- MCMC ของมาเลเซียสั่งให้ ISP รีไดเรกต์ทราฟฟิก DNS ไปยังเซิร์ฟเวอร์ของ ISP เอง แม้ผู้ใช้จะเลือกใช้ DNS ของบุคคลที่สามอย่าง Google DNS หรือ Cloudflare ก็ตาม
- เหตุผลหลักคือเพื่อป้องกันไม่ให้มีการหลบเลี่ยงการบล็อกเว็บไซต์อันตรายผ่าน DNS ของ ISP ในประเทศ และกันไม่ให้เว็บไซต์อันตรายเข้าถึงผู้ใช้ในมาเลเซียได้
- MCMC ระบุว่าตั้งแต่ปี 2018 ถึงวันที่ 1 สิงหาคม 2024 ได้บล็อกเว็บไซต์ 24,277 แห่ง โดยสัดส่วนมากที่สุดคือการพนันออนไลน์ 39% และสื่อลามก 31%
- ตอบโต้คำวิจารณ์ที่ว่าการรีไดเรกต์ DNS เป็น “การบล็อกแบบครอบคลุมทั้งหมด” MCMC ยืนยันว่าเป้าหมายคือเนื้อหาอันตราย เช่น การละเมิดลิขสิทธิ์ การพนันออนไลน์ และสื่อลามก และยังคงให้เข้าถึงเว็บไซต์ที่ถูกกฎหมายได้
- หากเกิดปัญหาในการเข้าถึงเว็บไซต์ที่ถูกกฎหมาย ผู้ใช้สามารถแจ้งไปยัง ISP ได้ และเว็บไซต์ที่เห็นว่าตนได้รับผลกระทบอย่างไม่เป็นธรรมสามารถยื่นอุทธรณ์ผ่าน Appeals Tribunal ได้
คำสั่งให้รีไดเรกต์กลับไปยัง DNS ของ ISP
- MCMC สั่งให้ ISP รีไดเรกต์ทราฟฟิก DNS ที่ใช้เซิร์ฟเวอร์ DNS ของบุคคลที่สามไปยังเซิร์ฟเวอร์ DNS ของ ISP แต่ละราย
- เป้าหมายรวมถึงการใช้เซิร์ฟเวอร์ DNS ของบุคคลที่สาม เช่น Google DNS หรือ Cloudflare
- จุดประสงค์คือเพื่อให้ผู้ใช้ยังคงได้รับการปกป้องจากเซิร์ฟเวอร์ DNS ของ ISP ในประเทศ และป้องกันไม่ให้เว็บไซต์อันตรายเข้าถึงผู้ใช้ในมาเลเซียได้
เหตุผลด้านการปกป้องที่ MCMC ยกขึ้นมา
- DNS คือระบบที่แปลงที่อยู่เว็บไซต์ให้เป็นIP address แบบตัวเลข เพื่อให้สามารถค้นหาเว็บไซต์บนอินเทอร์เน็ตได้
- ISP ดำเนินการเซิร์ฟเวอร์ DNS ของตนเอง และเซิร์ฟเวอร์เหล่านี้สามารถตั้งค่าให้บล็อกการเข้าถึงเว็บไซต์หรือโดเมนบางแห่งตามประเภทของเนื้อหาได้
- MCMC มองว่าการบล็อกผ่าน DNS สามารถปกป้องผู้ใช้จากเว็บไซต์ประเภทต่อไปนี้ได้
- เว็บไซต์เผยแพร่มัลแวร์
- เว็บไซต์ฟิชชิงและกิจกรรมอันตรายอื่น ๆ
- เนื้อหาที่ไม่เหมาะสม เช่น เว็บไซต์ผู้ใหญ่และเว็บไซต์ที่มีความรุนแรง
ขนาดและประเภทของการบล็อก
- MCMC ระบุว่าเพื่อมาตรการคุ้มครองความปลอดภัยของผู้ใช้อินเทอร์เน็ต ได้บล็อกเว็บไซต์รวม 24,277 แห่งตั้งแต่ปี 2018 ถึงวันที่ 1 สิงหาคม 2024
- หมวดหมู่ของเว็บไซต์ที่ถูกบล็อกกระจุกตัวอยู่ที่การพนันออนไลน์และเนื้อหาลามกอนาจาร
- การพนันออนไลน์: 39%
- สื่อลามกและเนื้อหาอนาจาร: 31%
- การละเมิดลิขสิทธิ์: 14%
- เว็บไซต์อันตรายอื่น ๆ: 12%
- การค้าประเวณี: 2%
- การลงทุนผิดกฎหมายและการฉ้อโกง: 2%
- สัดส่วนหมวดหมู่ที่ถูกบล็อก:
ความแตกต่างระหว่าง DNS ของบุคคลที่สามกับ DNS ภายในประเทศ
- ผู้ใช้บางรายเลือกใช้เซิร์ฟเวอร์ DNS ของบุคคลที่สาม เช่น Google DNS หรือ Cloudflare
- DNS ของบุคคลที่สามเป็นที่รู้กันว่าอาจให้ข้อดี เช่น ความเร็วที่มากกว่า หรือความเป็นส่วนตัวที่ดีขึ้น
- MCMC เห็นว่า DNS ของบุคคลที่สามอาจไม่ได้ให้การปกป้องในระดับเดียวกับเซิร์ฟเวอร์ DNS ของ ISP ในประเทศ โดยเฉพาะในด้านการป้องกันเนื้อหาอันตรายที่สอดคล้องกับบริบทท้องถิ่น
คำโต้แย้งของ MCMC ต่อเสียงวิจารณ์เรื่องการบล็อกแบบครอบคลุม
- MCMC เห็นว่าคำวิจารณ์ที่เรียกมาตรการนี้ว่าเป็น “มาตรการที่รุนแรง” เป็นข้อกล่าวหาที่ไม่ถูกต้อง
- ย้ำอีกครั้งว่าจุดประสงค์ของมาตรการคือเพื่อปกป้องกลุ่มเปราะบางจากเนื้อหาออนไลน์ที่เป็นอันตราย
- MCMC ยังปฏิเสธข้อกล่าวหาว่าการรีไดเรกต์ DNS คือการบล็อกแบบครอบคลุมทั้งหมด
- เป้าหมายของการบล็อกคือเว็บไซต์ที่ยืนยันแล้วว่าโฮสต์เนื้อหาอันตราย
- ตัวอย่างได้แก่ การละเมิดลิขสิทธิ์ การพนันออนไลน์ และสื่อลามก
- เว็บไซต์ที่ถูกกฎหมายยังเข้าถึงได้ตามปกติ
- การรีไดเรกต์ DNS เป็นมาตรการเพื่อกรองเนื้อหาอันตราย ขณะเดียวกันก็รักษาการเข้าถึงเว็บไซต์ที่ปลอดภัยไว้โดยแทบไม่เกิดการรบกวนที่เห็นได้ชัด
ปัญหาการเข้าถึงและขั้นตอนการอุทธรณ์
- หากมีความยากลำบากในการเข้าถึงเว็บไซต์ที่ถูกกฎหมาย ผู้ใช้สามารถแจ้งต่อ ISP ของตนโดยตรงได้
- MCMC ระบุว่ายังไม่ได้รับรายงานลักษณะดังกล่าว
- เว็บไซต์ที่เห็นว่าตนถูกพุ่งเป้าหรือได้รับผลกระทบอย่างไม่เป็นธรรม สามารถยื่นอุทธรณ์ผ่านช่องทางที่กำหนดได้
- Appeals Tribunal ซึ่งจัดตั้งโดย MCMC และมีผู้พิพากษาศาลสูงเป็นประธาน ดำเนินงานอย่างอิสระ และพิจารณาแต่ละกรณีอย่างยุติธรรมและเป็นกลาง
กรอบกำกับดูแลความปลอดภัยอินเทอร์เน็ตแยกต่างหาก
- MCMC เคยประกาศว่าจะนำกรอบกำกับดูแลใหม่สำหรับการใช้อินเทอร์เน็ตอย่างปลอดภัยของเด็กและครอบครัวมาใช้ในวันที่ 1 สิงหาคม 2024
- กำหนดเริ่มมีผลบังคับใช้คือ1 มกราคม 2025
- ภายใต้กรอบใหม่นี้ บริการโซเชียลมีเดียและบริการส่งข้อความทางอินเทอร์เน็ตที่มีผู้ใช้ลงทะเบียนในมาเลเซียอย่างน้อย8 ล้านราย ต้องยื่นขอ Application Service Provider Class Licence ตาม Communications and Multimedia Act 1998, Act 588
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
แม้ MCMC จะบอกว่าเป็น “มาตรการเพื่อปกป้องกลุ่มเปราะบางจากเนื้อหาออนไลน์ที่เป็นอันตราย” แต่เรื่องแบบนี้มักเริ่มต้นด้วยข้ออ้างว่า “ทำเพื่อคุณ” เสมอ
ถ้าเป็นเบราว์เซอร์ที่วาดภาพที่ผู้ใช้อาจไม่พอใจขึ้นใหม่ เปลี่ยนข้อความโฆษณา และเขียนคอมเมนต์ใหม่ให้เป็นเชิงบวก ก็น่าจะน่าสนใจไม่น้อย
ดูเหมือนเสรีภาพในการแสดงความคิดเห็นจะไม่ใช่ลำดับความสำคัญสูงที่นั่น
เหมือนกับว่า “พวกเราได้รับพรจากฟ้าให้มีความสามารถเหนือมนุษย์ในการทำนายว่าอะไรจะก่ออันตราย ดังนั้นจงยอมรับพรนั้นเสีย เราจะปกป้องคุณจากอันตรายอย่างเห็นแก่ผู้อื่น”
สมมติฐานที่ว่า “คำพูดออนไลน์ก่ออันตราย” นั้นไร้สาระพอ ๆ กับมุกเสียดสีของ Monty Python นี้: https://www.youtube.com/watch?v=Qklvh5Cp_Bs
ความเสียหายจริงเกิดจากฝ่ายที่อ้างว่าตนได้รับบาดแผลทางอารมณ์จากคำพูด แล้วใช้ อำนาจของความเป็นเหยื่อ ไปก่อปัญหาในโรงเรียน อาชีพการงาน และทางกฎหมาย
ถ้าคำพูดอันตรายขนาดนั้นจริง มันคงถูกนำไปทำเป็นอาวุธทันทีแล้ว ความอ่อนไหวต่อประเด็นนี้ดูเป็นการพูดเกินจริงอย่างสุดโต่ง
เมื่อสมมติฐานที่ว่าคำพูดก่ออันตรายไม่สมเหตุสมผล นิยามของความเสียหาย ก็ว่างเปล่าพอ ๆ กัน
ลองถามคนที่ไปเป็นประธานสภานักเรียนหรือประธาน HOA เพื่ออำนาจ ว่ามีนโยบายอะไรที่เขาผลักดันคนเดียวโดยขัดกับเจตนาของสมาชิก ก็จะเห็นเจตนาเห็นแก่ตัวที่ซ่อนอยู่หลังความปรารถนาดีที่ดูดี
การเมืองระดับชาติก็เป็นเกมเดียวกัน เพียงแต่คนที่โบกไม้โบกมือและกระหายอำนาจนั้นชำนาญและมีประสบการณ์มากกว่าเท่านั้น
ในฐานะคนดูแลเครือข่าย การที่สามารถ รีไดเรกต์ DNS แบบโปร่งใส ในเครือข่ายของตัวเองได้นั้นเป็นฟีเจอร์ที่มีประโยชน์
แต่จากมุมมองผู้ใช้อินเทอร์เน็ตสาธารณะ มันให้ความรู้สึกเหมือนบั๊ก
แม้สิ่งอย่าง DoH จะสร้างความยุ่งยากต่อความปลอดภัยเครือข่ายและการบังคับใช้นโยบาย แต่ตอนนี้ถึงเวลาที่มันควรแพร่หลายพอจนรัฐบาลใช้ DNS เพื่อเป้าหมายของตัวเองไม่ได้แล้ว
ปัจจุบันไคลเอนต์ส่วนใหญ่ที่ใช้ DoH/DoT ใช้ผู้ให้บริการเพียงไม่กี่ราย เช่น Cloudflare, Google, Quad9
รัฐบาลที่มีความตั้งใจก็สามารถบล็อกเอนด์พอยต์เหล่านี้ได้ง่าย
แน่นอนว่าไคลเอนต์ DNS แบบเข้ารหัสอาจไม่ถอยกลับไปใช้ DNS แบบดั้งเดิมเมื่อถูกบล็อก และเลือกปฏิเสธที่จะทำงานไปเลย แต่ถ้าเป็นแบบนั้นไคลเอนต์นั้นก็อาจใช้ไม่ได้ในประเทศนั้น
นึกถึงกรณีที่ Kazakhstan พยายามทำการโจมตีแบบ man-in-the-middle กับเซสชัน TLS ทั้งหมดในประเทศ และให้ประชาชนติดตั้งใบรับรองรากด้วยตนเอง
Google, Apple, Mozilla บล็อกใบรับรองรากนั้นโดยสิ้นเชิง ทำให้ใช้ไม่ได้แม้ผู้ใช้จะยอมทำตาม: https://en.wikipedia.org/wiki/Kazakhstan_man-in-the-middle_a...
ในการเผชิญหน้าทางการเมืองครั้งนั้น ดูเหมือนนักพัฒนาเบราว์เซอร์จะชนะ แต่ไม่แน่ใจว่าจะสู้แบบเดียวกันหรือไม่เมื่อ DoH/DoT ถูกบล็อก
เราสามารถบังคับใช้เซิร์ฟเวอร์ DoH ที่บริษัทดำเนินการกับอุปกรณ์ภายในทั้งหมดผ่าน configuration management ได้ และมีผลไม่ว่าอุปกรณ์จะอยู่บน VPN หรือไม่
มองเห็นได้ดีว่าอุปกรณ์ไหน query อะไร จัดการโดเมนภายในได้ง่าย และบล็อกโดเมนมัลแวร์ได้ทั้งในและนอกบริษัท
อย่างน้อยบริษัทที่ผมเคยทำงานด้วยก็มีแล็ปท็อปจำนวนมากอยู่ในคาเฟ่หรือ WeWork และครึ่งหนึ่งก็ไม่ได้เปิด VPN ด้วยซ้ำ
สำหรับผม DoH ให้ประโยชน์มากกว่าความยุ่งยากมาก
ในช่วงไม่กี่ปีที่ผ่านมา อุปกรณ์ deep packet inspection แพร่หลายขึ้นมาก ราคาถูก ประสิทธิภาพสูง และมี throughput ต่อเนื่องมาก
การรีไดเรกต์คำถาม DNS บนพอร์ต UDP 53 ไปยังปลายทางที่ต้องการ หรือ drop/blackhole มันนั้นง่ายเหมือนปอกกล้วยเข้าปาก
มีเพียง VPN tunnel เท่านั้นที่ผ่านได้ แต่เครื่อง deep packet inspection รุ่นใหม่ก็สามารถตรวจจับและบล็อก signature ของทราฟฟิกที่คล้าย VPN ได้เช่นกัน
ทางออกเชิงปฏิบัติที่ต้านการดัดแปลงทราฟฟิกได้แน่นอน คือห่อ VPN tunnel ไว้ใน Shadowsocks tunnel ที่พราง signature ของทราฟฟิกและเปลี่ยนพอร์ตใช้งานไปเรื่อย ๆ
ไม่มีทางกันไม่ให้ Google หรือผู้สร้างแอปเชื่อมต่อด้วย DoH ไปยัง DNS endpoint ของตัวเองเพื่อเลี่ยงมาตรการภายในเครื่องอย่างการบล็อกมัลแวร์และการติดตาม
DoH เป็น ดาบสองคม และสำหรับคนส่วนใหญ่ นักโฆษณาเป็นภัยที่อยู่ใกล้ตัวกว่าและแพร่หลายกว่ารัฐบาลของตัวเอง
แบบนั้นคุณก็ควบคุมได้เองว่าจะ resolve อะไร ไม่ว่าจะเป็นมัลแวร์ เว็บไซต์ phishing หรือสื่อลามกที่ไม่อยากให้เด็ก ๆ เห็น แล้วทำให้ resolver นั้นใช้ DoH ได้
แต่การเรียกร้องให้เบราว์เซอร์ “ทำให้ DoH เป็นเรื่องแพร่หลาย” นั้นไม่ดี
เบราว์เซอร์อาจลงเอยด้วยการบังคับใช้ DoH เท่านั้น และขัดกับนโยบายองค์กร จนอาจทำให้เบราว์เซอร์แบบนั้นใช้ไม่ได้ในสภาพแวดล้อมองค์กร
การแบ่งแยกอินเทอร์เน็ตเป็นค่ายย่อยแบบบอลข่าน ดูเหมือนหลีกเลี่ยงไม่ได้
ยิ่งมีคนเข้าสู่อินเทอร์เน็ตมากขึ้น ความเชื่อ ค่านิยม และการเมืองก็จะยิ่งปะทะกัน
ตลาดขนาดใหญ่อย่าง EU หรือ India สามารถบังคับให้บริษัทต่าง ๆ ปรับตัวได้ แต่ประเทศเล็ก ๆ มักจะง่ายกว่าที่จะบล็อกแพลตฟอร์มระดับโลกแบบเลือกเฉพาะ และมีทางเลือกท้องถิ่น/ที่ทำตามกฎหมายไว้แทน
China แสดงให้เห็นแล้วว่าสิ่งนั้นเป็นไปได้และทำกำไรได้ด้วย
ท้ายที่สุด การที่ข้าราชการและศักดินาเล็ก ๆ น้อย ๆ จะสังเกตเห็นการมีอยู่ของระบบนี้แล้วเรียกร้องส่วนแบ่งของตน ก็ดูหลีกเลี่ยงไม่ได้เหมือนเอนโทรปี
ผมคาดว่าจะมีมานานกว่า 10 ปีแล้ว แต่ก็ยังไม่เกิดขึ้น
ระบุว่าเนื้อหาโป๊·ลามกอนาจารมี 31% และการละเมิดลิขสิทธิ์มี 14% พร้อมบอกว่าเป็นการ “ปกป้องกลุ่มเปราะบางจากเนื้อหาออนไลน์ที่เป็นอันตราย” แต่ก็ไม่รู้ว่าใครกันแน่ที่ได้รับอันตรายจากสื่อลามก หรือจาก การละเมิดลิขสิทธิ์ ที่ยิ่งน่าขำกว่า
รู้สึกเหมือนเป็นข้ออ้างที่อ่อนมาก
การเซ็นเซอร์อินเทอร์เน็ตในประเทศของฉันคือ Russia ก็เริ่มต้นทำนองว่า “ปกป้องเด็กๆ จากการฆ่าตัวตายและยาเสพติด” แต่ถึงโตเป็นผู้ใหญ่แล้วก็ยังปฏิเสธ “การปกป้อง” นั้นไม่ได้
ตามคาด เมื่อเวลาผ่านไป สิ่งที่ต้อง “ปกป้อง” ผู้คนโดยไม่ต้องได้รับความยินยอมก็ค่อยๆ เพิ่มขึ้นเรื่อยๆ
สุดท้ายถ้าไม่ได้ใช้บริการในประเทศ เนื้อหาภาษารัสเซีย หรือสื่อที่รัฐเป็นเจ้าของ อินเทอร์เน็ตก็พังแทบสมบูรณ์หากไม่มี VPN, ตัวแบ่งแพ็กเก็ต และวิธีต่อต้านการเซ็นเซอร์อื่นๆ
โปรโตคอล VPN ยอดนิยมก็เริ่มถูกบล็อกด้วย แน่นอนว่าทั้งหมดก็เพื่อความปลอดภัยของคุณ
https://www.bloomberg.com/news/articles/2024-09-05/malaysia-...
https://archive.is/lPbtj
สื่อลามกผิดกฎหมาย และการรักเพศเดียวกันก็ผิดกฎหมายด้วย
เขาบอกว่า “จะบล็อกเฉพาะเว็บไซต์ที่พบว่าโฮสต์เนื้อหาที่เป็นอันตราย เช่น การละเมิดลิขสิทธิ์ การพนันออนไลน์ และสื่อลามก” ดังนั้นดูเหมือนว่าสื่อลามกจะผิดกฎหมายใน Malaysia
ดูเหมือนเป็นจังหวะดีที่ผู้ใช้ Malaysia จะย้ายไปใช้ DoH
แก้ไข: ตาม Wikipedia การครอบครองหรือแชร์สื่อลามกเป็นสิ่งผิดกฎหมาย มีโทษปรับสูงสุด RM10,000
ดูเหมือนเขาจะ route 1.1.1.1 ไปยัง DNS ของตัวเอง และเมื่อพยายามเชื่อมต่อ DoH ก็ขึ้น SSL_ERR_BAD_CERT_DOMAIN
ทางเลือกดูเหมือนจะมีแค่ใช้ VPN หรือเล่นเกมแมวจับหนูเพื่อหา DNS ที่ยังไม่ถูก reroute
เขายังใช้ TLS HELLO เพื่อตัด TLS ด้วย
ดังนั้นตอนนี้ DoH น่าจะยังทำงานได้ดี แต่คิดว่ารัฐบาลคงจะพยายามตัดการเชื่อมต่อ HTTPS หรือ TLS ในไม่ช้า
ในกรณีนี้ “ไซต์อันตราย” ที่ผู้ให้บริการ DNS ที่รัฐบาลอนุมัติบล็อก แทบจะแน่นอนว่าจะรวมถึง แหล่งข้อมูล LGBT ที่อาจช่วยชีวิตคนได้
และคงไม่หยุดแค่นั้น น่าจะบล็อกสิ่งที่ต่อต้านรัฐบาลด้วย
ประวัติด้านประชาธิปไตยของ Malaysia ไม่ค่อยดี
แน่นอนว่ายังมีวิธีเลี่ยงอยู่ และใช้ VPN ดีๆ อย่าง Proton ได้
วิธีนี้ระบอบอำนาจนิยมทั่วโลกคงลอกตามแน่นอน
และต่อให้ประชาธิปไตยใน Malaysia ทำงานได้ดีมาก มาตรการแบบนี้ก็มีแนวโน้มจะได้คะแนนเสียง
อย่าสับสนระหว่าง ประชาธิปไตย กับค่านิยมเสรีนิยม
ในยุโรปก็มีประเทศประชาธิปไตยที่เห็นว่าโอเคที่จะส่งคนเข้าคุกเพราะข้อความที่เขียนออนไลน์
Malaysia ไม่ใช่ประเทศแรกที่ทำเรื่องแบบนี้อย่างแน่นอน
ถ้ามองภาพใหญ่ นี่เป็นประเทศอิสลามที่ค่อนข้างสายกลาง ดังนั้นต่อให้เป็นเกย์ แค่ใช้ชีวิตเงียบๆ แล้วไม่มีใครมารังแกมากนัก ก็คงดีที่สุดแล้ว
โดยปกติการเซ็นเซอร์กับการบล็อก VPN มักจะมาคู่กัน
ความตึงเครียดระหว่าง อินเทอร์เน็ตไร้พรมแดน กับอธิปไตยของรัฐ เป็นหนึ่งในความขัดแย้งเชิงเมตาที่สำคัญที่สุดในโลกปัจจุบัน
ฝ่ายหนึ่งสามารถวิจารณ์ได้ว่าเป็นอำนาจนิยมที่โหดร้าย อีกฝ่ายหนึ่งสามารถปกป้องได้ว่าเป็นอธิปไตยดิจิทัล
อาจถึงเวลาเริ่มเครือข่ายรากหญ้าเพื่อแลกเปลี่ยน ไฟล์ /etc/hosts ขนาดมหึมาแล้วก็ได้
ตามอุดมคติ แค่รวบรวมเฉพาะรายการที่ถูกเซ็นเซอร์ด้วยเหตุผลทางการเมืองในแต่ละภูมิภาคก็พอ
คนส่วนใหญ่ที่นี่คงมีสิทธินั้นบนอุปกรณ์ส่วนตัว แต่เราต้องการทางแก้ที่ใช้ได้กับทุกคนบนทุกแพลตฟอร์ม และนั่นไม่ง่าย
แอปอย่าง VPN ก็ไม่ได้รับอนุญาตใน Apple App Store ของ China
โชคดีที่ยังเปลี่ยนไปใช้สโตร์อื่นเพื่อดาวน์โหลดแอปแล้วค่อยกลับมาได้ และผู้ใช้ Android ก็ sideload APK ได้ตามปกติ
แต่แค่นี้ก็เห็นแล้วว่ามันซับซ้อนแค่ไหน
นี่เป็นอีกเหตุผลที่ผมเกลียด ระบบนิเวศแบบปิด ของ Apple จริงๆ
เนื่องจากกระแสต่อต้านจากสาธารณะ Malaysia จึงกลับลำและตัดสินใจไม่เดินหน้า การบังคับ redirect DNS: https://www.nst.com.my/news/nation/2024/09/1102836/updated-m...
สงสัยว่าพวกเขาได้คิดถึง DoT, DoH, DNSCrypt แล้วหรือยัง
แน่นอนว่ายังไปใช้เซิร์ฟเวอร์อื่นได้ หรือในกรณีแย่สุดก็ใช้ HTTP proxy เพื่อซ่อนทราฟฟิก DoH ได้
บางประเทศก็ทำ man-in-the-middle attack กับทราฟฟิก HTTPS ทั้งหมด และทางเลือกมีเพียงติดตั้งใบรับรอง root ของรัฐบาลที่ใช้ทำ man-in-the-middle ลงใน trust store หรือไม่ใช้ HTTPS เท่านั้น
Google 8.8.8.8 8.8.4.4
Control D 76.76.2.0 76.76.10.0
Quad9 9.9.9.9 149.112.112.112
OpenDNS Home 208.67.222.222 208.67.220.220
Cloudflare 1.1.1.1 1.0.0.1
AdGuard DNS 94.140.14.14 94.140.15.15
CleanBrowsing 185.228.168.9 185.228.169.9
Alternate DNS 76.76.19.19 76.223.122.150
https://github.com/yarrick/iodine =3