Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: RadovanM 03. 02. 2025, 08:48:01
-
Mozna uz se v minulosti resilo.
Chtel bych idealne zablokovat vsechny sluzby, ktere pochazi z Ciny, ale nechci je blokovat jednotlive, spise pouzit nejaky seznam, ktery je zablokuje automaticky.
Ja sam problem s nechozenim na cinske veci nemam, ale chci to zakazat hlavne detem. Tzn potrebuju asi reseni na vice urivnich. Napriklad neco se zablokuje na android tabletu, neco zablokiji na dns. Atp.
Dekuji za rady.
-
V první řadě asi rovnou vyhoď ten tablet z číny :)
-
Na vlastním DNS resolveru je možné filtrovat odpovědi pro domény *.cn. Dalším krokem může být na firewallu zablokovat rozsahy IP adres, které APNIC delegoval do Číny (https://gist.github.com/quark-zju/2506064).
-
Na vlastním DNS resolveru je možné filtrovat odpovědi pro domény *.cn. Dalším krokem může být na firewallu zablokovat rozsahy IP adres, které APNIC delegoval do Číny (https://gist.github.com/quark-zju/2506064).
Jak treba ale zablokovat takove veci jako tiktok a podobne, co se tvari celosvetove?
-
V první řadě asi rovnou vyhoď ten tablet z číny :)
To mi opravdu pomohlo, tahle rada. Muzu zahodit tablety, vsechny pocitace a mobily, protoze obsahuji soucastky z Ciny.
-
Jak treba ale zablokovat takove veci jako tiktok a podobne, co se tvari celosvetove?
Na úrovni DNS ve vlastním resolveru. Stačí vyjmenovat domény, které to nemá překládat. Tohle asi bude vyžadovat ruční práci, protože záleží na tom, jaké domény je třeba blokovat.
-
Na úrovni DNS ve vlastním resolveru.
Díky za konstantní mazání mých komentářů, snažících se poukazovat na nesmyslnost navrhovaných řešení a to, že věc nemá technické řešení. Např. jak kurník budete přes vlastní resolver blokovat DNS na mobilních datech? LOL.
-
Poukazovat na nic jste se nesnažil, to se dělá jinak. Máte jen nesmyslné ironické rady k ničemu. Teď jste konečně začal psát něco konstruktivního k věci.
Na mobilní data se ovšem tazatel vůbec neptal. Tam se to dá řešit VPN do vlastní sítě, kde bude používat stejnou blokaci nasazenou pro místní uživatele.
-
Na mobilní data se ovšem tazatel vůbec neptal. Tam se to dá řešit VPN do vlastní sítě, kde bude používat stejnou blokaci nasazenou pro místní uživatele.
Android tablet, nojo, kdo by tam používal mobilní data. ;D
-
Překvapivě ne každý tablet má datový modem, já mám kolem sebe všechny tablety jen s Wi-Fi a tam stačí původní řešení.
-
Ono to není vůbec jednoduché, spousta firem, amerických, evropských, čínských používá doménu .com a cloud servery v azure nebo aws, případně cdn. Filtrace podle geoIP je neučinná. spousta mobilních aplikací se připojuje na nějaké jiné domény než je jejich název, tipicky doména cloud providera, CDN a podobně. třeba facebook se připouje na něco jako fcb-cdn.meta.net, resolvovaná IP pak stejně jde do evropského datacentra. Takže to vůbec není trivální úkol. Pokud by jsi chtěl spolehlivou filtraci číny tak nakonec stejně skončíš u whiteListu povolených webů.
-
Přesně tak, minule jsem zajímal o Xiaomi a pro Evropu používá servery hostované u Microsoftu v Nizozemsku. Pro Asii v Singapuru atd.
-
Podle me je potreba tento problem s detma resit analogickym zpusobem, jako ze mekac neni vhodny podnik pro kazdodenny stravovani a ani vhodny jako odmena za poslusnost. Takze zacnete vychovou.
Ale chapu ze to je problem, na rodinne seslosti jsem vedl prave dialog na tohle cinske tema s dospelakem a protistrana byla neskutecne vymleta a nechapala ze jeji postoje jsou uz totalne zkreslene skrze propagandu, jak jsou oni nejlepsi a tak. A pritom nechapou ze veskere originalni knowhow pochazi puvodne ze zapadu.
-
Mel by jsi si v prni rade srovnat hodnoty.
Proc "vsechno Cinske" je spatne?
Ale Google sluzby ti nevadi, kdyz ti kradou data naprosto stejnym zpusobem.
To same Apple.
To same jakakoliv reklama (/javascript) na webu.
To same socialni site.
To same jakakoliv firma vyrabejici cokoliv.
Takovy post muzne napsat jenom clovek co nikdy v zivote nevidel jak funguje appka na PC, mobilu, jakemkoliv dalsim HW a co si vsechno posilaji.
Da se resit pouzivanim open-source nastroju, nebo reversovanim vseho co pouzivas.
(vyhodu to ma, ze ti to da brutalni vedomosti, nejlepsi je k tomu vest deti uz od mala(pokud maji nejakou vnitrni motivaci))
Kdo nereversuje, je jenom konzumni ovce -> zmente mi mysl :)
-
Mel by jsi si v prni rade srovnat hodnoty.
Proc "vsechno Cinske" je spatne?
Na to se nekdo fakt musi ptat? Ale odpoved sis napsal sam - jde o rebricek hodnot. Cinsky pristup ho ma takovej, ze NENI akceptovatelny ani moralne ani technologicky ani nijak jinak. Utlacovani civilizace, propaganda, kradeze dat a technologii, likvidace zivotniho prostredi, uplne zbytecna produkce zamerena na lowcost, tj. produkce primo odpadu. Atd.
Oproti tomu dava cisty kapitalisticky zapad jedinou otazku - stoji mi to za to? (at uz penize na kazdy subscription, nebo monitoring osobniho chovani - do doby kdy se to obrati primo proti nam to bude rekneme.. jeste fer, a nyni se zacinaji ty vahy preklapet). Ale ze by te prisel nekdo umlcet - to bys musel provest neco hodne za hranou v nasem pojeti hodnot.
-
Chtělo by to nějaké seznamy domén, aby si každý mohl vybrat co chce blokovat. Někdo nemá rád google šmírování, někomu může vadit Microsoft, někdo nesnáší Číňany a někdo by si zablokoval třeba jen reklamy. Existuje něco takového?
Ale problém pak může být, že pak může přestat něco fungovat. Takže by to možná chtělo naklikat, jaká funkcionalita je žádoucí a jaká nežádoucí.
-
Ale problém pak může být, že pak může přestat něco fungovat.
Problém je, že někdo dělá weby závisející např. na dostupnosti služeb Googlu - a to způsobem, že při zablokování Googlu je celý ten web mimo provoz, ne že by přestala fungovat jen nějaká doplňková funkce. Tahle zvěrstva se dějí bohužel celkem často.
Že na to ten blokující přijde, je až důsledek toho problému, a vlastně je to dobře, protože to ukazuje, co je všechno špatně a co by se mělo opravit.
K původnímu dotazu: já blokuji selektivně domény Googlu, Microsoftu a Facebooku a pár dalších šmejdů. Dělám to na vlastním DNS serveru. Ty si na ten seznam můžeš dát vybrané čínské domény. Blokovat obecně nějakou zemi nemá smysl - protože 1) je tam i užitečný nebo přinejmenším neškodný obsah a 2) ta země působí i skrze jiné domény a IP adresy.
Další možnost je místo blacklistu mít whitelist - povolit si jen vybrané domény nebo skrze reverzní proxy dokonce jen vybrané URL. To je účinnější, ale taky mnohem pracnější. Moc si nedovedu představit to používat pro osobní přístup k internetu. Použít se to dá jako ochrana nějaké virtuálky, ve které běží nedůvěryhodný OS a aplikace – když ji nemůžeš provozovat úplně offline (což je nejbezpečnější), tak můžeš aspoň sestavit whitelist toho, kam má daná VM právo se připojovat. (ale úplně neprůstřelné to není a nějaký průsak tam přes ty whitelistované adresy být může)
-
Sám koukám, kdo mi zkouší hacknout server, posílá závadný obsah podle aktuálních trendů a Irán, RU, OVH, CN atd. blokuju celé rozsahy podle who.is.
Je to na vás, jaký poskytujete obsah a odkud třeba na eshopu čekáte validní poptávku. Zbytek zaříznout, přece jen další studená válka je asi na obzoru.
-
...
Dekuji za rady. V dnešní době je to boj s větrnými mlýny.
Prakticky neproveditelné.Přesně tak, minule jsem zajímal o Xiaomi a pro Evropu používá servery hostované u Microsoftu v Nizozemsku. Pro Asii v Singapuru atd.
Přesně kvůli těmto důvodům. Internet neboli WAN je celosvětová, cloud a přesměrování z "toho udělali ten pravý galymatiáš" slovy Humpryho Emplbylo(Jistě pane ministře).
-
Obavam se ze jedine funkcni reseni by byl whitelist ale pracnost neceho takoveho bude silena :(.
A uplne racionalne a ciste prakticky - mohli bychom se tady bavit hodiny o moralce a etice a hodnotach a udrzitelnosti cinskeho modelu. Absolutne nic to nemeni na tom ze Cina se riti jako rozjety vlak ktery nemilosrdne rozdrti vse co mu stoji v ceste zatimco my tady v Evrope jen sedime a cumime a dohadujeme se o blbostech zatimco ten cinsky vlak nam vic a vic ujizdi :(.
Vykaslete se na blokovani cinskeho a misto toho poslete deti ucit se cinsky! Pokud budou umet jazyk a pismo svych novych panu tak mozna nebudou mezi ostatnimi otroky a dostanou bonus k socialnimu skore :-\.
-
Vykaslete se na blokovani cinskeho a misto toho poslete deti ucit se cinsky! Pokud budou umet jazyk a pismo svych novych panu tak mozna nebudou mezi ostatnimi otroky a dostanou bonus k socialnimu skore :-\.
Blokování všeho čínského nemá smysl, z technických důvodů (viz výše). Ale takovéhle hloupé poraženecké postoje nám opravdu k ničemu nepomůžou. Ano, v současné době to s námi jde z kopce, protože nám tu poslední roky vládne ideologie neslučitelná s realitou. Ale není důvod, proč by to tak mělo být napořád. Samozřejmě to můžeme zase změnit, možná budeme mít po nějakou přechodnou dobu s Čínou problémy (které jsme si v první řadě vyrobili sami tím, že jsme tam převedli výrobu všeho a dali jim část know-how a možnost zbylou část prostě ukrást). Ale proč by to tu nešlo časem zase pozvednout a té závislosti se zbavit? Jen to chce nepropadat pesimismu, myslím, že už pomalu začíná svítat.
Konec OT.
-
Chtělo by to nějaké seznamy domén, aby si každý mohl vybrat co chce blokovat
Ja bych chtel tlacitko "Funguj, jak chci ja" u kazde aplikace, prohlizece i operacniho systemu. Bylo by to urcite jednodussi, nez nejake seznamy...
-
Ja bych chtěl tlacitko "Funguj, jak chci ja" u kazde aplikace, prohlizece i operacniho systemu. Bylo by to urcite jednodussi, nez nejake seznamy...
Tak seznamy domén jsou nesmysl z mnoha zde zmíněných důvodů. Pokud se hodně nudím, může zkusit třeba blokovat adresní rozsahy podle ASN (třeba Cukrouš (https://ipinfo.io/AS32934)).
-
Mozna uz se v minulosti resilo.
Chtel bych idealne zablokovat vsechny sluzby, ktere pochazi z Ciny, ale nechci je blokovat jednotlive, spise pouzit nejaky seznam, ktery je zablokuje automaticky.
Ja sam problem s nechozenim na cinske veci nemam, ale chci to zakazat hlavne detem. Tzn potrebuju asi reseni na vice urivnich. Napriklad neco se zablokuje na android tabletu, neco zablokiji na dns. Atp.
Dekuji za rady.
Vy jste uz v teto chvili "produktem"
(znam malo lidi co nejsou,
pocitam ze na root.cz se najde take nekolik,
ale vetsinu lidi to nezajima a nemaji na to
z duvodu krysiho zavodu cas).
A je jen na Vas, jestli budete "produktem" [Vase data]
zapadu, vychodu, obou a nebo vubec ;)
Nevim jestli jste slysel o skandalu
"Facebook-Cambridge Analytica".
O co jde? V zasade vzdy o to stejne, "dominance" a Vase data ...
Vedet co si myslite (Socialni site), co ctete (WWW), sledujete (IPTV, HbbTV),
koho volite, co kupujete (Amazon, ...).
Vite co vsechno o Vas sbira Vas ISP fixni i mobilni, co Vase smart auto, hodinky atd.........?
Co bych Vam doporucil, je pouzivat:
- Operacni system, ktery Vas nebude smirovat (Linux, etc...) a bude tzv. "Up to date".
- Prohlizec, ktery ma minimalne "uBlock Origin" a "NoScript" (ale je to otrava, nez to doladite s tim NS)
- DNS over HTTPS s DNS blokovanim (a nebo na Android DoT)
- VPN ktere nesmiruje a nabizi Quantum resistentni tunel atd.
- Prestat sledovat statni/komercni TV a otevrit oci a trosilinku se rozhlednout ...
(A dovolena v Egypte a hotelu "ALL IN" Vam o kulture a lidech, kteri v te zemi ziji skoro nic nerekne).
Je skoda ze se tomuhle tematu na root.cz nevenuji vice a treba "Specialy"
a nebo rovnou "Privacy" neni v menu ;(
-
Blokovat "vše čínské" není možné. Asijské společnosti z různých politicko-ekonomicko-technických a jiných důvodů používají servery po celém světě. Zablokovat je na DNS a podobně je nápad hodný základní školy. Jde blokovat konkrétní seznam služeb, ale to nebude zdaleka "vše čínské". Prostě to nejde. Jediné řešení je takové služby nepoužívat. Nejlepší blokátor by mohl být mozek a na ten Tiktok prostě neklepat. A pak také přestat používat čínské zbožì a přestěhovat se do lesa kde budeš žít jako králík v noře.
-
Ja bych chtel tlacitko "Funguj, jak chci ja" u kazde aplikace, prohlizece i operacniho systemu. Bylo by to urcite jednodussi, nez nejake seznamy...
Tak toto by například u OS nemělo být tak složité. V kernelu by bylo malé AI které by bylo limitováno a naprogramováno tak aby "JENOM" sledovalo jak user užívá OS(a ostatní věci ignorovalo) a provádělo by dynamicky změnu GUI/chování OS tak aby ti to šlo na ruku. Tím pádem by vzniklo chování(iluze) že OS funguje "jak chceš ty" a prakticky by se ti přizpůsobovalo. Samozřejmě by to bylo dost složité ale nikoliv nemožné. Ovšem v dlouhodobém horizontu by to vedlo ke ztrátě standardizace OS v GUI/chování a nastali by tak absurdní situace že identický OS ve stejné verzi by pro různé uživatele vypadal tak odlišně, a v případě že by si je vyměnily tak by se v něm třeba navzájem ani nevyznali(neuměli by v něm pracovat). A pomiňmě takové detaily jako ztráta a zakrnění "lidské adaptability".
-
A je jen na Vas, jestli budete "produktem" [Vase data]
zapadu, vychodu, obou a nebo vubec ;)
To není přesné. Pro Google, Facebook, ... jste produktem. Chtějí z vás dostat peníze (lépe zaměřenou reklamou). Ale pro Rusko, Čínu, ... jste cílem, který si chtějí podrobit a ovládnout.
-
Tak dekuji vsem na nazory. Vidim ze diskuzi muzeme uzavrit, protoze vlastne vsichni pouze teoretizujeme nad tim co kdyby.
Ale nikdo se realne blokaci cinskych veci nezabyval a tudiz zadne takove reseni neexistuje.