Настройка частной сети DNS на смартфоне (Китай, Андроид 11) не удавалась, смартфон позволяет установить запись нового домена, но через небольшое время выдает сообщение что подключение не удалось. ИИ сказал это провайдер заблокировал порт 853.
Попытка установить обмен DoT провайдером считается как вражеская, не разрешается, но DoT это стандартный обмен. Здесь политика вмешалась и установила принудительно считать обмен по порту 853 вражеским.
Это значит что провайдер по политическим принуждениям заблокирвал зашифрованный обмен с DNS сервисом Cloudflare (и другими аналогичными). Политика постоянно твердит что блокировки делаются для безопасности, но зашифрованный DNS это и есть безопасность а блокировка этого является сбросом безопасности для чего? Для выкручивания рук и выворачивания карманов, для сетевого ГОП-СТОПА.
Оставалась возможность включить в браузере смартфона медиум уровень защиты и прописать защищенные DNS для браузера который смог бы их использовать как DoH.
Это сработало в тесте, но тест выполняется неприлично долго около 1 минуты это значит что и обмен DoH провайдер пытается замедлить, сделать вид что он не работает, обмануть пользователя. Чтобы пользователь сам отключил защиту.
При том что браузер формально может использовать DoH но Youtube не может использовать DoH, потому что в системе он не включен, для чего... ясно, для удобства блокировки. Значит вся медия система чебурнета работает на небезопасных соединениях http а https включается сугубо по требованию. Система чебурнета заранее рассчитана на удобство слежки за пользователями и выкручивания рук, карманов.

В общем вчерашний опыт по настройке смартфона вызвал самые отрицательные впечатления, этот смартфон -дырка в защите и вы ее с собой носите.

У меня есть смартфон, какой-то хуявей но я им пользуюсь только как телефон и навигатор, никаких социальных сетей, интернета, доступа к банкам или прочим госуслугам не имеется так как всё это прекрасно работает на домашнем компьютере!

Скоро будет 2 месяца как прикручена тяжелая броня на комп и на браузер, много чего было понято за это время и еще поступает. Ранее, общаясь с пользователями-людьми на форумах было очевидно что ничего достичь нельзя. Люди не умеют ни говорить ни слушать. Роботы то другое дело. ИИ порой трудно заткнуть и его несет, но и слушает он внимательно. Очередную дырку заткнул, была связана с дополнительным DNS, два адреса DNS мешало т.к. один шел внутри туннеля а второй снаружи и это была утечка по DNS.
А так теперь красота, системный DNS зашифрован по умолчанию, браузер отправляет ECH сайту и провайдер вообще не получает информации куда ходит пользователь. А траффик не отличим от SSL стандартного, единственное когда можетбыть утечка при восстановления туннеля на компе из сна, там не в правильной последовательности включается комп и может быть утечка, или мне показалось, но DPI насторожился и тут же потерял мой хвост. В браузере есть строгая схема защиты, она переусилена дополнительными листами брони и отключены почти все возможности хоть что-то зацепиться. Это приводит к тому что сайты принимают меня за робота в основном, кроме гугла, этот умеет распознать по шрифтам скорее всего. Но только 1 аккаунт, в другом моем же аккаунте у гугла тревога, роботы пытаются войти в аккаунт. Ничего подобного не было с 1998г с первых подключений в интернет. Никакой защиты, настройки, эти знайки на форумах сетей вам не помогут от слова совсем а гугл справился быстро.
1. финжерпринт перекрыт полностью, тесты показывают что это не пользователь а танк какой-то не распознаваемый и пугаются. Книги по вопросу также читать бесполезно, лучше обратиться к роботу. Ничего такого и в помине не было всего 3 месяца назад.
Чувствую себя киношным Нео из Матрицы. Некоторые сайты при регистрации падают в обморок и видят что как будто робот регится. Это последствие борьбы с сетью и интернетом.

Что делать в новых условиях и в будущем:

1. Зашифровываем DNS в системе, для этого можно использовать 1.1.1.1 или 1.0.0.1 или мб 1.1.1.2 (этот выгоднее потому что ловит немнгого неблагонадежгные программы типа антивируса) или робот сказал еще в популяре 9.9.9.9 (Швейцария).
2. Отключить дополнительный адрес DNS чтобы траффик DNS случайно не пошел в обход туннеля.
Но если впн не используется ( это сегодня воспринимается как оксюморон, интернет и без впна, это как?)
3. Главный рубильник скрытия финжерпринта включен в браузере.
4. включаются дополнительные фичи, отключается просмотр вркмени пользователя, принудительно вкллчено время по Гринвичу. Но на экране виндовс как было прежде.
5. Перекрывается лазейка узнать ваш видеоадаптер и режим монитора
6. Перекрывается лазейка подглядывать какие у вас шрифты в системе. Но с этим сложно.
7. вырубается слежка при переходе с сайта на сайт.
8. вырубается слежка за клавишами клавиатуры
9. вырубаются все старые типы протоколов.
10. На РФ пока еще отключается ipv6 на видеоадаптере чтобы по нему не сосали.
11. браузер настраивается на строгую защиту с включением DoH- (DNS over HTTPS) запросы DNS от браузера пойдут внутри туннеля и станут неотличимы от простого HTTPS трафика.
12. Надо включить и проверить это, ECH- шифрованное приветствие при TLS.
Все настройки делаются не на авось а только с проверкой. " Установить линукс и успокоиться" это на авось.
13. ВПН это интересный вопрос, у меня сложился свой способ и раскрывать не стану. Я пока доволен, но много крови уже попил этот РКН. Могу сказать что по моим ощущениям и совместно с роботом выясняли что за способ и я пришел к выводу что это блокировка против блокировщика.
Терминатор терминаторов как в кино. Метод в принципе неубиваем и не блокируется вообще.
Он может быть усилен параноидально и у РКН перегорят все предохранители.
Как жаль что метод рождается в свободной стране где не нужно так уж сильно бронироваться от терминаторов. Иностранцы жирные и ленивые, не хотят ничего делать если нет угрозы, но некоторые сделали. Но если будут получены технические стороны тогда можно будет это оформть как таран блокировщиков в не свободных странах. Кумулятивно пробивает мозги DPI.
Это несомненно относится к связи и потому очень ценно. Все что касается связи это чрезвычайно важно и стоит денег и софт противостоящий блокировщикам это слово времени. Раньше такого не было. Вот они хотят сделать платный трафик иностранный а как отличить мой трафик от не моего, они не могут и как тогда учитывать? глупость. Все пакеты SSL похожи и отличить не возможно и они идут в туннеле так что зашифровано.

А вы знаете что ipv6 интернет работает от 4 до 6 раз быстрее чем прежний ipv4?
Но все миллиарды потраченные на блокировку ipv4 бесполезны против ipv6. По признакам это похоже на один сплошной VPN где туннели строяться между всеми участниками и маршрутизация старого типа уже отсутствует. Несомненно запад все больше живет за "занавесом" ipv6, прежний интернет работает только в странах третьего мира, верхних вольтах с ракетами и без.
14. Антивирус я удалил т.к. это напрасная трата ресурсов при тотальном бронировании, он просто был не у дел и портил мне иногда настроение набросившись на незнакомую программу как дурная собака. Если использовать DNS которые как антивирусы работают (1.1.1.2) и есть еще 1.1.1.3 с родительским контролем сайтов до 18. Отвратительно думать и говорить что система РКН это все-таки нечто вроде советской глушилки, не избирательная система ломающая интернет. Вот были необъяснимые сбои в банках недавно и нащет этого есть конкретное предупреждение в адрес РКН что блокировка впн сервисов может сработать как бомба и нанести сокрушительные потери. Это сделано специально чтобы боялись и не трогали а эти пыни.. трогают и вот результат.

вот тесты которые можно попробовать для выявления слабых сторон
dnsleaktest.com -тест утечек DNS.
1.1.1.1/help
https://browserleaks.com -здесь куча самых разнообразных тестов
https://coveryourtracks.eff.org
https://ipleak.net/

В Linux нашли критическую уязвимость !

14:45

нейросеть нашла дыру в конце апреля и теперь найдены еще две схожие дыры.
Всего 3 дырки!

Цитата:

Сообщение от digger_ru

Все пакеты SSL похожи и отличить не возможно и они идут в туннеле так что зашифровано.

Научите Форумчан-(залить в Смарт ТВ)
С компами фокус прокытывает. TV HISENSE не принимает Х - обновление. HISENSE SMART TV 65. Диагональ. На Пульте Функций интернета до Жопы. Работает моником под Ноут.

Цитата:

Сообщение от corbyn50011

Научите Форумчан

Mozilla Firefox предлагает пока еще бесплатный DGY работающий из браузера FF как расширение. Вид у него минималистский, выбор локации, включить и выключить и ничего более. ИИ мне сказал что шифрует сам, своими силами и DNS тоже свои, не системные. Виртуального адаптера не создает, я не видел. Работает и скорость неплохая, ИИ сказал что это туннель TLS 1.3 (https) и я второй день использую и ловлю себя на мысли как удобно, нажал кнопочу и работает а не так как я делал до того, нажимаешь соединить а он думает на секунду дольше и уже в голове паника, добрались, заблокировали а если не соединяет то все, кранты, точно добрались но по опыту знаю что паниковать рано, однако паника все равно охватывает, не приятное чувство а тут одно приятствие, два дня пользую и уже привык, к хорошему привыкаешь быстро. А еще есть другой, тот вообще создает в голове про себя впечатление как будто я Neo из матрицы а это секретная хрень, может работать а может нет, но уговорам поддается.

Вы лучше не ко мне а к роботу ИИ обратитесь со своим Смарт тв.

Паника говорите...
Абстракция......
Глумитесь дальше.
P.S/ (на тюрьме-от скуки пошёл к куму с малявой. Хочу отучиться на тракториста)
Ответ: Арестант - Глумишься, где ты, и где Трактор.....

Цитата:

Сообщение от corbyn50011

Глумитесь дальше.

Вы оскорбляете читающих своей под писью и подставляете Марка Твена, а может он этого не говорил? Мне точно не говорил. Значит врете, всё как всегда.

Если я БЫ врал-меня зарезали.
Удачи Вам.