Cevap: İnternetimizi Hijack eden ISS'lar | Encrypted SNI ile Korunmak

5 yıl

Yüzbaşı

Konu Sahibi

Konu içinde doğrudan bir isim vermek istemedim ama ben türktelekom ve superonline fiber abonesiyim. İkisinde de sanırım bahsedilen DPI cihazları kullanılıyor. Cihazlar pahalı olduğundan küçük ISS'lerde olmaması normal diye düşünüyorum.

Cihazların konfigürasyonu belli ki bölgeden bölgeye değişiyor. Acaba bizim konuyu görüp filtrelemeyi daha agresif bir duruma mı getirdiler?

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @The Hollow

D

Der Meister.

5 yıl

Yarbay

Türk Telekom ve Turkcell'de DPI var. Vodafone'dan emin değilim, ama 3. büyük oldukları için vardır diye düşünüyorum. Bunların uyguladığı sansür bölgeden bölgeye değişmiyor. Sadece kurumsal hatlara uygulamıyorlar diye biliyorum.

TurkNet, Netspeed, Millenicom, ORIS Telekom, vs. gibi alternatif ISS'ler yukarıdaki 3 büyüklerle aynı sansürü uygulamıyor, ya da uygulayamıyor diyebiliriz. Örneğin Türk Telekom ve Turkcell aboneleri NordVPN'i doğru düzgün kullanamıyor. Çünkü VPN'ler dahi ağır sansüre maruz kalıyorlar. Fakat diğer alternatif ISS'lerin aboneleri bu konuda sıkıntı yaşamıyor. Hatta diğer mesajımda da belirttiğim gibi DNS değiştirip bile girebiliyorlar.

quote:

Acaba bizim konuyu görüp filtrelemeyi daha agresif bir duruma mı getirdiler?

Daha ne yapacaklar ki, sansür konusunda Çin ile yarışır hale getirdiler. Ellerinden geleni artlarına koymasınlar.

Bu mesajda bahsedilenler: @CoolSnow

A

arda-tt

5 yıl

Yarbay

Selam arkadaşlar,

Kendileriyle en ufak bir ilişkim yok ama CloudFlare ücretsiz VPN hizmeti vermeye başlamış. Google Play ve App Store'da app yayınlamışlar, kurması ve kullanması aşırı kolay. 1 aydır kullanıyorum ve çok iyi. VPN ihtiyacı olanlar kesin baksın derim.

Ayrıca daha fazla merak eden olursa izlenimlerim şurda:
www.serbeststil.com/cloudflare-warp

Edit: Ayrıca DNS sorgularınız da şifrelenmiş oluyor (Https over DNS denilen sistem ile)
Diğer VPN'ler ile yaptığınız işlemleri bir de bu vpn uygulamasını kullanıp dener ve tecrübelerinizi yazabilir misiniz?

< Bu mesaj bu kişi tarafından değiştirildi arda-tt -- 11 Haziran 2020; 23:21:33 >

K

klamopon

5 yıl

Çavuş

Selamlar bu konuda gördüğüm tüm yöntemleri denedim fakat hiçbir şekilde sonuç alamadım. Vodafone fiber kullanıyorum 100mbps hız alabiliyorum pingim 3ms üstüne çıkmıyor ama twitch yayını hiçbir şekilde izleyemiyorum sürekli donuyor yardımcı olabilecek biri var mı?

Bu mesaja 1 cevap geldi.

D

detanaoq

5 yıl

Yarbay

verdikleri modem diye kullandıkları routerdandır... SOLNet ile 1980x108p yayında donma yok... HG253s ile client router DLINK DAP-1325 ile... + wifi ile repeater modda...

Bu mesajda bahsedilenler: @klamopon

D

Der Meister.

5 yıl

Yarbay

Düzenleme:

Konfigürasyonumu tamamladım. Pi-Hole (1.5 milyona yakın blacklist) + Unbound DNS.

< Resime gitmek için tıklayın >

< Bu mesaj bu kişi tarafından değiştirildi Der Meister. -- 2 Kasım 2020; 18:14:29 >
Bu mesaja 2 cevap geldi.

D

Der Meister.

5 yıl

Yarbay

Aşağıdaki video'da Quad9 hakkındaki bilgilerin yanı sıra, şifrelemenin DNS üzerindeki etkilerinden ve daha birçok konudan bahsediyorlar. Merak edenler için oldukça faydalı. En önemlisi anlatan kişilerin abidik gubidik, yalan/yanlış bilgiler veren kişiler olmamaları. Zaten bu sebepten dolayı paylaşmak istedim, yoksa bir sürü kaynak var.

Videoyu izlemek için tıklayınız

Bu mesaja 1 cevap geldi.

C

Celonfix

5 yıl

Yarbay

quote:

Orijinalden alıntı: Der Meister.

Düzenleme:

Konfigürasyonumu tamamladım. Pi-Hole (1.5 milyona yakın blacklist) + Unbound DNS.

< Resime gitmek için tıklayın >

Ayarlarda Türkçe dil varmı acaba Pi-Hole'ün ?

< Bu ileti mobil sürüm kullanılarak atıldı > Bu mesaja 1 cevap geldi.

D

Der Meister.

5 yıl

Yarbay

Ayarlarında öyle bir bölüm bulunmuyor. Farklı dil seçenekleri mevcut değil.

Bu mesajda bahsedilenler: @Celonfix

C

Charmlander

5 yıl

Yarbay

Güzel ve bilgilendirici bir vidyo.
Özellikle QuadDNS yöneticisi John Todd'un lafı eveleyip gevelemeden direkt neyin ne olduğunu basitçe anlatması çok faydalı olmuş.
Bizim CEO'lardan biri çıkıp böyle bir konuşma yapsa öyle yaptık, böyle yaptık, şöyle yaptık deyip hiç bir bilgi vermeden aslında! muhabbeti bitirirdi ama bu eleman DNS'nin ne olduğunu neden önemli olduğunu ve DNSCrypt-DoH-DoT'nin yapısal olarak artı ve eksilerini gayet açıklayıcı bir şekilde anlatmış.

Teşekkürler paylaşım için.
80 dk. nasıl geçti anlamadım bile :)

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @The Hollow

D

Der Meister.

5 yıl

Yarbay

Rica ederim. Valla ben de nasıl geçtiğini anlamamıştım. :) Çok net bir şekilde anlatıyorlar. Terimleri bildikten sonra videoyu anlamak için temel bir İngilizce yeterli olur diye düşünüyorum.

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Charmlander

C

Charmlander

5 yıl

Yarbay

Evet, teknik terimler görüşmenin yaklaşık %50'sini oluşturuyor ve bu terimlere aşina birisi gayet rahat anlar bence de.
Aslında John Todd da benim düşündüğüm gibi DoT'a daha iyimser bakıyor.DoH 443 portunu kullandığı için trafik bloğu yiyebilir ama TLS, 853 portunda farklı bir trafik olarak gözükeceği için firewall'dan izin verilebilir.Ama tabii ki %100 çözüm değil DoT da.

Bu mesajda bahsedilenler: @The Hollow

D

detanaoq

5 yıl

Yarbay

o ayar bendede 4. millenium faciasında 3 seçince internet kesildi ya...

Bu mesajda bahsedilenler: @skom

D

detanaoq

5 yıl

Yarbay

içinde zararlı bir şey olsa farkedilirdi... populer olmaması incelenmediği anlamına gelmez...

Bu mesajda bahsedilenler: @CoolSnow

T

tuzsuz_deli_bekir

5 yıl

Yüzbaşı

Rica etsem kullandığınız bloklistlerin URL'lerini paylaşır mısınız.

Benim listede sadece 117 bin url var
< Resime gitmek için tıklayın >

< Bu mesaj bu kişi tarafından değiştirildi tuzsuz_deli_bekir -- 30 Haziran 2020; 14:18:38 >
Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @The Hollow

D

Der Meister.

5 yıl

Yarbay

Tabii ki. Aşağıda paylaştım. İstemediğiniz adresler bloklanırsa onları whitelist'e eklemeniz gerekiyor. Çok fazla olacağını zannetmiyorum ama yine de göz önünde bulundurun.

https://raw.githubusercontent.com/EnergizedProtection/EnergizedBlu/master/energized/blu
https://raw.githubusercontent.com/crazy-max/WindowsSpyBlocker/master/data/hosts/spy.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/WindowsSpyBlocker7.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/WindowsSpyBlocker81.txt
https://raw.githubusercontent.com/RooneyMcNibNug/pihole-stuff/master/SNAFU.txt
https://raw.githubusercontent.com/austinheap/sophos-xg-block-lists/master/steven-blacks-ad-hoc-list.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Turk-adlist.txt
https://raw.githubusercontent.com/HorusTeknoloji/TR-PhishingList/master/url-lists.txt
https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/SmartTV.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/zerodot1-coinblockerlists-browser/list.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Ransomware-Domain-Blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/ZeuS-Domain-Blocklist-Bad-Domains.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/TorrentLocker-Ransomware-Payment-Sites-Domain-Blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/TorrentLocker-Ransomware-C2-Domain-Blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/TeslaCrypt-Ransomware-Payment-Sites-Domain-Blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/CryptoWall-Ransomware-C2-Domain-blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/TeslaCrypt-Ransomware-C2-Domain-Blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Locky-Ransomware-C2-Domain-Blocklist.txt
https://gitlab.com/michelt/ddg-tracker-radar-hostfile/-/raw/master/hostlist-full.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Disconnect-Malware-Filter.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Disconnect-Malvertising-Filter.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Disconnect-Advertising-Filter.txt
https://raw.githubusercontent.com/austinheap/sophos-xg-block-lists/master/adaway.txt
https://raw.githubusercontent.com/CHEF-KOCH/Audio-fingerprint-pages/master/AudioFp.txt
https://raw.githubusercontent.com/CHEF-KOCH/Canvas-fingerprinting-pages/master/Canvas.txt
https://raw.githubusercontent.com/CHEF-KOCH/WebRTC-tracking/master/WebRTC.txt
https://raw.githubusercontent.com/anudeepND/blacklist/master/adservers.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/easylist/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/easyprivacy/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/eth-phishing-detect/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/matomo.org-spammers/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/mitchellkrogza-badd-boyz-hosts/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/pgl.yoyo.org/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/someonewhocares.org/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/spam404.com/list.txt
https://gitlab.com/quidsup/notrack-blocklists/raw/master/notrack-blocklist.txt
https://raw.githubusercontent.com/r-a-y/mobile-hosts/master/AdguardMobileAds.txt
https://raw.githubusercontent.com/r-a-y/mobile-hosts/master/AdguardMobileSpyware.txt
https://zerodot1.gitlab.io/CoinBlockerLists/list_browser.txt
https://raw.githubusercontent.com/Akamaru/Pi-Hole-Lists/master/other.txt
https://raw.githubusercontent.com/thewan056/MIUI-hosts-list/master/hosts.txt
https://raw.githubusercontent.com/HenningVanRaumle/pihole-ytadblock/master/ytadblock.txt
https://raw.githubusercontent.com/anudeepND/youtubeadsblacklist/master/hosts.txt
https://jasonhill.co.uk/pfsense/ytadblock.txt
https://www.gameindustry.eu/files/hosts.txt
https://phishing.army/download/phishing_army_blocklist_extended.txt

< Bu mesaj bu kişi tarafından değiştirildi Der Meister. -- 30 Haziran 2020; 15:11:31 >
Bu mesaja 3 cevap geldi.

Bu mesajda bahsedilenler: @tuzsuz_deli_bekir

T

tuzsuz_deli_bekir

5 yıl

Yüzbaşı

teşekkürler

Bu mesajda bahsedilenler: @The Hollow

N

nike35

5 yıl

Yüzbaşı

quote:

Orijinalden alıntı: Der Meister.

Tabii ki. Aşağıda paylaştım. İstemediğiniz adresler bloklanırsa onları whitelist'e eklemeniz gerekiyor. Çok fazla olacağını zannetmiyorum ama yine de göz önünde bulundurun.

https://raw.githubusercontent.com/EnergizedProtection/EnergizedBlu/master/energized/blu
https://raw.githubusercontent.com/crazy-max/WindowsSpyBlocker/master/data/hosts/spy.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/WindowsSpyBlocker7.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/WindowsSpyBlocker81.txt
https://raw.githubusercontent.com/RooneyMcNibNug/pihole-stuff/master/SNAFU.txt
https://raw.githubusercontent.com/austinheap/sophos-xg-block-lists/master/steven-blacks-ad-hoc-list.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Turk-adlist.txt
https://raw.githubusercontent.com/HorusTeknoloji/TR-PhishingList/master/url-lists.txt
https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/SmartTV.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/zerodot1-coinblockerlists-browser/list.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Ransomware-Domain-Blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/ZeuS-Domain-Blocklist-Bad-Domains.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/TorrentLocker-Ransomware-Payment-Sites-Domain-Blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/TorrentLocker-Ransomware-C2-Domain-Blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/TeslaCrypt-Ransomware-Payment-Sites-Domain-Blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/CryptoWall-Ransomware-C2-Domain-blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/TeslaCrypt-Ransomware-C2-Domain-Blocklist.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Locky-Ransomware-C2-Domain-Blocklist.txt
https://gitlab.com/michelt/ddg-tracker-radar-hostfile/-/raw/master/hostlist-full.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Disconnect-Malware-Filter.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Disconnect-Malvertising-Filter.txt
https://raw.githubusercontent.com/deathbybandaid/piholeparser/master/Subscribable-Lists/ParsedBlacklists/Disconnect-Advertising-Filter.txt
https://raw.githubusercontent.com/austinheap/sophos-xg-block-lists/master/adaway.txt
https://raw.githubusercontent.com/CHEF-KOCH/Audio-fingerprint-pages/master/AudioFp.txt
https://raw.githubusercontent.com/CHEF-KOCH/Canvas-fingerprinting-pages/master/Canvas.txt
https://raw.githubusercontent.com/CHEF-KOCH/WebRTC-tracking/master/WebRTC.txt
https://raw.githubusercontent.com/anudeepND/blacklist/master/adservers.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/easylist/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/easyprivacy/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/eth-phishing-detect/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/matomo.org-spammers/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/mitchellkrogza-badd-boyz-hosts/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/pgl.yoyo.org/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/someonewhocares.org/list.txt
https://raw.githubusercontent.com/hectorm/hmirror/master/data/spam404.com/list.txt
https://gitlab.com/quidsup/notrack-blocklists/raw/master/notrack-blocklist.txt
https://raw.githubusercontent.com/r-a-y/mobile-hosts/master/AdguardMobileAds.txt
https://raw.githubusercontent.com/r-a-y/mobile-hosts/master/AdguardMobileSpyware.txt
https://zerodot1.gitlab.io/CoinBlockerLists/list_browser.txt
https://raw.githubusercontent.com/Akamaru/Pi-Hole-Lists/master/other.txt
https://raw.githubusercontent.com/thewan056/MIUI-hosts-list/master/hosts.txt
https://raw.githubusercontent.com/HenningVanRaumle/pihole-ytadblock/master/ytadblock.txt
https://raw.githubusercontent.com/anudeepND/youtubeadsblacklist/master/hosts.txt
https://jasonhill.co.uk/pfsense/ytadblock.txt
https://www.gameindustry.eu/files/hosts.txt
https://phishing.army/download/phishing_army_blocklist_extended.txt

+ Örneğin listeleri ekledikten sonra bir siteye erişemiyorsunuz.
Yapmanıız gereken, menüden Tools-Tail pihole.log açın.
Tekrar başka sekmede siteyi açamaya çalışın, o bölüme blocked uyarısıyla giremediğiniz adres gelecektir.
O adresi kopyalayın ve menüden Whitelist bölümüne yapıştırın.

Setting-Flush Network Table + Restart Dns Resolver tıklayın.
Girmeyi deneyin, başarılı olması gerekir. Ben bu şekilde hallediyorum.

< Bu ileti mini sürüm kullanılarak atıldı > Bu mesaja 1 cevap geldi.