站点正在导入数据,暂时处于只读模式:这段时间里无法登录,也不能发帖或回复。

建议本站将发帖时间精度改为小时并随机延迟显示帖子以防止网警定位发帖者

毛泽西

本站对发布于1小时内的帖子会提供x分钟前的精确发布时间,个人认为有可能造成网警定位发帖者,希望管理方能考虑更改,理由如下:

  1. 如果访客使用了Clash/Surge代理软件,且没有使用Tor,即使使用了代理链,DNS请求也大概率会泄露。本人使用Wireshark抓包发现Clash在TUN工作模式下(其它模式未测试)会将请求域名同时向所有DNS服务器(包含经过&不经过代理)请求解析,造成DNS泄露。虽然本人未对Surge进行抓包测试,但根据官网文档描述的工作原理,大概率也会泄露。由于本站的贴量并不多,将明文的DNS解析日志和历史贴的发帖时间进行对比大概率能定位发帖者。上述软件在有一定技术能力的翻墙群体中较为常见,我校校友搭建的供我校师生免费使用的机场就推荐使用Clash for Windows客户端进行连接。
  2. 如果访客使用的代理软件未泄露DNS,由于HTTPS请求并不会加密HOST和SNI信息,某些机场可能会记录这些信息(据我所知某著名D开头的出道机场就会)如果这些机场被中共控制(或是本身就是蜜罐机场),根据发帖时间定位发帖者难度很低。另外听一个在某安全公司工作的朋友说他们公司正在研究通过机器学习分析通过VMess/Shadowsocks协议代理访问某些网站时的流量特征。
  3. 如果目标价值较高,发帖量较大,即使使用了Tor,中共也可能会筛选在多次在目标发帖时间前后产生异常流量的用户(目测中国80%网民平均一个月不会访问一次非国内互联网大厂的网站),定位虽然工作量较大但仍有可能实现。
  4. 本站似乎没有任何反爬虫措施,中共舆论系统的视奸bot很可能会经常光顾本站,因此仅仅隐去1小时前发布帖子的发布时间对保护发布者隐私意义不大。

本人生物专业本科在读,对计算机不是很了解,只看过一点计算机网络的书,如果有错误请指出。

1
  1. 邹韬奋外逃贪官CA
    邹韬奋虽然韬光养晦,亦当奋起而争(拜登永不为奴:h.2047.one)

    在自己用户名下设置里,有延时发帖这个功能。

  2. 47小管家
    47小管家2047,自由人的精神角落,一个无需手机号和邮箱即可发言的社区。讨论时事、政治、文艺、IT技术等话题。

    肉身在墙内并且有喝茶风险的,推荐用tor浏览器并启用obfs4网桥,再使用前置代理翻墙。obfs4由学术界设计且经过长时间的严格检验,机场主或GFW无法识别出来你在用tor。

    如果一定要用前置代理,建议使用proxy模式,而非虚拟网卡。选择proxy模式后,在浏览器里选择SOCKS v5代理,并勾选Enable DNS over HTTPS,和Proxy DNS when using SOCKS v5,以防止DNS泄露。2047.one目前支持SNI加密,如果担心机场审计,可手动启用SNI加密。

    建议用浏览器安全检测工具(https://browserleaks.com/),全面测试上网环境的ip泄露风险:)