作者saveme (hihi不要在底下推噓文， )
看板DigiCurrency
標題[閒聊] 區塊鏈超級 VPN 推倒中共防火牆
時間Tue Nov 16 14:05:54 2021
前面有人說過去中心化的 VPN，
重點是結合現有的服務商組成龐大的 VPN 網路。
但我有更好的點子，
以比特幣網路為例，
假設把比特幣網路節點改成通訊交換節點，
也就是說任一個上比特幣網路的人，
可以透過任一節點來讀取目的網站的資料，
這樣基本上，
中共的防火牆形同虛設，
因為你找不到固定的節點，
就沒有辦法封鎖它，
除非你斷根網路。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.217.58.117 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1637042756.A.3B0.html
1F：推 kuromai: 為什麼要推倒監獄的柵欄？ 11/16 14:09
2F：→ yys310: 好耶 實作看看否? 11/16 14:09
3F：→ za755188: 流量用BTC付款嗎?XD 11/16 14:09
4F：→ AMDsucks: 海底電纜 11/16 14:15
5F：→ ScottBrooks: 反對 支持關好一點 11/16 14:17
6F：噓 s72005ming: 為何要推倒？ 11/16 14:18
7F：→ s72005ming: 中國人都不在意了，你在那邊…… 11/16 14:19
8F：推 doom3: 跟特斯拉不加電改加油有87%像 11/16 14:24
9F：推 frrr: 中共現在就是連 假設節點的server 都會抓阿 11/16 14:25
10F：→ saveme: 節點的 IP 不是固定的，你怎麼抓？ 11/16 14:27
11F：→ DarkerDuck: 以BTC的P2P來講，擋port就好，中共沒在擋而已 11/16 14:34
12F：→ DarkerDuck: 把8332, 8333都擋掉就差不多了 11/16 14:35
14F：→ DarkerDuck: GFW已經是應用層的防火牆，擋port就正常功能 11/16 14:36
15F：→ DarkerDuck: 或是直接把Bootstrap nood擋掉也可以阻止新加入節點 11/16 14:36
16F：→ DarkerDuck: 至於直接把Bitcoin改造成隱匿訊息傳輸網路的專案 11/16 14:38
17F：→ DarkerDuck: 可以參考bitmessage 11/16 14:38
19F：→ DarkerDuck: 其實Bitcoin節點軟體原生就有廣播通訊功能 11/16 14:41
20F：→ DarkerDuck: 然後就被Blockstream Core拔掉了 11/16 14:42
22F：→ saveme: 擋 port 是沒有意義的，難不成你要把 65535 個 port 都擋 11/16 15:04
23F：→ saveme: 調？server & client 之間是可以換 port 溝通的。 11/16 15:04
24F：→ tomsawyer: gfw主要不是封 而是阻斷 看到可疑就斷個1分鐘來著 11/16 15:37
25F：→ tomsawyer: 問題來了 ip port 都不明的情況要怎麼變換 11/16 15:38
26F：→ kckckckc: 你說的東西好像tor ？ 11/16 15:45
27F：→ greg7575: 你以為牆這麼好推倒？別傻了 11/16 15:50
28F：→ greg7575: 牆裡面每個封包都掃描過 11/16 15:50
29F：→ saveme: ip port 要換之前可以先溝通要換的 port，然後再換，你總 11/16 15:52
30F：→ saveme: 不可能連 80 port or 8080 port 都擋下來吧？那很可能連 11/16 15:52
31F：→ saveme: 正常工作都做不成。 11/16 15:52
32F：→ saveme: 你掃封包有屁用，封包要是加密過，你是要掃什麼？ 11/16 15:54
33F：推 DarkerDuck: 擋port當然有用，你總不能叫bootstrap node把65535 11/16 16:10
34F：→ DarkerDuck: 個port全部打開，protocol預設值亂變就是無法溝通 11/16 16:11
35F：→ DarkerDuck: 中國以外的node也不會因為今天中國擋8333 port 11/16 16:11
36F：→ DarkerDuck: 就去把bitcoin P2P的通訊阜預設值改成其他的 11/16 16:12
37F：→ DarkerDuck: 當然也有更隱匿的P2P通訊方式把通訊偽裝成一般HTTP 11/16 16:14
38F：→ DarkerDuck: 不過Bitcoin P2P就是很普通的明碼flooding罷了 11/16 16:16
39F：→ DarkerDuck: 一個本來就公開的帳本根本沒必要再做通訊加密 11/16 16:17
40F：→ DarkerDuck: 中國純粹可能高官自己也要用就不擋了 11/16 16:22
41F：→ DarkerDuck: 像是PTT中國也沒檔啊，才會整天五毛跳來井裡呱呱叫 11/16 16:22
42F：→ DarkerDuck: 反正交易所都封光了，一般韭菜也很難用這搬錢了 11/16 16:23
43F：→ tomsawyer: 80可以用啊 封包有加密 一律drop 11/16 17:15
44F：→ saveme: 節點不需要把所有 port 打開，有需要再打開就好，不需要 11/16 17:24
45F：→ saveme: 再關閉，這都可以由程式來控制。加密方式你怎麼判斷 drop 11/16 17:24
46F：→ saveme: ？加密方式偽裝成正常的 80 port 通訊方式，你防火牆根 11/16 17:24
47F：→ saveme: 本無從判斷。 11/16 17:24
48F：→ saveme: 而且我前面有提到，我是以比特幣網路為例，並不是真的使 11/16 17:28
49F：→ saveme: 用比特幣網路，而是用它來做例子，譬喻區塊鏈做成 VPN 可 11/16 17:28
50F：→ saveme: 以這麼處理。 11/16 17:28
51F：推 kugwa: 要改用別的port連線也要多個node一起私下講好吧 要在哪裡公 11/16 17:46
52F：→ kugwa: 布這個訊息 然後又有多少人願意配合 11/16 17:46
53F：→ saveme: 不用啊！根本不需要多個節點講好，只要一個節點即可。 11/16 18:15
54F：→ saveme: 而且你要更換 port 或是加密類什麼的，可以記錄在帳本上 11/16 18:18
55F：→ saveme: ，你就可以從任一個節點連上。 11/16 18:18
56F：→ NassirLittle: Deeper Network? 11/16 18:59
57F：推 kugwa: 只有你換port 別人還是8333 這樣不就沒用嗎 11/16 19:21
58F：→ kugwa: 你連去別人8333一樣可以被擋下來 11/16 19:21
59F：→ kugwa: 另一方面別人如果不知道你換成哪個port不就不知道怎麼連你 11/16 19:21
60F：推 greg7575: 好喔你說的都對。中共超笨 11/16 19:31
61F：→ greg7575: 偉大的防火牆怎麼都沒想到這些 11/16 19:32
62F：→ chbo1993: Sentinel dVPN? 11/16 19:44
63F：推 meowlike: tor不就是了嗎 11/16 21:12
64F：→ saveme: 有說一定是連 8333 嗎？ 80 port 不能連嗎？ 80 port 是 11/16 23:05
65F：→ saveme: 不可能被封的，還有 ssl port 等也不會去封，因為那是公 11/16 23:05
66F：→ saveme: 用正常在用的 port，這些 port 被封那等於形同斷根網路一 11/16 23:05
67F：→ saveme: 樣。透過這些公用 port，你可以通訊你想要換的 port，這 11/16 23:05
68F：→ saveme: 樣不就可以連了？ 11/16 23:05
69F：推 ECZEMA: 這篇討論好棒 推文有各層封法和解法 XD 11/16 23:24
70F：推 kugwa: 要改用別的port 就必須改bitcoind指令參數 11/16 23:26
71F：→ kugwa: 你上面說的動態偵測Bitcoin protocol使用的port甚至要改節 11/16 23:26
72F：→ kugwa: 點實作的源碼吧 11/16 23:26
73F：→ kugwa: 而且大家都要改 不然原本就都是用預設的8333 11/16 23:26
74F：→ kugwa: 所以我才問說有多少node願意配合用 沒人鳥的話玩不起來 11/16 23:26
75F：→ kugwa: 除非你今天重新發明一個新的區塊鏈網路 11/16 23:26
76F：→ kckckckc: 公布在帳本上面 中共看不到嗎？ 換不換port差別不大 你 11/16 23:29
77F：→ kckckckc: 的規則是公開的 要查一定查的到啊 地址+ip 除了翻牆罪 11/16 23:29
78F：→ kckckckc: 再加加密貨幣罪 一舉兩得XD 11/16 23:29
79F：推 ECZEMA: 原 po 那個更好的點子 看來和 Sentinel 蠻像 11/16 23:45
80F：→ ECZEMA: 然後小心 deeper network 那個硬體 dvpn，個人覺得有鬼 11/16 23:46
81F：噓 Akitsukineko: 畜生就留在屠宰廠裡不好嗎 11/17 01:45
82F：→ saveme: 帳本是加密的，只有持有人才看得到，你沒私鑰根本看不到 11/17 02:07
83F：→ saveme: 。我剛前面就講了，我是拿比特幣做譬喻，確實要這麼做， 11/17 02:07
84F：→ saveme: 要就是比特幣節點願意這麼做，但我不期待，要不然就是如 11/17 02:07
85F：→ saveme: 前面鄉民講的用新的區塊鏈。 11/17 02:07
86F：噓 donaldmusk: 你說的概念類似p2p網路 速度超慢 11/17 04:55
87F：→ Asasin: 建議你去學一下網路的基本概念 11/17 09:17
88F：→ Asasin: 而且現在就存在類似的東西，就是P2P網路 11/17 09:41
89F：→ Asasin: 另外現在網站都是中心化的client-server架構 11/17 09:41
90F：→ Asasin: 是有其形成原因的，你要捨棄其優點倒退走分散式，不太可能 11/17 09:43
91F：→ Asasin: 更不用說為什麼礦工要免費當你的server或當你vpn? 11/17 09:44
92F：→ saveme: 我只能說你對頻寬的分配太不了解了，p2p 只是你過去的思 11/17 10:50
93F：→ saveme: 考方式，你都沒有去檢視頻寬分配新的處理方式。 11/17 10:50
94F：→ Asasin: 是你不了解吧...p2p就已經是最分散式方式了 11/17 11:21
95F：→ Asasin: 你要用blockchain上面的節點來做網路傳輸服務其實就是p2p 11/17 11:22
96F：→ Asasin: 但這樣根本多此一舉，因為你要傳輸不可能記賬，所以不需要 11/17 11:23
97F：→ Asasin: blockchain的功能，只需要p2p的特性 11/17 11:23
98F：→ Asasin: 而且你想做的事情根本跟頻關分配沒有關係，難道你還要節點 11/17 11:25
99F：→ Asasin: 幫你做QoS嗎 11/17 11:25
100F：→ Asasin: 另外我倒是對你所謂"新的頻寬處理方式"有興趣，請你說說看 11/17 11:26
101F：噓 sismiku: tro? 11/17 11:55