懇請大家唔好掉以輕心，正苦肯定已經諗緊點封連登

求教

中國防火長城編輯

在中國大陸，對所有經過防火長城的在UDP的53埠上的域名查詢進行IDS入侵檢測，一經發現與黑名單關鍵詞相匹配的域名查詢請求，會馬上偽裝成目標域名的解析伺服器返回虛假的查詢結果。由於通常的域名查詢沒有任何認證機制，而且域名查詢通常基於無連接不可靠的UDP協定，查詢者只能接受最先到達的格式正確結果，並丟棄之後的結果。


對於不了解相關知識的網民來說，由於系統預設使用的ISP提供的域名查詢伺服器查詢國外的權威伺服器時即被防火長城污染，進而使其緩衝記憶體受到污染，因此預設情況下查詢ISP的伺服器就會獲得虛假IP位址；而用戶直接查詢境外域名查詢伺服器（比如 Google Public DNS）時有可能會直接被防火長城污染，進而在沒有任何防範機制的情況下仍然不能獲得目標網站正確的IP位址。


wikI



如果用GFW 嗰一套 講咩dns都冇用

其實我唔熟 以下係尻吹
政府封最多係連登個名同網域
轉個名同網域咪得
用番同一個server 數據庫
除非全港封網..... 幾期待

好奇只靠ISP CHECK咁樣PROXY有無效?

係WOO sorry sorry 醒唔起!
4chan LO!

用tg 算

封哂所有vpn? 你當d 外資死嫁？同你講香港好多外資都係用緊vpn 進出香港，點執？

嚟個小總結先，如果我無理解錯，上面巴打係提到：
1. 連登個server喺Cloudflare，正苦極大機會唔知連登實體IP，而且實體IP可以浮動，估計Cloudflare都唔鬼會睬正苦，所以封實體IP機會唔大
1.1 希望連囝有backup 會員acc一旦有需要去新壇可以用
2. 有機會用DNS污染嘅方法阻止大家上，解決方法就係set Google DNS/Cloudflare DNS或者用VPN
2.1 延伸討論VPN係咪Nord同Proton比較好？邊一隻好啲？有冇其他介紹？

3. 唔好諗高登膠登或純粹一個新嘅連登，正苦封得一個就可以封埋其他

以上睇下IT人有冇補充

我都想開個topic如何用(首選）twitter（次選因為紅底）reddit 做備用方案。Block twitter個政治風險好大，用嘅機會相對較微

封連登佢敢
但一定唔敢封網
中環班trader唔駛做？

會唔會好似FBI咁封啲BT網？
另外可以參考8chan點被cloudflare封殺而收皮...
連登無咗cloudflare應該都死硬...

GFW即係"防火長城"，係坊間起既名
其實佢既核心原理，就係一個不斷自我學習既防火牆

1. 首先要做到既係，所有互聯網traffic都要通過政府控制既閘，呢個時候最簡單既DNS pollute, IP ban, 甚至內容過濾已經可以做到。呢個閘需要既運算能力都要好高，因為要處理咁多流量，而用戶又唔發覺

2. 不斷截取所有互聯網既traffic，即係所有ISP都要 收集/轉送數據比GFW分析，通過machine learning佢可以學習到可疑既流量 (VPN)，因為VPN既流量好多時都有特徵pattern

3. 可疑既流量，可能會令用戶既IP, 或者VPN server的IP入watch list/black list，佢可以減慢你網速，或者完全drop packet，呢個過程係完全自動化，無經人手，不過佢都好可能會gen report / alert比相關既人做野

要做到呢d野，又會唔知送幾多億同中國公司買
而且各大ISP從業員IT9應該會知，所以我又唔太擔心佢偷偷做左我地唔知

推

2。 都可以汚染埋其他DNS服務器

vpn 點會封
間間公司都要用vpn

只準商業地址 使用

推

屌 上次半熄燈 引起恐慌 未講過一次囉

1020

推

烏克蘭禁蒙面明明帶黎真革命
點解香港仲好似咩事都冇

之前有個約定係熄左連登就出煲底
但煲底而家太重防
係咪話一熄燈就18區開花？

開FB Group
但全世界要用假ac