[閒聊] 區塊鏈超級 VPN 推倒中共防火牆

[saveme (hihi不要在底下推噓文， )]

前面有人說過去中心化的 VPN，
重點是結合現有的服務商組成龐大的 VPN 網路。

但我有更好的點子，
以比特幣網路為例，
假設把比特幣網路節點改成通訊交換節點，
也就是說任一個上比特幣網路的人，
可以透過任一節點來讀取目的網站的資料，
這樣基本上，
中共的防火牆形同虛設，

因為你找不到固定的節點，
就沒有辦法封鎖它，
除非你斷根網路。



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.217.58.117 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1637042756.A.3B0.html
推 kuromai: 為什麼要推倒監獄的柵欄？
→ yys310: 好耶 實作看看否?
→ za755188: 流量用BTC付款嗎?XD
→ AMDsucks: 海底電纜
→ ScottBrooks: 反對 支持關好一點
噓 s72005ming: 為何要推倒？
→ s72005ming: 中國人都不在意了，你在那邊……
推 doom3: 跟特斯拉不加電改加油有87%像
推 frrr: 中共現在就是連 假設節點的server 都會抓阿
→ saveme: 節點的 IP 不是固定的，你怎麼抓？
→ DarkerDuck: 以BTC的P2P來講，擋port就好，中共沒在擋而已
→ DarkerDuck: 把8332, 8333都擋掉就差不多了
→ DarkerDuck: https://tinyurl.com/5a3ta7eh
→ DarkerDuck: GFW已經是應用層的防火牆，擋port就正常功能
→ DarkerDuck: 或是直接把Bootstrap nood擋掉也可以阻止新加入節點
→ DarkerDuck: 至於直接把Bitcoin改造成隱匿訊息傳輸網路的專案
→ DarkerDuck: 可以參考bitmessage
→ DarkerDuck: https://wiki.bitmessage.org/
→ DarkerDuck: 其實Bitcoin節點軟體原生就有廣播通訊功能
→ DarkerDuck: 然後就被Blockstream Core拔掉了
→ DarkerDuck: https://en.bitcoin.it/wiki/Alert_system
→ saveme: 擋 port 是沒有意義的，難不成你要把 65535 個 port 都擋
→ saveme: 調？server & client 之間是可以換 port 溝通的。
→ tomsawyer: gfw主要不是封 而是阻斷 看到可疑就斷個1分鐘來著
→ tomsawyer: 問題來了 ip port 都不明的情況要怎麼變換
→ kckckckc: 你說的東西好像tor ？
→ greg7575: 你以為牆這麼好推倒？別傻了
→ greg7575: 牆裡面每個封包都掃描過
→ saveme: ip port 要換之前可以先溝通要換的 port，然後再換，你總
→ saveme: 不可能連 80 port or 8080 port 都擋下來吧？那很可能連
→ saveme: 正常工作都做不成。
→ saveme: 你掃封包有屁用，封包要是加密過，你是要掃什麼？
推 DarkerDuck: 擋port當然有用，你總不能叫bootstrap node把65535
→ DarkerDuck: 個port全部打開，protocol預設值亂變就是無法溝通
→ DarkerDuck: 中國以外的node也不會因為今天中國擋8333 port
→ DarkerDuck: 就去把bitcoin P2P的通訊阜預設值改成其他的
→ DarkerDuck: 當然也有更隱匿的P2P通訊方式把通訊偽裝成一般HTTP
→ DarkerDuck: 不過Bitcoin P2P就是很普通的明碼flooding罷了
→ DarkerDuck: 一個本來就公開的帳本根本沒必要再做通訊加密
→ DarkerDuck: 中國純粹可能高官自己也要用就不擋了
→ DarkerDuck: 像是PTT中國也沒檔啊，才會整天五毛跳來井裡呱呱叫
→ DarkerDuck: 反正交易所都封光了，一般韭菜也很難用這搬錢了
→ tomsawyer: 80可以用啊 封包有加密 一律drop
→ saveme: 節點不需要把所有 port 打開，有需要再打開就好，不需要
→ saveme: 再關閉，這都可以由程式來控制。加密方式你怎麼判斷 drop
→ saveme:  ？加密方式偽裝成正常的 80 port 通訊方式，你防火牆根
→ saveme: 本無從判斷。
→ saveme: 而且我前面有提到，我是以比特幣網路為例，並不是真的使
→ saveme: 用比特幣網路，而是用它來做例子，譬喻區塊鏈做成 VPN 可
→ saveme: 以這麼處理。
推 kugwa: 要改用別的port連線也要多個node一起私下講好吧 要在哪裡公
→ kugwa: 布這個訊息 然後又有多少人願意配合
→ saveme: 不用啊！根本不需要多個節點講好，只要一個節點即可。
→ saveme: 而且你要更換 port 或是加密類什麼的，可以記錄在帳本上
→ saveme: ，你就可以從任一個節點連上。
→ NassirLittle: Deeper Network?
推 kugwa: 只有你換port 別人還是8333 這樣不就沒用嗎
→ kugwa: 你連去別人8333一樣可以被擋下來
→ kugwa: 另一方面別人如果不知道你換成哪個port不就不知道怎麼連你
推 greg7575: 好喔你說的都對。中共超笨
→ greg7575: 偉大的防火牆怎麼都沒想到這些
→ chbo1993: Sentinel dVPN?
推 meowlike: tor不就是了嗎
→ saveme: 有說一定是連 8333 嗎？ 80 port 不能連嗎？ 80  port 是
→ saveme: 不可能被封的，還有 ssl port 等也不會去封，因為那是公
→ saveme: 用正常在用的 port，這些 port 被封那等於形同斷根網路一
→ saveme: 樣。透過這些公用 port，你可以通訊你想要換的 port，這
→ saveme: 樣不就可以連了？
推 ECZEMA: 這篇討論好棒 推文有各層封法和解法 XD
推 kugwa: 要改用別的port  就必須改bitcoind指令參數
→ kugwa: 你上面說的動態偵測Bitcoin protocol使用的port甚至要改節
→ kugwa: 點實作的源碼吧
→ kugwa: 而且大家都要改  不然原本就都是用預設的8333
→ kugwa: 所以我才問說有多少node願意配合用  沒人鳥的話玩不起來
→ kugwa: 除非你今天重新發明一個新的區塊鏈網路
→ kckckckc: 公布在帳本上面 中共看不到嗎？ 換不換port差別不大 你
→ kckckckc: 的規則是公開的 要查一定查的到啊 地址+ip 除了翻牆罪
→ kckckckc: 再加加密貨幣罪 一舉兩得XD
推 ECZEMA: 原 po 那個更好的點子 看來和 Sentinel 蠻像
→ ECZEMA: 然後小心 deeper network 那個硬體 dvpn，個人覺得有鬼
噓 Akitsukineko: 畜生就留在屠宰廠裡不好嗎
→ saveme: 帳本是加密的，只有持有人才看得到，你沒私鑰根本看不到
→ saveme: 。我剛前面就講了，我是拿比特幣做譬喻，確實要這麼做，
→ saveme: 要就是比特幣節點願意這麼做，但我不期待，要不然就是如
→ saveme: 前面鄉民講的用新的區塊鏈。
噓 donaldmusk: 你說的概念類似p2p網路 速度超慢
→ Asasin: 建議你去學一下網路的基本概念
→ Asasin: 而且現在就存在類似的東西，就是P2P網路
→ Asasin: 另外現在網站都是中心化的client-server架構
→ Asasin: 是有其形成原因的，你要捨棄其優點倒退走分散式，不太可能
→ Asasin: 更不用說為什麼礦工要免費當你的server或當你vpn?
→ saveme: 我只能說你對頻寬的分配太不了解了，p2p 只是你過去的思
→ saveme: 考方式，你都沒有去檢視頻寬分配新的處理方式。
→ Asasin: 是你不了解吧...p2p就已經是最分散式方式了
→ Asasin: 你要用blockchain上面的節點來做網路傳輸服務其實就是p2p
→ Asasin: 但這樣根本多此一舉，因為你要傳輸不可能記賬，所以不需要
→ Asasin: blockchain的功能，只需要p2p的特性
→ Asasin: 而且你想做的事情根本跟頻關分配沒有關係，難道你還要節點
→ Asasin: 幫你做QoS嗎
→ Asasin: 另外我倒是對你所謂"新的頻寬處理方式"有興趣，請你說說看
噓 sismiku: tro?