zhouyut001
V2EX  ›  问与答

如何屏蔽所有 TX 地址

  •  2
     
  •   zhouyut001 · Jan 19, 2019 · 6643 views
    This topic created in 2848 days ago, the information mentioned may be changed or developed.

    最近出了 TX 收集 SS 信息的報道。想問下,服務端如何屏蔽 TX 的地址。目前的想法是 ss/ssr 等等服務端使用本地 dnsmasq,抓包 TX 的 wegame 等等 hosts 添加到 dnsmasq 庫中重定向至 127.0.0.1。就是想把地址抓完,有點難,有沒有什麼現成的庫。。。大家還有還有什麼建議?

    Supplement 1  ·  Jan 20, 2019
    我在香港不用垃圾 TX 的東西,目前就是想防範連我私服的人在使用 SS 等服務的時候不使用國內的垃圾軟件
    55 replies  •  2019-01-20 00:38:48 +08:00
    chocolatesir
    chocolatesir
    Jan 19, 2019 via Android
    1
    这样有用么?它搜集的可能是你的配置文件,地址密码加密方式全有了
    zhouyut001
    zhouyut001
    OP
    Jan 19, 2019
    2
    @chocolatesir 只是不想人用騰訊軟件
    honeycomb
    honeycomb
    Jan 19, 2019 via Android
    3
    @zhouyut001 卸载且以后不再使用任何腾讯的软件即可。
    zhouyut001
    zhouyut001
    OP
    Jan 19, 2019
    4
    @honeycomb 我想讓別人連接我服務器的時候不用 TX 軟件,光說沒用,直接屏蔽了。
    zhouyut001
    zhouyut001
    OP
    Jan 19, 2019
    5
    @zhouyut001 說反了,連接的時候不用 tx
    x86
    x86
    Jan 19, 2019
    6
    只能客户端启动检查下进程,带 qq 就退出
    orangeade
    orangeade
    Jan 19, 2019 via Android
    7
    直接拉黑腾讯的证书
    reus
    reus
    Jan 19, 2019
    8
    你以为就腾讯?阿里也有人爆出来了
    ripe
    ripe
    Jan 19, 2019 via Android
    9
    腾讯好像有用 httpdns 吧,你这样是屏蔽不了的
    leavic
    leavic
    Jan 19, 2019
    10
    SS/R 只放路由器上用就行了
    zhouyut001
    zhouyut001
    OP
    Jan 19, 2019
    11
    @reus @leavic 不是我用,我屏蔽别人的。我自己的私服,又不是 VPS。我想把所有国产软件都屏蔽了
    zhouyut001
    zhouyut001
    OP
    Jan 19, 2019
    12
    @Laynooor 证书?抓包能抓到证书吗,抓包不是很精通
    honeycomb
    honeycomb
    Jan 19, 2019 via Android
    13
    @zhouyut001 那会很讨厌:
    1,找出了鹅厂的所有域名,都干掉了,它还有 httpdns
    2,怎么解 httpdns ?

    一个或许可行的方法是禁止从你的出口转大陆的 IP 地址,但是它们完全可以有海外服务器
    liuwei666666
    liuwei666666
    Jan 19, 2019
    14
    电脑里没有任何腾讯的软件,那么腾讯还能如何收集 ss 信息??
    huobazi
    huobazi
    Jan 19, 2019 via iPhone
    15
    今后送温暖就一送一个准了
    lekai63
    lekai63
    Jan 19, 2019 via iPhone
    16
    @liuwei666666 现在流行 sdk 放毒吧。
    举个例子:蚂蚁 圣诞按钮
    huobazi
    huobazi
    Jan 19, 2019 via iPhone
    17
    对于扫配置文件这种方法,偷你网银也很简单。
    lekai63
    lekai63
    Jan 19, 2019 via iPhone
    18
    例子不是很恰当。大意希望大家能明白
    VIIEXXEIIV
    VIIEXXEIIV
    Jan 19, 2019
    19
    哪里有相关的报道?
    icylogic
    icylogic
    Jan 19, 2019 via iPhone
    20
    我以前所有国产软件全都放到 sandboxie 里还有人觉得我有病……
    yexm0
    yexm0
    Jan 19, 2019 via Android
    21
    BFDZ
    BFDZ
    Jan 19, 2019
    22
    这种方法不具备可行性,目前最简单的是用火绒的 hips
    faemon
    faemon
    Jan 19, 2019 via iPhone
    23
    @icylogic 我发现 QQ 从之前的一个版本开始就不能在 sandboxie 里面运行了,好像是对驱动做了限制,始终觉得不怕麻烦的话,不信任的软件都应该在虚拟机中跑
    ooh
    ooh
    Jan 19, 2019
    24
    弱弱问问 qq 游戏有在收集吗
    icylogic
    icylogic
    Jan 19, 2019 via iPhone❤️1
    25
    @faemon 是因为他需要 QQ Protect 这个进程,你需要手动在 Sandboxie 里先启动 Protect 再启动 TIM
    HiJackXD
    HiJackXD
    Jan 19, 2019
    26
    @ooh #24 就是腾讯游戏《无限法则》爆出来的啊,上 steam 的游戏都敢这样,别说国内 windows 上的其他腾讯系了。
    不过估计也不止腾讯这样干。翻翻强看看视频,不发表啥言论其实问题也不大
    icylogic
    icylogic
    Jan 19, 2019 via iPhone
    27
    @icylogic 突然想起来其实 s/s 也算是国产软件……嗯……
    OneNian
    OneNian
    Jan 19, 2019
    28
    所有的厂商,都可能会收集。

    最好的办法就是,客户机路由表国内外分流,然而这样也还是有办法被收集。
    EthanNie
    EthanNie
    Jan 19, 2019
    29
    最好的办法难道不是肉身翻墙?
    zhouyut001
    zhouyut001
    OP
    Jan 19, 2019
    30
    @EthanNie 然而我在香港
    permaylau
    permaylau
    Jan 19, 2019 via iPhone
    31
    使用 macOS
    hoyixi
    hoyixi
    Jan 19, 2019
    32
    如果你装了本地土特产杀软,一切都是徒劳,相当于裸体。

    最安全的是本地土特产软件都放虚拟机
    qdwceep
    qdwceep
    Jan 19, 2019 via Android
    33
    有没有啥靠谱的解决办法
    uuair
    uuair
    Jan 19, 2019
    34
    是不是 ios 就搜集不到了啊?
    Tounea
    Tounea
    Jan 19, 2019 via Android❤️3
    35
    我发现国产软件有三种特性:
    其一:没人用时就呼吁大家支持国产,扛起名族的大旗

    其二:当用户发展到一定规模时就开始耍流氓,不让我搜集你的隐私就不给用,甚至有的人喜欢喜欢跪舔,“爱用用,不用滚”这句都成他们口头禅了!

    其三:明知市场竞争不过,就玩天朝特色,找院校和一些机构谈合作,强制用户使用他们的产品。
    iacyl
    iacyl
    Jan 19, 2019❤️4
    36
    ![weibo]( )
    mxtob
    mxtob
    Jan 19, 2019 via iPhone
    37
    @iacyl 这么恐怖
    sigup
    sigup
    Jan 19, 2019
    38
    所有国人做的软件都是一个德性,之前还有某浏览器,连网银密码都收集了,然后服务器没关目录索引,被 google 给爬了一遍。。
    zhouyut001
    zhouyut001
    OP
    Jan 19, 2019
    39
    所以垃圾國產軟件。我不想連接我服務器的人用國產軟件。我這個又不是 VPS,而是我自家寬帶,到時候有什麼事情就不好了
    zhouyut001
    zhouyut001
    OP
    Jan 19, 2019
    41
    @affyun 终于有靠谱的了。多谢!
    affyun
    affyun
    Jan 19, 2019
    42
    @zhouyut001 #39 这个只包含腾讯自己的 ip,不排除腾讯用了别家的。还得自己抓几个 ip 看看
    ddid
    ddid
    Jan 19, 2019
    43
    腾讯只是已经曝光的啊,除了肉翻,否则我感觉都是做无用功。
    oreoiot
    oreoiot
    Jan 19, 2019 via iPhone
    44
    https://i.loli.net/2019/01/19/5c42f71fa0d20.png

    其实即使你丢到路由器上,他照样可以不断 ping 一些不可描述的网站来判断你的网络环境
    dummyuser
    dummyuser
    Jan 19, 2019 via iPhone
    45
    @icylogic #20 请问 win10 1809 版是不是就装不了 sandboxie 了?我试了几遍都被巨硬给拦下来了。
    ChangeTheWorld
    ChangeTheWorld
    Jan 19, 2019
    46
    用火绒测了下,v2 ray 也没逃过 ,看来要日常虚拟机了
    ooooo
    ooooo
    Jan 19, 2019 via Android
    47
    我有小米的,其他的等楼下上

    127.0.0.1 data.mistat.xiaomi.com
    127.0.0.1 market.xiaomi.com
    127.0.0.1 api.ad.xiaomi.com
    127.0.0.1 notice.game.xiaomi.com
    127.0.0.1 api.miui.security.xiaomi.com
    127.0.0.1 wifiapi.micloud.xiaomi.net
    127.0.0.1 miui.com
    127.0.0.1 pdc.micloud.xiaomi.net
    127.0.0.1 game.xiaomi.com
    127.0.0.1 micloud.xiaomi.net
    127.0.0.1 sec-cdn.static.xiaomi.net
    127.0.0.1 app.chat.xiaomi.net
    127.0.0.1 xiaomi.net
    127.0.0.1 xiaomi.com
    127.0.0.1 contactapi.micloud.xiaomi.net
    127.0.0.1 data.mistat.xiaomi.com
    127.0.0.1 api.vip.miui.com
    127.0.0.1 connect.rom.miui.com
    127.0.0.1 app.market.xiaomi.com
    127.0.0.1 account.xiaomi.com
    127.0.0.1 miui.net
    127.0.0.1 api.account.xiaomi.com
    127.0.0.1 mi.com
    127.0.0.1 pdc.micloud.xiaomi.net
    127.0.0.1 api.miui.security.xiaomi.com
    127.0.0.1 api.sec.miui.com
    127.0.0.1 xlmc.sec.miui.com
    127.0.0.1 tb.hiphotos.baidu.com
    127.0.0.1 logupdate.avlyun.sec.miui.com
    127.0.0.1 image.box.xiaomi.com
    127.0.0.1 api.tuisong.baidu.com
    127.0.0.1 yun.rili.cn
    127.0.0.1 f3.mi-stat.gslb.mi-idc.com
    127.0.0.1 api.ad.xiaomi.com
    127.0.0.1 applog.uc.cn
    127.0.0.1 adinfo.ra1.xlmc.sec.miui.com
    127.0.0.1 api.ad.xiaomi.com
    127.0.0.1 app01.nodes.gslb.mi-idc.com
    127.0.0.1 app02.nodes.gslb.mi-idc.com
    127.0.0.1 file.market.xiaomi.com
    127.0.0.1 sdkconfig.ad.xiaomi.com
    127.0.0.1 test.ad.xiaomi.com
    127.0.0.1 new.api.ad.xiaomi.com
    127.0.0.1 home.wangmeng.com
    127.0.0.1 131377.com
    127.0.0.1 baidutv.baidu.com
    127.0.0.1 bar.baidu.com
    127.0.0.1 c.baidu.com
    127.0.0.1 cjhq.baidu.com
    127.0.0.1 cpro.baidu.com
    127.0.0.1 drmcmm.baidu.com
    127.0.0.1 adv.sec.miui.com
    127.0.0.1 adv.sec.miui.com
    127.0.0.1 update.miui.com
    127.0.0.1 tracking.miui.com
    127.0.0.1 api.account.xiaomi.com
    127.0.0.1 resolver.gslb.mi-idc.com
    127.0.0.1 t1.market.xiaomi.com
    127.0.0.1 api.ad.xiaomi.com
    127.0.0.1 ccc.sys.miui.com
    127.0.0.1 proxy.sec.miui.com
    127.0.0.1 api.sec.miui.com:443
    127.0.0.1 account.xiaomi.com:443
    127.0.0.1 api.skyhookwireless.com:443
    127.0.0.1 file.market.xiaomi.com
    127.0.0.1 resolver.gslb.mi-idc.com
    127.0.0.1 mp.huangye.miui.com
    127.0.0.1 api.sec.miui.com:443
    127.0.0.1 rqd.uu.qq.com
    127.0.0.1 pmir.3g.qq.com
    127.0.0.1 aeventlog.beacon.qq.com
    127.0.0.1 api.sec.miui.com:443
    127.0.0.1 account.xiaomi.com:443
    127.0.0.1 api.skyhookwireless.com:443
    127.0.0.1 logupdate.avlyun.sec.miui.com
    127.0.0.1 m.sjzhushou.com
    127.0.0.1 adinfo.ra1.xlmc.sec.miui.com
    127.0.0.1 image.box.xiaomi.com
    127.0.0.1 pdc.micloud.xiaomi.net
    127.0.0.1 api.miui.security.xiaomi.com
    127.0.0.1 update.miui.com
    127.0.0.1 api.ad.xiaomi.com
    127.0.0.1 ccc.sys.miui.com
    127.0.0.1 proxy.sec.miui.com
    mmdsun
    mmdsun
    Jan 19, 2019 via Android❤️1
    48
    阿里和 360 都参加了 GFW 的建设。
    yexm0
    yexm0
    Jan 19, 2019
    49
    @ooooo 还有个叫 stun.miwifi.com 应该是小米路由拿来打隧道用的,不过拿来测一下 nat 类型也不错
    rb6221
    rb6221
    Jan 19, 2019 via iPhone
    50
    腾讯自己内部都不一定有个统一的工具,各大事业群有些东西都是独立的
    还有这种东西是随时变化的,比如他们运维可能定期切一个机器,你怎么会知道
    victor97
    victor97
    Jan 19, 2019 via Android
    51
    屏蔽证书
    flynaj
    flynaj
    Jan 19, 2019 via Android
    52
    openwrt 路由器了解一下,按照网络安全法,国内这些软件监控你的电脑都是安全需要都是合法的。
    cowap
    cowap
    Jan 19, 2019 via iPhone
    53
    脱了裤子放屁……
    KasuganoSoras
    KasuganoSoras
    Jan 19, 2019
    54
    直接在路由器上挂,管他呢
    PP
    PP
    Jan 20, 2019
    55
    @flynaj 现在不承认了,外交部说是曲解。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4728 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 127ms · UTC 09:01 · PVG 17:01 · LAX 01:01 · JFK 04:01
    ♥ Do have faith in what you're doing.