作者saveme (hihi不要在底下推嘘文， )
看板DigiCurrency
标题[闲聊] 区块链超级 VPN 推倒中共防火墙
时间Tue Nov 16 14:05:54 2021
前面有人说过去中心化的 VPN，
重点是结合现有的服务商组成庞大的 VPN 网路。
但我有更好的点子，
以比特币网路为例，
假设把比特币网路节点改成通讯交换节点，
也就是说任一个上比特币网路的人，
可以透过任一节点来读取目的网站的资料，
这样基本上，
中共的防火墙形同虚设，
因为你找不到固定的节点，
就没有办法封锁它，
除非你断根网路。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 49.217.58.117 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1637042756.A.3B0.html
1F：推 kuromai: 为什麽要推倒监狱的栅栏？ 11/16 14:09
2F：→ yys310: 好耶 实作看看否? 11/16 14:09
3F：→ za755188: 流量用BTC付款吗?XD 11/16 14:09
4F：→ AMDsucks: 海底电缆 11/16 14:15
5F：→ ScottBrooks: 反对 支持关好一点 11/16 14:17
6F：嘘 s72005ming: 为何要推倒？ 11/16 14:18
7F：→ s72005ming: 中国人都不在意了，你在那边…… 11/16 14:19
8F：推 doom3: 跟特斯拉不加电改加油有87%像 11/16 14:24
9F：推 frrr: 中共现在就是连 假设节点的server 都会抓阿 11/16 14:25
10F：→ saveme: 节点的 IP 不是固定的，你怎麽抓？ 11/16 14:27
11F：→ DarkerDuck: 以BTC的P2P来讲，挡port就好，中共没在挡而已 11/16 14:34
12F：→ DarkerDuck: 把8332, 8333都挡掉就差不多了 11/16 14:35
14F：→ DarkerDuck: GFW已经是应用层的防火墙，挡port就正常功能 11/16 14:36
15F：→ DarkerDuck: 或是直接把Bootstrap nood挡掉也可以阻止新加入节点 11/16 14:36
16F：→ DarkerDuck: 至於直接把Bitcoin改造成隐匿讯息传输网路的专案 11/16 14:38
17F：→ DarkerDuck: 可以参考bitmessage 11/16 14:38
19F：→ DarkerDuck: 其实Bitcoin节点软体原生就有广播通讯功能 11/16 14:41
20F：→ DarkerDuck: 然後就被Blockstream Core拔掉了 11/16 14:42
22F：→ saveme: 挡 port 是没有意义的，难不成你要把 65535 个 port 都挡 11/16 15:04
23F：→ saveme: 调？server & client 之间是可以换 port 沟通的。 11/16 15:04
24F：→ tomsawyer: gfw主要不是封 而是阻断 看到可疑就断个1分钟来着 11/16 15:37
25F：→ tomsawyer: 问题来了 ip port 都不明的情况要怎麽变换 11/16 15:38
26F：→ kckckckc: 你说的东西好像tor ？ 11/16 15:45
27F：→ greg7575: 你以为墙这麽好推倒？别傻了 11/16 15:50
28F：→ greg7575: 墙里面每个封包都扫描过 11/16 15:50
29F：→ saveme: ip port 要换之前可以先沟通要换的 port，然後再换，你总 11/16 15:52
30F：→ saveme: 不可能连 80 port or 8080 port 都挡下来吧？那很可能连 11/16 15:52
31F：→ saveme: 正常工作都做不成。 11/16 15:52
32F：→ saveme: 你扫封包有屁用，封包要是加密过，你是要扫什麽？ 11/16 15:54
33F：推 DarkerDuck: 挡port当然有用，你总不能叫bootstrap node把65535 11/16 16:10
34F：→ DarkerDuck: 个port全部打开，protocol预设值乱变就是无法沟通 11/16 16:11
35F：→ DarkerDuck: 中国以外的node也不会因为今天中国挡8333 port 11/16 16:11
36F：→ DarkerDuck: 就去把bitcoin P2P的通讯阜预设值改成其他的 11/16 16:12
37F：→ DarkerDuck: 当然也有更隐匿的P2P通讯方式把通讯伪装成一般HTTP 11/16 16:14
38F：→ DarkerDuck: 不过Bitcoin P2P就是很普通的明码flooding罢了 11/16 16:16
39F：→ DarkerDuck: 一个本来就公开的帐本根本没必要再做通讯加密 11/16 16:17
40F：→ DarkerDuck: 中国纯粹可能高官自己也要用就不挡了 11/16 16:22
41F：→ DarkerDuck: 像是PTT中国也没档啊，才会整天五毛跳来井里呱呱叫 11/16 16:22
42F：→ DarkerDuck: 反正交易所都封光了，一般韭菜也很难用这搬钱了 11/16 16:23
43F：→ tomsawyer: 80可以用啊 封包有加密 一律drop 11/16 17:15
44F：→ saveme: 节点不需要把所有 port 打开，有需要再打开就好，不需要 11/16 17:24
45F：→ saveme: 再关闭，这都可以由程式来控制。加密方式你怎麽判断 drop 11/16 17:24
46F：→ saveme: ？加密方式伪装成正常的 80 port 通讯方式，你防火墙根 11/16 17:24
47F：→ saveme: 本无从判断。 11/16 17:24
48F：→ saveme: 而且我前面有提到，我是以比特币网路为例，并不是真的使 11/16 17:28
49F：→ saveme: 用比特币网路，而是用它来做例子，譬喻区块链做成 VPN 可 11/16 17:28
50F：→ saveme: 以这麽处理。 11/16 17:28
51F：推 kugwa: 要改用别的port连线也要多个node一起私下讲好吧 要在哪里公 11/16 17:46
52F：→ kugwa: 布这个讯息 然後又有多少人愿意配合 11/16 17:46
53F：→ saveme: 不用啊！根本不需要多个节点讲好，只要一个节点即可。 11/16 18:15
54F：→ saveme: 而且你要更换 port 或是加密类什麽的，可以记录在帐本上 11/16 18:18
55F：→ saveme: ，你就可以从任一个节点连上。 11/16 18:18
56F：→ NassirLittle: Deeper Network? 11/16 18:59
57F：推 kugwa: 只有你换port 别人还是8333 这样不就没用吗 11/16 19:21
58F：→ kugwa: 你连去别人8333一样可以被挡下来 11/16 19:21
59F：→ kugwa: 另一方面别人如果不知道你换成哪个port不就不知道怎麽连你 11/16 19:21
60F：推 greg7575: 好喔你说的都对。中共超笨 11/16 19:31
61F：→ greg7575: 伟大的防火墙怎麽都没想到这些 11/16 19:32
62F：→ chbo1993: Sentinel dVPN? 11/16 19:44
63F：推 meowlike: tor不就是了吗 11/16 21:12
64F：→ saveme: 有说一定是连 8333 吗？ 80 port 不能连吗？ 80 port 是 11/16 23:05
65F：→ saveme: 不可能被封的，还有 ssl port 等也不会去封，因为那是公 11/16 23:05
66F：→ saveme: 用正常在用的 port，这些 port 被封那等於形同断根网路一 11/16 23:05
67F：→ saveme: 样。透过这些公用 port，你可以通讯你想要换的 port，这 11/16 23:05
68F：→ saveme: 样不就可以连了？ 11/16 23:05
69F：推 ECZEMA: 这篇讨论好棒 推文有各层封法和解法 XD 11/16 23:24
70F：推 kugwa: 要改用别的port 就必须改bitcoind指令参数 11/16 23:26
71F：→ kugwa: 你上面说的动态侦测Bitcoin protocol使用的port甚至要改节 11/16 23:26
72F：→ kugwa: 点实作的源码吧 11/16 23:26
73F：→ kugwa: 而且大家都要改 不然原本就都是用预设的8333 11/16 23:26
74F：→ kugwa: 所以我才问说有多少node愿意配合用 没人鸟的话玩不起来 11/16 23:26
75F：→ kugwa: 除非你今天重新发明一个新的区块链网路 11/16 23:26
76F：→ kckckckc: 公布在帐本上面 中共看不到吗？ 换不换port差别不大 你 11/16 23:29
77F：→ kckckckc: 的规则是公开的 要查一定查的到啊 地址+ip 除了翻墙罪 11/16 23:29
78F：→ kckckckc: 再加加密货币罪 一举两得XD 11/16 23:29
79F：推 ECZEMA: 原 po 那个更好的点子 看来和 Sentinel 蛮像 11/16 23:45
80F：→ ECZEMA: 然後小心 deeper network 那个硬体 dvpn，个人觉得有鬼 11/16 23:46
81F：嘘 Akitsukineko: 畜生就留在屠宰厂里不好吗 11/17 01:45
82F：→ saveme: 帐本是加密的，只有持有人才看得到，你没私钥根本看不到 11/17 02:07
83F：→ saveme: 。我刚前面就讲了，我是拿比特币做譬喻，确实要这麽做， 11/17 02:07
84F：→ saveme: 要就是比特币节点愿意这麽做，但我不期待，要不然就是如 11/17 02:07
85F：→ saveme: 前面乡民讲的用新的区块链。 11/17 02:07
86F：嘘 donaldmusk: 你说的概念类似p2p网路 速度超慢 11/17 04:55
87F：→ Asasin: 建议你去学一下网路的基本概念 11/17 09:17
88F：→ Asasin: 而且现在就存在类似的东西，就是P2P网路 11/17 09:41
89F：→ Asasin: 另外现在网站都是中心化的client-server架构 11/17 09:41
90F：→ Asasin: 是有其形成原因的，你要舍弃其优点倒退走分散式，不太可能 11/17 09:43
91F：→ Asasin: 更不用说为什麽矿工要免费当你的server或当你vpn? 11/17 09:44
92F：→ saveme: 我只能说你对频宽的分配太不了解了，p2p 只是你过去的思 11/17 10:50
93F：→ saveme: 考方式，你都没有去检视频宽分配新的处理方式。 11/17 10:50
94F：→ Asasin: 是你不了解吧...p2p就已经是最分散式方式了 11/17 11:21
95F：→ Asasin: 你要用blockchain上面的节点来做网路传输服务其实就是p2p 11/17 11:22
96F：→ Asasin: 但这样根本多此一举，因为你要传输不可能记账，所以不需要 11/17 11:23
97F：→ Asasin: blockchain的功能，只需要p2p的特性 11/17 11:23
98F：→ Asasin: 而且你想做的事情根本跟频关分配没有关系，难道你还要节点 11/17 11:25
99F：→ Asasin: 帮你做QoS吗 11/17 11:25
100F：→ Asasin: 另外我倒是对你所谓"新的频宽处理方式"有兴趣，请你说说看 11/17 11:26
101F：嘘 sismiku: tro? 11/17 11:55