On 17/06/2025 00:14, ??x??(R)?? wrote:
> Cyt "heby"
> "
> Blokada www jest prosta. Blokuje się dany zakres IP zwracany z DNSów w
> całości i już."

Tak, to jedna z najłatwiejszych metod . Wycina się całe zakresy IP.

Chińczycy nie są aż tacy głupi, co prawda wycinają całe zakresy, ale
starają się to robic w ostateczności. Z tego co czytałem, leży jednak
prawie wszystko od google i tam nic nie analizują, tylko tną na pniu
całe tysiące zakresów.

W nastepnym akapicie masz o VPNach i analizie sygnatur.

Muszi być naprawdę nieuczciwym dyskutantem, że stosujesz tak oczywisty
cherry-picking z jednej wiadomości.

>> Prawodłowe pytanie brzmi: czy piszemy *tylko* o DNS, czy może DNS
>> pojawił się w dyskusji jako jeden z przykładów?
> Nie, od początku z J.F. bredzicie o DNS.

Nic dziwnego:

https://en.wikipedia.org/wiki/Great_Firewall

"[...]One part of the Chinese firewall is made of liar DNS servers and
DNS hijackers returning incorrect IP addresses.[49] Studies seems to
point out that this censorship is keyword-based.[50]

Contrary to popular belief,[51] foreign DNS resolvers such as Google
Public DNS IP address 8.8.8.8 are reported to work correctly inside the
country; however, these DNS servers are also subject to hijacking as
their connections are not encrypted. DNS queries do reach the DNS
server, but if the request matches a banned keyword, the firewall will
inject a fake DNS reply before the legitimate DNS reply arrives.[...]".

DNS jest najłatwiejszą metodą zatrzymania większości ruchu. Nie trzeba
nic analizować w pakietach, co jest drogie, wystarczy wycinać co się nie
podoba w nazwie domeny.

Chińczycy śpią na kasie, ale nie na tyle, żeby olać prostą metodę
zatrzymującą 95% suwerena.

To że łatwo to złamać, to wszyscy wiemy.

Ale dalej, jest cholernie skuteczne.

>> Nigdzie w tej dyskusji nie padło, że chiński firewall to *TYLKO* DNSy.
>> Uroiłeś to sobie.
> Bo DNS nie ma z tym nic wspólnego. To Wy piszecie o DNS :]

Akurat DNS odpowiada za większość prostej blokady jaką robią w Chinach.
Bardzo skutecznej, bo i suweren tego nie obejdzie z braku ... potrzeby.