Arama butonu
Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı
392
Cevap
44082
Tıklama
197
Öne Çıkarma
Cevap: İnternetimizi Hijack eden ISS'lar | Encrypted SNI ile Korunmak | Gizlilik İçin Programlar (3. sayfa)
S
6 yıl
Er

Hocam burda bahsttiğiniz goodbyedpi programını ve dns kısmını ilk mesajdaki gibi adım adım resimli anlatırmsınız.Dns kısmı biraz kafamı karıştırdı.İkinci bir sorum da bu yaptığımız olay bütün bilgisayın internet çıkışını mı şifreliyecek yoksa sadece tarayıcı için mi?




Bu mesajda bahsedilenler: @CoolSnow
H
6 yıl
Yarbay

ilk mesajın bir kopyasını bilgisayarına kaydet, yarın öbürgün silinirse yedeklemiş olursun.



ekleme >

şimdi kontrol ettim, ilk mesaj çoktan şikayet edilmiş bile. bu tipler birde internet kullanıyor.





< Bu mesaj bu kişi tarafından değiştirildi Holy Templar -- 24 Nisan 2020; 21:15:59 >
Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @CoolSnow
D
6 yıl
Yarbay

Şunu da unutmayın. DNS seçerken size en düşük gecikmeyi veren hangisi. Çünkü en önemli konu o. Google, Cloudflare, Quad9, vs. 3-4 tane sunucudan birini seçeceğim derseniz tek tek ping atabilirsiniz. Topluca kontrol etmek için aşağıdaki araç iş görüyor. Fakat içerisindeki DNS'lerin çoğu çöp diyebilirim.

https://www.grc.com/dns/benchmark.htm

Benim en düşük gecikmeyi aldığım Cloudflare oluyor (1ms). Fakat 10ms veya aşağısındaki değerleri verenlerin hepsi tercih edilebilir. 10ms veya altındaki değerleri hiçbirinden alamıyorsanız, yine en düşük gecikme hangisindeyse onu tercih edebilirsiniz.





< Bu mesaj bu kişi tarafından değiştirildi Der Meister. -- 2 Kasım 2020; 17:48:24 >
Bu mesaja 1 cevap geldi.
C
6 yıl
Yüzbaşı
Konu Sahibi

Bu konuda tartışmalar bulunmakta ama büyük ihtimal daha kolay olacaktır. Çünkü IpV4'da ip adresi sayısı yetmediğinden tek ip üzerinden 15-20 tane web sitesi yayın yapabiliyor. IpV6 de ise böyle bir sıkıntı yok. O yüzden web sitelerinin her birine ayrı ip adresi verilebilir. Hiç bir web sitesi sahibi kendi ip adresinden 30 tane sitenin yayın yapmasını istemeyeceğine göre gelecekte her sitenin kendine özgü ip adresi olacaktır.

Bu durumda yasaklı sitelere ip engeli atılır ve her şey kökten çözülür. Ama korkmaya gerek yok, bize IpV6'in gelmesi en az 5 yılı bulur. Zira bizim ISS ler için ayrı bir maliyet. O zamana da liderler değişir, daha özgür bir internete sahip oluruz...




Bu mesajda bahsedilenler: @luckyluke
C
6 yıl
Yarbay

quote:

Orijinalden alıntı: Tek Yol Erken Seçim

Saçmalamaya devam ediyorsun.
Ücretsiz VPN hızları rezalet filan değil, hatta Türkiye'nin yoğun olduğu saatlerde VPN açarsan, yoğunluk olan sitelerde daha hızlı bile oluyor.
Seni bilemiycem fakat ben MİT ajanı değilim. Dolasıyla benim internet trafiğimi nereye satıyorlarsa satsınlar, umurumda değil.

Alıntıları Göster
Saçmalayan sizsiniz. Konu gereksizse üst taraftaki x butonuna tıklayarak çıkabilirsiniz



C
6 yıl
Yüzbaşı
Konu Sahibi

@skom
ReQrypt'e biraz baktım ve çok sevdim. Yeni öğrendim, güzel bir programa benziyor. Sistem genelinde çalışmakta. Bu programın tek eksisi bir uzak sunucu kullanıyor olması. Giden trafik uzak sunucudan geçiyor ama gelen trafik doğrudan sizin bilgisayarınıza. Normal bir vpn'den çok daha iyi bir hız vermeli. Ping süreleri ne alemde olur bilemiyorum. Test etmedim.

Sizde çalışıyorsa ne mutlu. Gönül isterdi ki GoodbyeDPI çalışsaydı. Firefox'un Encrypted SNI'sı her koşulda çalışmalı diye düşünüyorum.


@Nemesis-Prime
DNSSEC genelde router yüzünden sıkıntı veriyor. Routerınızı kontrol etmenizi öneriyorum. Bunun dışında firefox için eklentiler bulunmakta. Veya windows için programlar...

Stubby diğer şifreli dns programlarıyla hemen hemen aynı şey, fazladan bir artısı yok. Kullanılması biraz zordur. O yüzden tavsiye etmiyorum. Detaylı bilgi burada bulunmakta.https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby





< Bu mesaj bu kişi tarafından değiştirildi CoolSnow -- 25 Nisan 2020; 2:57:18 >


Bu mesajda bahsedilenler: @skom , @Nemesis-Prime
M
6 yıl
Binbaşı

Takipte kalalım çok uzak olduğumuz ama bizatihi bizi ilgilendiren önemli bir konu. Teşekkürler eline sağlık.



< Bu ileti mobil sürüm kullanılarak atıldı >

C
6 yıl
Yarbay

quote:

Orijinalden alıntı: Guest-0EF48BDE1

bu mesaj silindi
60-80ms arası pingleri var. Bir çok servisi denedim aralarında en stabil olanlar (en az çökenler) bunlar. Ayrıca gizliliğe önem veriyorsanız sunucunun bulunduğu ülkeyede dikkat etmek önemli. İngiltere,amerika,hindistan,rusya gibi ülkelerden uzak durmak lazım.


Bu mesaja 1 cevap geldi.
G
6 yıl
Yüzbaşı

cloudflarenin dns sunucuları istanbulda barınıyor dikkat edin



C
6 yıl
Yüzbaşı
Konu Sahibi

Bilmiyorudm. Öyleyse hemen ilk konuya ekliyorum. Bazı arkadaşlara yardımcı olacaktır.




Bu mesajda bahsedilenler: @Celonfix
C
6 yıl
Yüzbaşı
Konu Sahibi

Ulaşamadığınız siteler olacaktır ama memnunsanız gerek yok. Bu konunun amacı ESNI yöntemini yaymaktı ama diğer programlardan da bahsettik. İster istemez...




Bu mesajda bahsedilenler: @Nemesis-Prime
C
5 yıl
Yüzbaşı
Konu Sahibi

DNSSEC şart değil ama etkin olması güvenlik açısından yararınıza olacaktır. DoH etkinken hiç gerek yok. Zaten güvenli bir dns bağlantısı kurulmuş oluyor...




Bu mesajda bahsedilenler: @kreat
C
5 yıl
Yüzbaşı
Konu Sahibi

< Resime gitmek için tıklayın >

Yaklaşık 460 Kişiyi ISS'lerin namussuz sistemlerinden kurtarmış gibiyiz.

Gönül isterdi ki daha çok arkadaşa ulaşabilseydik. İnsanlar sesini duyurmaktan korkar oldu. Bir sivrisinek gibi damarımıza yapışıp kanlarımızı emseler hala buna göz yumacaklar var. Çünkü korkuyorlar. Korkutanların ise kim olduğunu ne yazık ki bahsedemeyeceğim. Ama onlara terörist demekten çekinmiyorum.


[1] Terör kelimesi Fransızca Petit Robert sözlüğünde "bir toplumda bir grubun halkın direnişini kırmak için yarattığı ortak korku" olarak tanımlanır. Oxford İngilizce Sözlük'te "genellikle siyasî nedenlerle, halkın gözünü korkutmak ve halkı yıldırmak için dehşet ögesini kullanmak" olarak tanımlanır. TDK Sözlüğü'nde "yıldırma, cana kıyma ve malı yakıp yıkma, korkutma, tedhiş" olarak tanımlanır


Bu mesaja 1 cevap geldi.
C
5 yıl
Yarbay

Feysbuk ve instaya giremeyince o sayı 100milyonu geçer ;)



< Bu ileti mobil sürüm kullanılarak atıldı >


Bu mesajda bahsedilenler: @CoolSnow
D
5 yıl
Yarbay

Bu haberi bazı kişiler HTTPS içeriğini açıyorlar gibi anlamıştı. Oysaki adamlar ısrarla şifresiz diye belirtmişler. Yaptıkları şey HTTP link'ini değiştirmek. Çünkü haberde de bahsedildiği gibi oradaki trafik şifreli değil. Bazı sitelerde hala rastlıyorum. Bu durumu Chromium tarayıcılarda aşağıdaki flags ile önleyebilirsiniz.

#treat-unsafe-downloads-as-active-content (enabled)

Farklı konularda bunun gibi birçok yararlı flags mevcut. Biraz derine inmek gerekiyor. Maalesef temel kullanıcılar için terimleri bilmeden anlamak zor oluyor.




Bu mesajda bahsedilenler: @Celonfix
C
5 yıl
Yüzbaşı
Konu Sahibi

Acaba bu konuda açılmış davalar var mı? Çünkü hukuka uygunluğunu tartışmaya gerek bile yok. Özel şirketlerin böyle kirli işlere alet edilmesi sorgulanmalı, cezalandırılmalı.




Bu mesajda bahsedilenler: @Celonfix
C
5 yıl
Binbaşı

Teknoloji forumlarının asıl olayı bu konu gibi bilgi sahibi insanların diğer kişilere bilgi aktarması olmalı. İlk verdiğiniz çözümle hemen hallettim teşekkürler hocam.



T
5 yıl
Yarbay

Önce service_remove.cmd dosyasını yönetici olarak çalıştırıp kurduğunuz servisi silin.

Sonra ilk mesajda arkadaşın bahsettiği 13. satırı şu şekilde değiştirip tekrar yönetici olarak çalıştırın.

sc create "GoodbyeDPI" binPath= "\"%CD%\%_arch%\goodbyedpi.exe\" -1 --wrong-chksum --set-ttl 5"" start= "auto"


Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @II. Ceki
C
5 yıl
Yüzbaşı

android için cloudflare 1.1.1.1

adlı program var

warp+ ile sınırsız hız kaybetmeden tüm güvenlikler ile istediğiniz sayfaları gezebilirsiniz

gb lar bitincede modla her tıklamada +2 gb ekletebilirsiniz
tavsiye ederim


Bu mesaja 1 cevap geldi.
D
5 yıl
Yarbay

Öncelikle tavsiyeniz için teşekkürler. Denemek/kullanmak isteyenler yine kullansın ama şahsi görüşlerim şöyle;

Öncelikle 1.1.1.1 uygulaması zaten DNS sorgularını şifreli protokoller üzerinden sağlamak için yayınlanan bir uygulamaydı. Daha sonradan WARP diye saçma sapan birşey çıkarttılar ve aynı uygulamanın içerisine gömdüler. O zamanlar sanırım Android sürümlerinde Private DNS bölümü yoktu. Artık bazı Android 9 ve bütün Android 10 yüklü cihazlarda Private DNS bölümü var. Oraya DNS over TLS (DoT) sunucusu tanımlarsanız, DNS sorgularınız şifrelenir. Böylece bunun için 3. parti bir uygulamaya gerek kalmaz.

Bu WARP ise Cloudflare'in belirttiğine göre VPN gibi birşey.

quote:

From a technical perspective, WARP is a VPN. But it is designed for a very different audience than a traditional VPN. Bla bla bla.


https://blog.cloudflare.com/announcing-warp-plus/

Şahsen "VPN gibi birşey" kullanacağıma direkt VPN kullanırım. Hatta DNS kayıtlarını kontrol etmiyorsanız, uygulamayı yüklemenize dahi gerek yok. Yukarıda da bahsettiğim gibi telefondan Private DNS'e 1dot1dot1dot1.cloudflare-dns.com adresini ekleyebilirsiniz. Böylece DNS sorgularınız şifrelenecektir.

Kaynak ve ayrıntılı bilgi: https://blog.cloudflare.com/enable-private-dns-with-1-1-1-1-on-android-9-pie/


Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @ClockerTr28