看板 MobileComm
最近大家都很喜歡說西臺灣拔拔會偷看你的資料 本教學教大家如何用nextdns的DoH來過濾這些"可能的"收集數據的網址 以小米為例 (也可用來阻擋包含微軟谷哥等數據收集的已知網址,就是個自訂義adguard dns, 和adguardhome/pihole等意思相同) 網路上隨便找就可以找到小米雲控,廣告等等可能的網址 本教學以 https://github.com/LoopDns/Fuck-you-MIUI 裡面紀載的為例 如何搜尋呢? 用 廠牌 / telemetry / dns / blacklist 加上 site:github.com 找找看 0. 可選: 關閉miui最佳化 開發者選項->最下面 啟用miui最佳化 關閉他 (有些功能會被關閉 自己選擇) 1. 先註冊nextdns,他在臺灣有租misaka的線路,ping值很不錯 2. 為了快速導入設定,在chrome extension找NX Enhanced (Official) 3. 打開nextdns,到設定->名稱,此時應該會有import a config,下載我幫妳寫好的黑 名單 https://pastebin.com/PBceNnkS (這些網址擋了什麼可能的東西,請到github看comment) 然後把他匯入,或者你要慢慢一行一行從github複製貼到黑名單tab也行 4. 打開手機的設定,搜尋私人dns,選私人dns供應商,填入nextdns中顯示的個人地址 https://i.imgur.com/RvkPL8k.png
https://i.imgur.com/BlMWR76.png
5. 就可以看到有很多dns被攔截囉 相比用adguard掛vpn去攔截dns的查詢,或者直連adguard的國外dns(有點慢) 本篇用android系統內建的DoH來攔截不想要的網址 過一陣子你就會發現紀錄檔裡有很多被攔截的網址,不乏有miui,也有微軟 (如果你用微軟套件比如啟動器),google等等數據收集的網址 可以一網打盡 https://i.imgur.com/HldubvJ.png
https://i.imgur.com/ooruhUv.png
nextdns裡面的安全tab和隱私tab也有很多有趣的開關可以玩玩看 相比於自架adguardhome方便多了,也能自行填路要黑單的root domain -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.239.167.205 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1720536060.A.5AD.html
benjaminchia: 不要買最簡單 搞的那麼複雜 不累嗎07/09 23:05
mrme945 : 推,這個其實不只可以用在小米上,基本上現在所有手07/09 23:14
mrme945 : 機裡都一堆追蹤器07/09 23:14
mrme945 : 不過這種隱私相關的,有能力的話其實還是自價最好07/09 23:17
mrme945 : 自架*07/09 23:17
Kroner : 有人知道UC2和其他關節保健品的差異嗎? 07/10 10:32
hdcc : 不討論就不累 07/09 23:33
mrme945 : 剛才找到這裡有各種品牌的blacklist07/09 23:43
mrme945 : dme-ov-file#native07/09 23:44
Kroner : 我有在用UC2,感覺效果還不錯欸! 07/10 11:10
mrme945 : 縮網址: https://t.ly/vk8em07/09 23:44
mrme945 : 有好幾個中國品牌,也有蘋果、微軟、亞馬遜,基本上07/09 23:45
mrme945 : 現在能連網的設備多少都有追蹤器了07/09 23:45
Vram : 方法這麼清楚明瞭,還真不累07/10 00:18
Chricey : 喔喔喔,UC2 真的是超讚的啦 07/10 13:23
s860355 : 感謝分享,很需要這類資訊07/10 00:20
bunnystar : 專業給推!!07/10 00:29
WLR : 推技術文07/10 00:34
saito2190 : 我選擇自架AdGuardHome DoH07/10 00:35
Chricey : 有人知道UC2和其他關節保健品的差異嗎? 07/10 13:58
chun0629 : 最近NextDNS ping值也不太漂亮...07/10 01:05
chun0629 : https://i.imgur.com/TUhJBaF.jpeg07/10 01:06
你應該用這兩組當測試目標 ipv4-lightnode-tpe-1.edge.nextdns.io ->這個會變化 154.223.20.232 而且中華的路由很爛 ipv4-zepto-tpe-1.edge.nextdns.io ->這個好像常常是 45.150.242.161 這個就不錯 ※ 編輯: tomsawyer (36.239.167.205 臺灣), 07/10/2024 02:10:57 ※ 編輯: tomsawyer (36.239.167.205 臺灣), 07/10/2024 02:19:41
dixsion : 推07/10 07:23
kimi112136 : 家裡設備多,免費額度不夠,還是自建adguard home 07/10 07:51
Chricey : 剛開始吃UC2,期待 07/10 14:20
kimi112136 : 省事07/10 07:51
cking : 擋掉系統封包,掉手機有找不回的風險。07/10 07:53
keigowei : 深度追蹤保護不是就可以選這幾家設備了嗎?07/10 08:34
一起用更好用,有些網址他有漏掉
xoy : 這蠻實用的,我是家裡的設備都透過NextDNS擋掉所有07/10 08:41
Kroner : 有人用過中醫針灸治療關節痛的嗎?效果如何? 07/10 14:55
xoy : 往西台灣的連線,其實不用西台灣的服務剩下的大都07/10 08:41
xoy : 是廣告07/10 08:41
keigowei : 帳號多開,設備分散使用,免費額度就夠用了…極品07/10 09:34
sapow : 會不會有些是IP對傳不經過DNS的?07/10 09:51
Kroner : 看到有人提到關節痛,我就想到有一篇UC2推薦的文章 07/10 15:37很聰明,我曾經有看過,但紀錄搞丟了,我有找到再放上來
karst10607 : 如果用了這個,小米監視器還能看到家裡嗎?07/10 10:07
可以暫時別用啊,去設定把私人dns停用就行
gameguy : 自己架Adguard Home不就好了?07/10 10:17
s78513221 : Adg Home 比較適用內網過濾07/10 10:31
s78513221 : 對手機較麻煩,要用個VPN或虛擬內網,或者裝在VPS07/10 10:32
Chricey : 不動對關節最好,拎北都躺著 07/10 16:11
xoy : AdGuard Home還是要搞台機器或想辦法DIY到路由器裡07/10 11:10
xoy : ,我家內網對外是固定IP,只要這個固定IP跟NextDNS07/10 11:10
xoy : 連結,DHCP只要給NextDNS的DNS IP所有內網設備就搞07/10 11:10
xoy : 定了,懶人用法07/10 11:10
Chricey : 關節痛有沒有辦法完全根治啊?UC2聽起來像萬靈丹 07/10 17:48這樣有可能會被中間的人攔截dns請求,比如isp ※ 編輯: tomsawyer (1.200.107.220 臺灣), 07/10/2024 13:10:07
qxxrbull : AdGuard+Nextdns 一起用 沒毛病啊 07/10 13:21
qxxrbull : adg主要拿來擋HTTPS過濾 07/10 13:21
qxxrbull : 就算關了對外連線也是都被手動指定nextdns作為解析 07/10 13:22
jhjhs33504 : 好像有攔截機制是寫在封包裡的並非透過腳本組態控制 07/10 13:23
Chricey : 關節痛有沒有辦法完全根治啊?UC2聽起來像萬靈丹 07/10 18:58
stark5566 : 還是找台支援DoT/DoH的路由器改用nextdns較好07/10 13:23
jhjhs33504 : DoT看起來大量傳輸效率是輸DoH 現在2024應該用DoH3 07/10 13:26
不確定nextdns的DoH有沒有上http3了 應該說不知道怎麼強制讓android內建的DoH/DoT用DoH3
xoy : 從NextDNS看現在大概8成以上都是加密的DNS查詢,這07/10 13:58
xoy : 還會被ISP攔截?07/10 13:58
Kroner : 關節痛這種東西靠UC2就對了 07/11 15:16你是指定nextdns的原始IP,綁定你的公共IP 所以這讓你可以套用你的設定檔 但問題是你向nextdns的ip查詢時是未加密的,有可能被transparent dns proxy攔截
keigowei : 感謝分享NX Enhanced,都不知這有擴充可以用 讚07/10 14:06
※ 編輯: tomsawyer (1.200.107.220 臺灣), 07/10/2024 14:14:59 ※ 編輯: tomsawyer (1.200.107.220 臺灣), 07/10/2024 14:18:27
ziggs8308 : 追蹤到有人專門寫腳本擋 但是版上中國機吹還是會跳 07/10 14:19
ziggs8308 : 針中國機很安全沒監控問題XD07/10 14:19
xoy : 原來如此,那如果被攔截了NextDNS還會有統計資訊?07/10 14:20
Chricey : 剛開始吃UC2,期待 07/10 14:20
被吃了nextdns當然不會知道 有沒有被攔截可以用dnsleaktest.com或ipleak.net測試看看,如果出現了不是misaka netw ork的東西就要注意了
zqad0735 : 借標題問一下 有人知道怎麼filter line today NBA 07/10 14:28
zqad0735 : 的廣告卻又不會擋到影片本身嗎 07/10 14:28
你試試看ad.line-scdn.net ※ 編輯: tomsawyer (1.200.107.220 臺灣), 07/10/2024 14:30:48 ※ 編輯: tomsawyer (1.200.107.220 臺灣), 07/10/2024 14:34:23
snowcreeper : 回樓上 我用AdAway擋廣告 Line today會出錯 需要加 07/10 14:55
snowcreeper : www.google-analytics.com07/10 14:55
Kroner : UC2神招啊,吃下去就對了 07/10 14:55
snowcreeper : www.googletagmanager.com 07/10 14:55
snowcreeper : 這二個到白名單才OK07/10 14:55
ericjaing : homeassistant w adguardhime 更實用方便,07/10 15:37
ericjaing : https://i.imgur.com/WrrEvhm.png07/10 15:37
Kroner : 想問一下有沒有關節痛的運動禁忌?怕動得更嚴重… 07/10 15:37
ericjaing : 一個樹梅派搞定智能家居 07/10 15:38
ericjaing : 但外出還是nextdns方便07/10 15:39
zqad0735 : 再提問一下 如果是有使用windows的phone link 需要07/10 16:11
zqad0735 : 白名單那個domain 07/10 16:11
Chricey : 我也有過關節痛的經驗,真的超痛苦的啦!推薦去看醫生,早點處理比較不會拖延變嚴重。 07/10 16:11
mobile.events.data.microsoft.com settings.data.microsoft.com 這兩個看看
jhjhs33504 : android 11好像已內建 10以下掛Intra之類的APP也行07/10 16:54
jhjhs33504 : iOS用Morhill NextDNS統計資訊顯示DNS-over-HTTP/307/10 16:56
jhjhs33504 : iOS iPadOS macOS都有描述檔可用07/10 16:57
我手上這台miui14 android13 不能輸入/ 然後我抓包看他是走 :853 應該是DoT 不知道怎麼強制用DoH
hogarth1985 : 估計版上某些網友不喜歡你這篇文章07/10 17:48
Kroner : 剛開始吃UC2,期待 07/10 17:48
※ 編輯: tomsawyer (1.200.107.220 臺灣), 07/10/2024 18:03:53 ※ 編輯: tomsawyer (1.200.107.220 臺灣), 07/10/2024 18:09:29
jhjhs33504 : 大概沒編進android image改掛支援DoH的VPN App試試 07/10 18:19
jhjhs33504 : Win10也是等不到image 只能靠瀏覽器內建的功能支援 07/10 18:27
square4 : 安卓內建的DoH只能用CloudFlare或Google的,可改用 07/10 18:58
square4 : 上面說的Intra,會較耗電,iOS裝描述檔直接是DoH 07/10 18:58
Kroner : 關節痛這種東西,比鬼還可怕! 07/10 18:58
phoque : 我也在想甚麼時候android能用自訂DoH? 07/10 22:07
baibaizo : adguard用戶NextDNS doh3 07/10 22:32
baibaizo : h3://dns.nextdns.io 07/10 22:32
jizzyui : 9之後就有了吧?11是一定有 07/11 15:16
Chricey : 長時間坐著工作,關節痛越來越嚴重,該怎麼辦?推薦UC2 07/11 15:16
crono0 : 我自己原本是Adguard Home改用nextdns 07/12 07:56
crono0 : 除了家用 手機在外也可以用 07/12 07:56