安网络全方面涉及的比较少，防止 IP 追溯到用户真实位置的话，通过 VPN 套娃登录肉鸡再通过肉鸡登录别的肉鸡，总之绕一大圈才访问目标主机（定时清理系统日志），是否可以有效防止 IP 追踪？
This topic created in 1635 days ago, the information mentioned may be changed or developed.
 |
1
弄个境外 vps 就行了。本地流量走全局代理通过 cf 的 wss 去连域名。对方追蹤 ip 也只会显示你 vps 的 IP ，无法查到你的真实 ip. 还有种办法就是用洋葱浏览器。
|
1 |
2
但是运营商可以知道谁连去该 vps 。你得多套基层
|
 |
4
不是 50w 何必担忧
|
 |
6
[现代隐私保护指南]( https://archlinuxstudio.github.io/ModernSecurityProtectionGuide/#/)
[编程随想的信息安全帖子]( https://program-think.blogspot.com/) 即使是用 Clash 或者其他科学上网软件的各种全局、透明代理也要注意关闭 Web RTC 。 最后再次提醒，记得关闭浏览器的 Web RTC ，这是要命的大坑。 |
 |
chendyMay 15, 2022
7
除非有**行为否则犯不上这么折腾
|
 |
hdp5252May 15, 2022 via Android
8
至少代理 2 层
|
 |
9
还没有人回复 tor 。
|
 |
owlbatexMay 15, 2022
10
路由器开全局代理,到国外 vps,然后国外 vps 再跳,看你自己能跳多少,按道理越多越安全
|
 |
imn1May 15, 2022
11
不清楚你的目的是什么，如果是单次（每次）都需要防的，那需要大量工作，全程（且所有设备全程）代理
因为只要你裸连了某个地图 sdk （如天气）、某个跨域广告、PC 代理但手机裸连……等等等等，就能获取你的 ip ，一个交叉分析就够了，那些 ip-geo 精准数据就是这样来得 现在常说的“防止追踪”，更多是指防止 [连续] 追踪，就是今天你用 ip1 访问 A 网站，明天用 ip2 访问 A 网站，即使匿名，A 网站也能认出你是前一天 ip1 的用户，防的就是这个 |
 |
BugesMay 15, 2022 via Android
12
|
 |
vigackMay 15, 2022
13
@wangyadong 编随这么牛的人都蒸发了，我感觉普通人还是别太折腾了，谨言慎行、肉翻比啥都强
|
 |
SaxtonMay 15, 2022
14
50W ？
|
 |
17
|
|
19
@Oucreate #16
只要有足够数据，和一台能处理亿级数据的机器，我就能分析 如果你想象数据只有 ip ，那这个只能算无效数据，一般行为记录除了 ip 外还有至少十几项 低权重的一两个参数相似或相同，属于“弱关联”，但如果有多个高权重的参数相同，那就是“强关联”了；视乎模型，做连续追踪不是难事 尤其有 timeline 的情况下，某些原来的“弱关联”也能转为“强关联” 假设 ip 每天一变，在年内达到 200 天，每天在特定时段移动路线相同（例如天气 app ），只要排除机器属性，确定其行为具有人类属性，结合一些其他环境参数，那基本可以判定这 200 个 ip 是同一人；那这 200 个 ip 作为一个 group 就可以引申去判断其他事情了 |
 |
gtchan13579May 15, 2022
20
有没有可能准备两台境外 vps ，本地→host A→host B→应用 客户端显示的是 host B 但运营商只知道你连的是 host A
|
 |
vocaloidMay 15, 2022 via iPhone
21
tor 不就行了
|
 |
22
先避免 webrtc 泄漏吧，特别是 Android ，那些什么 via ，x 浏览器都没法关闭 webrtc
|
 |
ytmsdyMay 15, 2022
23
理论上过两层国外的 vps 就够用，为什么是两层？
从国内连接到国外的 vps ，暴力机关是可以拿到出门的访问记录的。 但是如果两个节点都在国外，并且在不同国家，那追踪的难度会增加很多。 开始干活的时候，最好在虚拟机里面搞。搞完机器删掉。 |
 |
xx3122May 15, 2022
24
tor+前置代理 即可
|
 |
Macv1994May 15, 2022
25
用代理就可以吧
|
 |
ohmyselfMay 15, 2022
26
专用设备，专用网络，落地鸡，多跳几层。设备上不要登录任何已经存在或者使用的账号什么的。
|
 |
gamexgMay 15, 2022 via Android
27
至少要一个不联网的虚拟机，这个虚拟机只能本机通信。
本机架设代理转发，虚拟机的软件通过设置代理为本机代理来上网。 不然很难能够保证是否有代理泄漏问题。 本机到 vps 之间不要直接连接，也要经过几层中转，注意中转要跨越不同阵营的国家，并且要对数据进行混淆、例如流量、包间隔。 |
 |
pca7a2May 15, 2022
28
别问 问了就不合格
|
 |
rockyliangMay 15, 2022
29
@vigack 人蒸发了，但博客还在，真是不可思议
|
 |
m0reMay 15, 2022
30
WebRTC 插件记得安装了
常用代理一般只有 TCP 代理，还是容易泄露 UDP 的 IP 记得安装这个插件，做好个人保护 |
 |
bt7vipMay 15, 2022 via Android
31
@rockyliang 说明肉身消失了，但理论搭建下的安防系统依旧健壮，这才是牛逼，不是说肉身消失了就不行。
照这样下去，如果谷歌的服务器一直运行下去不下线，那编程就实现了一定程度上的永生。 |
 |
fuxkcsdnMay 16, 2022
32
去 HK ，用现金买一台新设备，去新巴克上网，done
|
 |
dLvsYgJ8fiP8TGYUMay 16, 2022
33
|
 |
LeeReamondMay 16, 2022
34
@fuxkcsdn 非常完美的匿名策略，被攻击方只能看到星巴克的 IP ，然后在涉违法案件时有关部门要求调取被攻击时段星巴克的录像，直接定位到人，藏都不用藏的。
|
 |
HankAviatorMay 16, 2022 via Android
35
@sutra “针对 Tor ，中国的一个 Tor 客户端与美国的网桥中继创建连接后，每 15 分钟网桥中继都可以收到来自中国 IP 的探测，其会遵循 Tor 协议发送一些讯息，用于确认是否为 Tor 网桥。” 来自维基百科
|
 |
dann73580May 16, 2022 via iPhone
36
1.随便一个线路不错的代理
2.罗马尼亚或者荷兰等隐私保护严格的开个 win 虚拟机 3.敏感行为全部都在虚拟机里走，彻底用完了销毁虚拟机……可以自己留好快照，方便恢复环境。 |
 |
dingwen07May 16, 2022
38
哪来那么复杂的。。。代理+Tor 就行了
Tor Browser 把能防的都帮你防了 |
|
dingwen07May 16, 2022
39
@HankAviator #35 你大概是不知道 Tor 是怎么运作的吧
|
 |
datocpMay 16, 2022 via Android
40
反正 android 手机单个 vps 全程 vpn 没用,打开定位时依然是附近的人，据说本拉登就是这么被猪队友坑的。
tor 不好用吧，另外一种就是国外的 mesh 社区网络但不清楚匿名性如何。有时候更宁愿把数据通过两台服务器或者多个端口负载，不知道机器是否有能力对这些零乱的数据进行拼凑。 |
 |
geekvcnMay 16, 2022
42
洋葱路由
|
 |
43
|
 |
ShorekeeperMay 16, 2022
44
|
|
SaxtonMay 16, 2022
45
@Marionic0723 你没发现现在某些地区和国家特别喜欢搞舆论战吗，特别是以美某为首的国家，国内只要有一点风吹草动，就会被上升到体制问题。
|
|
SaxtonMay 16, 2022
46
@Marionic0723 现在国内这个舆论趋势，不管看到啥都要保持清醒别乱站队，不然一下子就被当枪使了
|
 |
47
之前看过一位大佬，就是因为有一次没开多层代理直接聊天，就被查到抓了，所以别搞犯法的不会专门查你，搞了就一辈子联网都要多套几层，别侥幸
|
 |
wdMay 16, 2022 via iPhone
48
@Marionic0723 50 万是什么？...
|
 |
pppanMay 16, 2022
50
|
|
ShorekeeperMay 16, 2022
51
@Saxton 能上这个站的人怎么说都已经有了这个技术，再设防也无济于事，反而令人感慨。
|
 |
miceanMay 16, 2022
52
出国就没这个问题了
你看对那些诈骗的一点招都没有，只好直接封国外短信电话了 |
 |
JasonMoriartyMay 16, 2022
53
就代理+Tor 就好 比如我现在就是
|
 |
exploreexeMay 16, 2022
54
之前美国一个网络安全公司的邮件泄露，里面有个事情挺有意思的，一个中国黑客，入侵了美国的卫星，美国派 FBI 来中国跟踪他。
人在国内就别瞎折腾了，国内大环境下，WG 想找你很容易，国人已经基本没啥隐私了，跟个透明人没啥区别。 |
|
fuxkcsdnMay 16, 2022
57
@LeeReamond 有个东西叫口罩，有个东西叫鸭舌帽，还有个东西叫墨镜🕶️
|
|
benedict00May 16, 2022 via Android
58
多使用 whonix
|
 |
shinsekaiMay 16, 2022 via Android
60
iCloud private relay
|
 |
97lianMay 16, 2022
61
哪都有观小将
|
 |
SupercatXMay 16, 2022
63
@wd 找到可以流量， 路由表上一般都有设备名，对比监控，很容易就能找到 那几个人是可疑对象（就算不用谢谢，一间星巴克能装多少人），有范围确定对象还不简单吗，不要小看刑侦部门的专业程度
|
|
powergxMay 16, 2022
64
abc 三个隧道后，在外面的虚拟机弄啊。每次都新建一个不就好了
|
 |
65
tor 都帮你想好了
否则，浏览器如果配置不当，可以造成信息泄露的地方很多，大多数人根本想不到 - WebRTC 泄露 IP - DNS 解析泄露访问域名 - OSCP/CT 泄露访问域名 - 跨站追踪 泄露设备指纹 - ... |
 |
zhzy0077May 17, 2022
66
@Buges 实际上配置中如果域名有命中的话 是 remote dns 的 只有配置里没有的域名 fallback 到 geo ip 上了的时候才会通过 DNS 查询暴露给 isp
|
|
zhzy0077May 17, 2022
67
@Buges 哦我详细看了你在那个帖子里说的 你的前提是使用了 clash 的 DNS 我不了解 clash 的内建 dns 因为我从来没用过而且也不觉得这是个在境内有任何益处的功能 除非搭配 adguard
|
 |
i3xMay 17, 2022 via Android
69
|
|
72
@Oucreate 压缩。电子书这种都可以压到 1/2 。。。。。网络日志留存一般人遇不到，但是 http 日志有印象吧？当年我的线上业务大概面向几万个用户，每个月 700g 日志压缩后也就几百兆。几个 g 压下来可能就几十兆。不成比例的。数据越多，压缩比越高。
|
 |
vislinsMay 18, 2022
76
@vislins 这里的信息指 information ，你觉得境外势力在搞舆论战，你觉得你代表着正义。你觉得别人意见跟你不一样就是在给境外势力当枪使。你可想过，万一你是那个被当枪使的那个呢？？还是自带干粮的那种。
|
 |
a8Fy37XzWf70G0yWMay 31, 2022
77
日防夜防，社會工程學難防。其實很多人都是在這步敗下陣來的。
1.設備 2.網路 3.軟件 4.賬號（敗點） 5.賬號訊息（敗點） |
 |
popzukJun 1, 2022 via iPhone
78
|
Select Language