@efsg #17 计划报废真是太无耻了(那么禁止系统 APP 联网能防这种云控吗)

这俩货不是一条赛道

[A]tails 强调:

①匿名:所有出站流量全部由 TOR 转发,确保通讯对端没法儿顺着网线来打你(但是也仅仅是隐藏了你的物理 IP 而已,其它风险依然存在,比如说弱密码/0DAY 漏洞/社会工程学攻击等等)

②抗取证:一旦正常关机/拔 U 盘,则当前 tails 会话中不会遗留任何信息给控制这台电脑的下一个人,这个特性通常拿来匿名爆料/在公共电脑冲浪

[B]qubes 强调隔离:一个程序的漏洞/后门所造成得伤害不会波及到整个系统,系统中的每一个程序都可以在逻辑上被视为一个独立地模块

[C]还有一个玩具 whonix,就是典型地编程随想双虚拟机隔离模式,楼主也可以去玩玩

请问楼里所说得“云控”是什么意思?类似小米远程锁机那种吗?

①去 TG 上保号频道里亮出你的号码,无数网友和你互发保号

②自己手持 2 个号码互发保号

③GV 短信默认会转发到 GMAIL,挂一个邮箱客户端“自动回复+定时发信”保号(我挂在 VPS 上就没管过了,俩年了稳如狗)

补充:

chisel 基于 SSH 协议来构建,如果想借机场节点来过墙,即 chisel over SOCKS5,那么要考虑一个问题——你的机场大概率封禁了 SSH 协议

而 chisel 作为一款魔改产品,其通讯协议和原始 SSH 协议有什么区别,机场能否识别进而封禁,这个问题我没有严肃考察过,至少我手持得近 10 家机场都没有发现 chisel 通讯协议被封禁的情况,需要更多真实玩家反馈

@username1919810 #34

你和楼主是同一个问题,办法倒是有,就看性能损耗你能否接受

我们考虑最极端地情况:

[A]在你的大陆家宽(没有公网 IP)下任意设备里启动一个“①代理服务端”,令其监听在 127.0.0.1:${PORT_1}

这里甚至可以选择裸 SOCKS5,因为上网流量的外层会有[B]中提到的 chisel 所创建得隧道来强加密

因此不必上常见地 ss/trojan/vmess 这些加密协议,徒增损耗罢了

[B]使用“②chisel”将${PORT_1}反向端口转发到“③海外 VPS”的${PORT_2}上

你说为啥不选 FRP?因为 chisel 可以 over SOCKS5,可以借“④机场节点”过墙,保证反向端口转发隧道畅通

[C]然后你在海外,使用能和“①代理服务端”通讯地任意“⑤代理客户端”连接${PORT_2}就可以了

[D]最后搞定开机自启进程+崩溃后重启进程之类的周边就好了

当然,办法是有,就是麻烦,而且性能有损耗,看各人取舍和需求吧

阿里云盘(我知道网盘和 COS 是俩种东西)也限制文件分享类型,以后网盘们估计也要跟进

如果你的电脑:

①支持 UEFI 模式启动(很难想象此时此刻还存在 legacy only 的电脑)

②可以关闭安全启动

则你可以在 WINDOWS 上使用 GRUB2(GNU 官网有解压即用地 WIN 二进制可供下载)引导任意 LINUX ISO,进而安装 LINUX 系统(注意选对“覆盖安装”还是“与 WIN 共存”)

这种办法高度灵活可定制,但是有门槛,如果想省事儿,还是搞一块 U 盘玩 ventoy 得了

自建节点累不累,天天不是已经被墙就是在担忧被墙,买机场吧,自建节点借机场节点过墙

@Siefy1983

很多客户端都可以啊,我使用 nekobox

nekobox→路由→添加新规则→在“domain”键中填入值`regexp:正则表达式`,其它键你一看就懂,注意各键之间是“并”的关系(不是“或”的关系哦)

注意:如果你封了我说得那几个域名,就无法更新系统,无法在安装 APK 时联网扫描 APP 是否“安全”了,小米全家桶也使用不了,你看着办

@willzzz #22 我也没找到办法,我当初是有热心群友在他的手机上拿我的 GV 号码登录第一个电报会话,我自己登录第二个电报会话(此时验证码会发到第一个电报会话上),然后他再退出登录


@churchmice #14 网传,我也无法确定是否是这个原因

brook+chisel+VPS+机场,这 4 要素能彻底解决你这类问题,我逢人就推荐(滑稽)

(但是你为什么不直接上机场呢)

双栈 VPS 开一个 SS 节点(我认真地)

这个问题的原因好像是安卓设备没有通过谷歌安全网验证,所以理论上来说苹果设备接验证码不应该有问题

@willzzz #9

收不到验证码“大概率”是电报的问题,电报客户端会无脑告诉你“验证码已发请查收”,但是实际上根本就没有向电报服务端请求下发验证码,不信你在代理客户端里看看日志,看有没有访问电报那几个 IP

因为汗水含盐?