Tag: gfw

中國開始擋 ESNI 了...

這兩天陸陸續續都有一些新聞出來了，中國已經開始擋 ESNI 了：「China is now blocking all encrypted HTTPS traffic that uses TLS 1.3 and ESNI」。

ESNI (Encrypted SNI) 的重點就是在於把 TLS 裡 ClientHello 的 hostname 部分加密 (通常會需要配合 DNS-over-HTTPS 或是 DNS-over-TLS 的方式取得 key 相關的資料)，這個 hostname 的部分是目前 TLS 連線裡少數可以被看到的明文，也因此對於 GFW 過濾資料很有用，而 ESNI 等於是把這個洞補上，這次直接擋掉應該是預料中的事情...

但就算不管中國的部分，ESNI 對於 priavcy 的幫助還是很大，基本上 ISP 只剩下 IP 資訊可以分析，如果是有 CDN 之類的服務在前面擋住的就更看不出來了 (i.e. 許多網站用同一個 IP address)。

測試 GFW 變成一個服務了...

針對分析在 GFW 牆內的情況，看到「GFWaaS - GFW as a Service」這樣的服務出現了，依據價位提供兩個不同等級的功能：

  • $49/month 是 HAR Logs + Screencasts
  • $199/month 則是再加上 Browser VNC

對於人不在中國，但需要照顧中國市場的開發團隊應該會有些幫助？

英國 GCHQ 打算在英國實施全國大規模的 DNS filtering 過濾機制

如標題所提到的，GCHQ 打算以安全為由，實施大規模的 DNS filtering 機制：「GCHQ planning UK-wide DNS ‘firewall’」，GCHQ 的官方新聞稿在「A new approach for cyber security in the UK」這邊。

很類似 GFW 的作法，但在英國這種國家這樣做太明顯，所以政府需要使用 FUD (Fear, Uncertainty, Doubt) 的方式恐嚇公民，藉由洗腦公民取得更多的權力。

這次是對 DNS level 過濾，如果政策成功地壓過去實施，接下來就會有更多的機制來過濾對當政者不利的言論。