如何在网络链接、运营商、DNS、大企业和敏感词都不可信的极端环境内构建信任链？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3353 天前的主题，其中的信息可能已经有所发展或是发生改变。

链接是假的，运营商修改页面， DNS 投毒和替换广告，大企业内控失败，敏感词随时把你甚至全家根据相关法律法规和政策，部分搜索结果未予显示掉。在这种极端环境内，要如何构建信任链？并实现至少有限度的可信信息交流？

DNS

可信

极端

构建

9 条回复 • 2015-09-26 20:30:41 +08:00

neilp

2015-09-26 10:11:10 +08:00 via iPhone

https 欢迎你

lhbc

2015-09-26 10:41:09 +08:00

PGP
S/MIME
双向证书验证

Explorare

2015-09-26 10:47:13 +08:00

首先以需要一台 VPS ，比如 AWS 或者 Linode ，完全由自己掌握的，然后建立加密隧道，比如用比较稳定的 SS ，然后再用 DNS2SOCKS 开远程解析，可能会造成 CDN 不是最优，但可以避免 DNS 污染，然后全程 https ，电脑上用 RevokeChinaCerts 把所有大陆企业的私有证书和 CNNIC 的根证书全设为禁用。这样就好了，代价是，你不能安装任何国产软件，不能访问 12306 ，当然你可以跑个虚拟机买票。

jonechenug

2015-09-26 11:54:02 +08:00 via Android

肉翻

xJogger

2015-09-26 12:01:33 +08:00 via Android

@Explorare 我在 BGM 上经常看到你，这里也经常看你(bgm38)

Explorare

2015-09-26 12:55:37 +08:00

@xJogger stker !! (σﾟ∀ﾟ)σ

Explorare

2015-09-26 12:58:10 +08:00

另外因为部分软件不使用系统代理设定，所以最佳的办法是双虚拟机，一台是 host only ，放各类软件，设定代理为另一台虚拟机，另一台设定成桥接模式，开 SS 代理，这样能保证所有流量都走加密通道。

xJogger

2015-09-26 20:28:53 +08:00

@Explorare 什么意思 - -

Explorare

2015-09-26 20:30:41 +08:00

@xJogger ストーカー (Stalker) desu ⊂彡☆))∀`)