大陸明天封鎖 SD WAN 及點對點 VPN

oiwan
·
·
IPFS
·

這兩天跟一些技術朋友談起大陸將於1月11日封鎖 TCP ports 80, 8080, 和 443 的事。大部份報導都說是為了強制 VPN 登記,但據朋友說大部份的翻牆工具用ipsec / pptp,上面的主要影響 site to site VPN,他覺得這反而是變相的全網白名單制,因為一旦封鎖這些接口,大部份 web services 如串流和 web server 均被影響,連一些小公司想架設內部的 server,都會被封(除非向當局登記)。另外,如此封鎖,會否影響海外透過 VPN 翻牆回大陸的海盗服務呢?(我是經常要翻回大陸的。。。)

在討論過程中又談到,用封鎖 port 來做審查,會造成什麼其他的 collateral damage 及風險?

譬如說,目前封鎖 bitcoin 的做法是關閉交易所,但若日後以封鎖 port 8333 來 crackdown bitcoin,就連掘金都被斷,到時 bitcoin 又會如何?

https://www.networkworld.com/article/3245795/sd-wan/china-to-block-sd-wan-and-vpn-traffic-by-jan-11.html

CC BY-NC-ND 2.0

Like my work? Don't forget to support and clap, let me know that you are with me on the road of creation. Keep this enthusiasm together!