On Wed, 18 Jun 2025 00:11:02 +0200, heby wrote:
> On 17/06/2025 22:18, ʅǝxᴉꓒ®🇵🇱 wrote:
>>>> A jak ktoś ma własne DNS?
>>> To chińczycy go podrobią, jeśli nie od razu, to po chwili.
>> Co podrobią? Moją własną bazę na moim sprzęcie?
>
> Twój komputer wysyła zapytanie do 8.8.8.8 "daj mi IP do radiomaryja.pl".
> Ponieważ chińczycy kontrolują ten drut, to na routerze, zapytanie
> przekierowane jest na lokalny, chiński DNS o adresie 10.11.12.13 który
> powiada "a tak, radiomaryja.pl to 1.2.3.4, ten sam do dupa.pl".
> Rozumiesz juĹź?

Przy czym odpowie podając oczywiście adres wysyłającego 8.8.8.8

> Jak jesteś w sieci w Chinach, to nie masz pewności czy odpowiedź 8.8.8.8
> to jest *naprawdę* odpowiedź 8.8.8.8 czy lokalnego serwera po cenzurze.

No i chyba nie tylko w Chinach.

Przy czym akurat róşnych serwerów DNS na swiecie duşo ... moşna
wszystkie hurtem przekierować ...

> A protokół DNS jest na tyle tępy, że nie da się tego wykryć. Sajonara.

Po czasie pinga, po traceroute?

Pingi można zablokować :-)

>> Chcesz mieć
>> dostęp przez VPN/Anydesk/TeamViewer/P2P to robisz sobie
>> połączenie(tunel) i w piździe masz ich DNS bo korzystasz z adresu IP
>> zlokalizowanego po za Chinami.
>
> Nie, pod warunkiem, ze firewall nie rozkmini Ĺźe to VPN i ruchu nie
> wytnie na urządzeniach brzegowych. A rozkmini, bo ruch VPN ma niestety
> charakterystyczne cechy.

Albo po prostu zablokują wszystko, co nie jest dozwolone.

>> Takie trudne? Podałem J.F.owi przykłady,
>> że mogę to odjaniepawlić dowolnie, bez trudu. Od chuja możliwości.
>
> Tak, ale dalej nie pojmujesz co robią chinole. Oni, mianowicie,
> analizują *cały* ruch poza państwo. Korelują pakiety, strumienie,
> sprawdzają entropię danych, operują side-channel. Przejeli wszystkie

Hm ... sami sobie to zrobili, czy np IBM im zrobił ? :-)

> nody wyjściowe TORa przekierowując je na /dev/null, więc nawet tą drogą
> wyjśc się w zasadzie nie da na świat.

Hm, jeśli nie blokują wszystkiego, to z zablokowaniem całego TOR
powinien być chyba kłopot?
Namierzyli wszystkie nody na świecie?

> Tobie się wydaje, że chiński firewall to jakieś proste blacklisty IP a
> tymczasem to bardzo, bardzo drogie analizowanie petabajtĂłw danych w
> czasie rzeczywistym i szukanie korelacji na poziomach trunych do
> wyobraĹźenia z uwagi na ogrom danych.
>
>>>> Nadal nie rozumiesz, że DNS jest jak książka kontaktów w telefonie,
>>>> żeby nie wykręcać numeru. Zwykła usługa "tłumaczenia" nazwy na adres IP.
>>> Tak, tylko że w przypadku Chin to działa tak, że książka jest
>>> skonfiskowana w budynku Partii, a na wejściu jest koleś, co na pytanie
>>> "jak dojśc do google.com" pokazuje kierunek do najbliższego szaletu.
>> Żejak? Kasują mi moją prywatną bazę w moim telefonie/kompie na granicy?
>
> Mówiłeś zdanie wyżej o DNS a nie o prywatnej hostlist.

A i prywatna hostlist nie pomoĹźe, jesli zablokowali ruch do znanych
adresĂłw IP serwerĂłw googla.

J.