1 คะแนน โดย GN⁺ 2024-09-08 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • MCMC ของมาเลเซียสั่งให้ ISP รีไดเรกต์ทราฟฟิก DNS ไปยังเซิร์ฟเวอร์ของ ISP เอง แม้ผู้ใช้จะเลือกใช้ DNS ของบุคคลที่สามอย่าง Google DNS หรือ Cloudflare ก็ตาม
  • เหตุผลหลักคือเพื่อป้องกันไม่ให้มีการหลบเลี่ยงการบล็อกเว็บไซต์อันตรายผ่าน DNS ของ ISP ในประเทศ และกันไม่ให้เว็บไซต์อันตรายเข้าถึงผู้ใช้ในมาเลเซียได้
  • MCMC ระบุว่าตั้งแต่ปี 2018 ถึงวันที่ 1 สิงหาคม 2024 ได้บล็อกเว็บไซต์ 24,277 แห่ง โดยสัดส่วนมากที่สุดคือการพนันออนไลน์ 39% และสื่อลามก 31%
  • ตอบโต้คำวิจารณ์ที่ว่าการรีไดเรกต์ DNS เป็น “การบล็อกแบบครอบคลุมทั้งหมด” MCMC ยืนยันว่าเป้าหมายคือเนื้อหาอันตราย เช่น การละเมิดลิขสิทธิ์ การพนันออนไลน์ และสื่อลามก และยังคงให้เข้าถึงเว็บไซต์ที่ถูกกฎหมายได้
  • หากเกิดปัญหาในการเข้าถึงเว็บไซต์ที่ถูกกฎหมาย ผู้ใช้สามารถแจ้งไปยัง ISP ได้ และเว็บไซต์ที่เห็นว่าตนได้รับผลกระทบอย่างไม่เป็นธรรมสามารถยื่นอุทธรณ์ผ่าน Appeals Tribunal ได้

คำสั่งให้รีไดเรกต์กลับไปยัง DNS ของ ISP

  • MCMC สั่งให้ ISP รีไดเรกต์ทราฟฟิก DNS ที่ใช้เซิร์ฟเวอร์ DNS ของบุคคลที่สามไปยังเซิร์ฟเวอร์ DNS ของ ISP แต่ละราย
  • เป้าหมายรวมถึงการใช้เซิร์ฟเวอร์ DNS ของบุคคลที่สาม เช่น Google DNS หรือ Cloudflare
  • จุดประสงค์คือเพื่อให้ผู้ใช้ยังคงได้รับการปกป้องจากเซิร์ฟเวอร์ DNS ของ ISP ในประเทศ และป้องกันไม่ให้เว็บไซต์อันตรายเข้าถึงผู้ใช้ในมาเลเซียได้

เหตุผลด้านการปกป้องที่ MCMC ยกขึ้นมา

  • DNS คือระบบที่แปลงที่อยู่เว็บไซต์ให้เป็นIP address แบบตัวเลข เพื่อให้สามารถค้นหาเว็บไซต์บนอินเทอร์เน็ตได้
  • ISP ดำเนินการเซิร์ฟเวอร์ DNS ของตนเอง และเซิร์ฟเวอร์เหล่านี้สามารถตั้งค่าให้บล็อกการเข้าถึงเว็บไซต์หรือโดเมนบางแห่งตามประเภทของเนื้อหาได้
  • MCMC มองว่าการบล็อกผ่าน DNS สามารถปกป้องผู้ใช้จากเว็บไซต์ประเภทต่อไปนี้ได้
    • เว็บไซต์เผยแพร่มัลแวร์
    • เว็บไซต์ฟิชชิงและกิจกรรมอันตรายอื่น ๆ
    • เนื้อหาที่ไม่เหมาะสม เช่น เว็บไซต์ผู้ใหญ่และเว็บไซต์ที่มีความรุนแรง

ขนาดและประเภทของการบล็อก

  • MCMC ระบุว่าเพื่อมาตรการคุ้มครองความปลอดภัยของผู้ใช้อินเทอร์เน็ต ได้บล็อกเว็บไซต์รวม 24,277 แห่งตั้งแต่ปี 2018 ถึงวันที่ 1 สิงหาคม 2024
  • หมวดหมู่ของเว็บไซต์ที่ถูกบล็อกกระจุกตัวอยู่ที่การพนันออนไลน์และเนื้อหาลามกอนาจาร
    • การพนันออนไลน์: 39%
    • สื่อลามกและเนื้อหาอนาจาร: 31%
    • การละเมิดลิขสิทธิ์: 14%
    • เว็บไซต์อันตรายอื่น ๆ: 12%
    • การค้าประเวณี: 2%
    • การลงทุนผิดกฎหมายและการฉ้อโกง: 2%
  • สัดส่วนหมวดหมู่ที่ถูกบล็อก: {b:39,31,14,12,2,2}

ความแตกต่างระหว่าง DNS ของบุคคลที่สามกับ DNS ภายในประเทศ

  • ผู้ใช้บางรายเลือกใช้เซิร์ฟเวอร์ DNS ของบุคคลที่สาม เช่น Google DNS หรือ Cloudflare
  • DNS ของบุคคลที่สามเป็นที่รู้กันว่าอาจให้ข้อดี เช่น ความเร็วที่มากกว่า หรือความเป็นส่วนตัวที่ดีขึ้น
  • MCMC เห็นว่า DNS ของบุคคลที่สามอาจไม่ได้ให้การปกป้องในระดับเดียวกับเซิร์ฟเวอร์ DNS ของ ISP ในประเทศ โดยเฉพาะในด้านการป้องกันเนื้อหาอันตรายที่สอดคล้องกับบริบทท้องถิ่น

คำโต้แย้งของ MCMC ต่อเสียงวิจารณ์เรื่องการบล็อกแบบครอบคลุม

  • MCMC เห็นว่าคำวิจารณ์ที่เรียกมาตรการนี้ว่าเป็น “มาตรการที่รุนแรง” เป็นข้อกล่าวหาที่ไม่ถูกต้อง
  • ย้ำอีกครั้งว่าจุดประสงค์ของมาตรการคือเพื่อปกป้องกลุ่มเปราะบางจากเนื้อหาออนไลน์ที่เป็นอันตราย
  • MCMC ยังปฏิเสธข้อกล่าวหาว่าการรีไดเรกต์ DNS คือการบล็อกแบบครอบคลุมทั้งหมด
    • เป้าหมายของการบล็อกคือเว็บไซต์ที่ยืนยันแล้วว่าโฮสต์เนื้อหาอันตราย
    • ตัวอย่างได้แก่ การละเมิดลิขสิทธิ์ การพนันออนไลน์ และสื่อลามก
    • เว็บไซต์ที่ถูกกฎหมายยังเข้าถึงได้ตามปกติ
    • การรีไดเรกต์ DNS เป็นมาตรการเพื่อกรองเนื้อหาอันตราย ขณะเดียวกันก็รักษาการเข้าถึงเว็บไซต์ที่ปลอดภัยไว้โดยแทบไม่เกิดการรบกวนที่เห็นได้ชัด

ปัญหาการเข้าถึงและขั้นตอนการอุทธรณ์

  • หากมีความยากลำบากในการเข้าถึงเว็บไซต์ที่ถูกกฎหมาย ผู้ใช้สามารถแจ้งต่อ ISP ของตนโดยตรงได้
  • MCMC ระบุว่ายังไม่ได้รับรายงานลักษณะดังกล่าว
  • เว็บไซต์ที่เห็นว่าตนถูกพุ่งเป้าหรือได้รับผลกระทบอย่างไม่เป็นธรรม สามารถยื่นอุทธรณ์ผ่านช่องทางที่กำหนดได้
  • Appeals Tribunal ซึ่งจัดตั้งโดย MCMC และมีผู้พิพากษาศาลสูงเป็นประธาน ดำเนินงานอย่างอิสระ และพิจารณาแต่ละกรณีอย่างยุติธรรมและเป็นกลาง

กรอบกำกับดูแลความปลอดภัยอินเทอร์เน็ตแยกต่างหาก

  • MCMC เคยประกาศว่าจะนำกรอบกำกับดูแลใหม่สำหรับการใช้อินเทอร์เน็ตอย่างปลอดภัยของเด็กและครอบครัวมาใช้ในวันที่ 1 สิงหาคม 2024
  • กำหนดเริ่มมีผลบังคับใช้คือ1 มกราคม 2025
  • ภายใต้กรอบใหม่นี้ บริการโซเชียลมีเดียและบริการส่งข้อความทางอินเทอร์เน็ตที่มีผู้ใช้ลงทะเบียนในมาเลเซียอย่างน้อย8 ล้านราย ต้องยื่นขอ Application Service Provider Class Licence ตาม Communications and Multimedia Act 1998, Act 588

1 ความคิดเห็น

 
GN⁺ 2024-09-08
ความคิดเห็นจาก Hacker News
  • แม้ MCMC จะบอกว่าเป็น “มาตรการเพื่อปกป้องกลุ่มเปราะบางจากเนื้อหาออนไลน์ที่เป็นอันตราย” แต่เรื่องแบบนี้มักเริ่มต้นด้วยข้ออ้างว่า “ทำเพื่อคุณ” เสมอ

    • สงสัยว่ามีใครทำ เว็บเบราว์เซอร์ AI แล้วหรือยัง
      ถ้าเป็นเบราว์เซอร์ที่วาดภาพที่ผู้ใช้อาจไม่พอใจขึ้นใหม่ เปลี่ยนข้อความโฆษณา และเขียนคอมเมนต์ใหม่ให้เป็นเชิงบวก ก็น่าจะน่าสนใจไม่น้อย
    • Malaysia ขึ้นชื่อว่าเป็นประเทศที่แบนภาพยนตร์ Babe เพราะหมูที่พูดได้อาจกระทบความรู้สึกทางศาสนา
      ดูเหมือนเสรีภาพในการแสดงความคิดเห็นจะไม่ใช่ลำดับความสำคัญสูงที่นั่น
    • เป็นเรื่องบ้าบอสิ้นดี
      เหมือนกับว่า “พวกเราได้รับพรจากฟ้าให้มีความสามารถเหนือมนุษย์ในการทำนายว่าอะไรจะก่ออันตราย ดังนั้นจงยอมรับพรนั้นเสีย เราจะปกป้องคุณจากอันตรายอย่างเห็นแก่ผู้อื่น”
      สมมติฐานที่ว่า “คำพูดออนไลน์ก่ออันตราย” นั้นไร้สาระพอ ๆ กับมุกเสียดสีของ Monty Python นี้: https://www.youtube.com/watch?v=Qklvh5Cp_Bs
      ความเสียหายจริงเกิดจากฝ่ายที่อ้างว่าตนได้รับบาดแผลทางอารมณ์จากคำพูด แล้วใช้ อำนาจของความเป็นเหยื่อ ไปก่อปัญหาในโรงเรียน อาชีพการงาน และทางกฎหมาย
      ถ้าคำพูดอันตรายขนาดนั้นจริง มันคงถูกนำไปทำเป็นอาวุธทันทีแล้ว ความอ่อนไหวต่อประเด็นนี้ดูเป็นการพูดเกินจริงอย่างสุดโต่ง
      เมื่อสมมติฐานที่ว่าคำพูดก่ออันตรายไม่สมเหตุสมผล นิยามของความเสียหาย ก็ว่างเปล่าพอ ๆ กัน
      ลองถามคนที่ไปเป็นประธานสภานักเรียนหรือประธาน HOA เพื่ออำนาจ ว่ามีนโยบายอะไรที่เขาผลักดันคนเดียวโดยขัดกับเจตนาของสมาชิก ก็จะเห็นเจตนาเห็นแก่ตัวที่ซ่อนอยู่หลังความปรารถนาดีที่ดูดี
      การเมืองระดับชาติก็เป็นเกมเดียวกัน เพียงแต่คนที่โบกไม้โบกมือและกระหายอำนาจนั้นชำนาญและมีประสบการณ์มากกว่าเท่านั้น
    • เขาบอกว่าทำเพื่อเด็ก ๆ ไง คุณไม่รักเด็กเหรอ?
    • อีกอย่างคือประเทศที่ทำมาตรการแบบนี้ก็เป็นที่ที่เคยดำเนินนโยบาย อพาร์ตไฮด์ มาด้วย
  • ในฐานะคนดูแลเครือข่าย การที่สามารถ รีไดเรกต์ DNS แบบโปร่งใส ในเครือข่ายของตัวเองได้นั้นเป็นฟีเจอร์ที่มีประโยชน์
    แต่จากมุมมองผู้ใช้อินเทอร์เน็ตสาธารณะ มันให้ความรู้สึกเหมือนบั๊ก
    แม้สิ่งอย่าง DoH จะสร้างความยุ่งยากต่อความปลอดภัยเครือข่ายและการบังคับใช้นโยบาย แต่ตอนนี้ถึงเวลาที่มันควรแพร่หลายพอจนรัฐบาลใช้ DNS เพื่อเป้าหมายของตัวเองไม่ได้แล้ว

    • ข้อเสียของ DNS แบบเข้ารหัส คือมันต้องบูตสแตรปผ่าน DNS แบบดั้งเดิมที่ไม่เข้ารหัส หรือผ่านรายการ IP ที่รู้จักกันดี
      ปัจจุบันไคลเอนต์ส่วนใหญ่ที่ใช้ DoH/DoT ใช้ผู้ให้บริการเพียงไม่กี่ราย เช่น Cloudflare, Google, Quad9
      รัฐบาลที่มีความตั้งใจก็สามารถบล็อกเอนด์พอยต์เหล่านี้ได้ง่าย
      แน่นอนว่าไคลเอนต์ DNS แบบเข้ารหัสอาจไม่ถอยกลับไปใช้ DNS แบบดั้งเดิมเมื่อถูกบล็อก และเลือกปฏิเสธที่จะทำงานไปเลย แต่ถ้าเป็นแบบนั้นไคลเอนต์นั้นก็อาจใช้ไม่ได้ในประเทศนั้น
      นึกถึงกรณีที่ Kazakhstan พยายามทำการโจมตีแบบ man-in-the-middle กับเซสชัน TLS ทั้งหมดในประเทศ และให้ประชาชนติดตั้งใบรับรองรากด้วยตนเอง
      Google, Apple, Mozilla บล็อกใบรับรองรากนั้นโดยสิ้นเชิง ทำให้ใช้ไม่ได้แม้ผู้ใช้จะยอมทำตาม: https://en.wikipedia.org/wiki/Kazakhstan_man-in-the-middle_a...
      ในการเผชิญหน้าทางการเมืองครั้งนั้น ดูเหมือนนักพัฒนาเบราว์เซอร์จะชนะ แต่ไม่แน่ใจว่าจะสู้แบบเดียวกันหรือไม่เมื่อ DoH/DoT ถูกบล็อก
    • ในฐานะคนดูแลความปลอดภัยโครงสร้างพื้นฐาน DoH กลับเป็นเรื่องดี
      เราสามารถบังคับใช้เซิร์ฟเวอร์ DoH ที่บริษัทดำเนินการกับอุปกรณ์ภายในทั้งหมดผ่าน configuration management ได้ และมีผลไม่ว่าอุปกรณ์จะอยู่บน VPN หรือไม่
      มองเห็นได้ดีว่าอุปกรณ์ไหน query อะไร จัดการโดเมนภายในได้ง่าย และบล็อกโดเมนมัลแวร์ได้ทั้งในและนอกบริษัท
      อย่างน้อยบริษัทที่ผมเคยทำงานด้วยก็มีแล็ปท็อปจำนวนมากอยู่ในคาเฟ่หรือ WeWork และครึ่งหนึ่งก็ไม่ได้เปิด VPN ด้วยซ้ำ
      สำหรับผม DoH ให้ประโยชน์มากกว่าความยุ่งยากมาก
    • แม้ DNS จะถูกรีไดเรกต์ แต่ท้ายที่สุด ISP ก็เป็นผู้กำหนดว่าคำขอ DNS lookup จะไปที่ไหนต่อสำหรับผู้ใช้อินเทอร์เน็ตส่วนใหญ่
      ในช่วงไม่กี่ปีที่ผ่านมา อุปกรณ์ deep packet inspection แพร่หลายขึ้นมาก ราคาถูก ประสิทธิภาพสูง และมี throughput ต่อเนื่องมาก
      การรีไดเรกต์คำถาม DNS บนพอร์ต UDP 53 ไปยังปลายทางที่ต้องการ หรือ drop/blackhole มันนั้นง่ายเหมือนปอกกล้วยเข้าปาก
      มีเพียง VPN tunnel เท่านั้นที่ผ่านได้ แต่เครื่อง deep packet inspection รุ่นใหม่ก็สามารถตรวจจับและบล็อก signature ของทราฟฟิกที่คล้าย VPN ได้เช่นกัน
      ทางออกเชิงปฏิบัติที่ต้านการดัดแปลงทราฟฟิกได้แน่นอน คือห่อ VPN tunnel ไว้ใน Shadowsocks tunnel ที่พราง signature ของทราฟฟิกและเปลี่ยนพอร์ตใช้งานไปเรื่อย ๆ
    • DoH ช่วยในการต่อกรกับรัฐบาล แต่ไม่ได้ช่วยต่อกรกับนักโฆษณา
      ไม่มีทางกันไม่ให้ Google หรือผู้สร้างแอปเชื่อมต่อด้วย DoH ไปยัง DNS endpoint ของตัวเองเพื่อเลี่ยงมาตรการภายในเครื่องอย่างการบล็อกมัลแวร์และการติดตาม
      DoH เป็น ดาบสองคม และสำหรับคนส่วนใหญ่ นักโฆษณาเป็นภัยที่อยู่ใกล้ตัวกว่าและแพร่หลายกว่ารัฐบาลของตัวเอง
    • ถ้าเป็นคนดูแลเครือข่าย ก็แค่รีไดเรกต์คำขอ DNS จากอุปกรณ์ทุกเครื่องในบ้านไปยัง DNS resolver ของตัวเองแบบโปร่งใส
      แบบนั้นคุณก็ควบคุมได้เองว่าจะ resolve อะไร ไม่ว่าจะเป็นมัลแวร์ เว็บไซต์ phishing หรือสื่อลามกที่ไม่อยากให้เด็ก ๆ เห็น แล้วทำให้ resolver นั้นใช้ DoH ได้
      แต่การเรียกร้องให้เบราว์เซอร์ “ทำให้ DoH เป็นเรื่องแพร่หลาย” นั้นไม่ดี
      เบราว์เซอร์อาจลงเอยด้วยการบังคับใช้ DoH เท่านั้น และขัดกับนโยบายองค์กร จนอาจทำให้เบราว์เซอร์แบบนั้นใช้ไม่ได้ในสภาพแวดล้อมองค์กร
  • การแบ่งแยกอินเทอร์เน็ตเป็นค่ายย่อยแบบบอลข่าน ดูเหมือนหลีกเลี่ยงไม่ได้
    ยิ่งมีคนเข้าสู่อินเทอร์เน็ตมากขึ้น ความเชื่อ ค่านิยม และการเมืองก็จะยิ่งปะทะกัน
    ตลาดขนาดใหญ่อย่าง EU หรือ India สามารถบังคับให้บริษัทต่าง ๆ ปรับตัวได้ แต่ประเทศเล็ก ๆ มักจะง่ายกว่าที่จะบล็อกแพลตฟอร์มระดับโลกแบบเลือกเฉพาะ และมีทางเลือกท้องถิ่น/ที่ทำตามกฎหมายไว้แทน
    China แสดงให้เห็นแล้วว่าสิ่งนั้นเป็นไปได้และทำกำไรได้ด้วย

    • เราโชคดีมากที่ได้ใช้ชีวิตในช่วงเวลาพิเศษที่เคยมี เครือข่ายข้อมูลระดับโลกอย่างแท้จริง
      ท้ายที่สุด การที่ข้าราชการและศักดินาเล็ก ๆ น้อย ๆ จะสังเกตเห็นการมีอยู่ของระบบนี้แล้วเรียกร้องส่วนแบ่งของตน ก็ดูหลีกเลี่ยงไม่ได้เหมือนเอนโทรปี
    • การเซ็นเซอร์อินเทอร์เน็ตดูเหมือนเข้าสู่จุดที่ย้อนกลับไม่ได้แล้ว
    • พูดตรง ๆ ก็น่าแปลกใจที่สหรัฐฯ ยังไม่มี กรอบกฎหมาย ที่บังคับให้ ISP บล็อก IP หรือชื่อโฮสต์ DNS
      ผมคาดว่าจะมีมานานกว่า 10 ปีแล้ว แต่ก็ยังไม่เกิดขึ้น
  • ระบุว่าเนื้อหาโป๊·ลามกอนาจารมี 31% และการละเมิดลิขสิทธิ์มี 14% พร้อมบอกว่าเป็นการ “ปกป้องกลุ่มเปราะบางจากเนื้อหาออนไลน์ที่เป็นอันตราย” แต่ก็ไม่รู้ว่าใครกันแน่ที่ได้รับอันตรายจากสื่อลามก หรือจาก การละเมิดลิขสิทธิ์ ที่ยิ่งน่าขำกว่า
    รู้สึกเหมือนเป็นข้ออ้างที่อ่อนมาก
    การเซ็นเซอร์อินเทอร์เน็ตในประเทศของฉันคือ Russia ก็เริ่มต้นทำนองว่า “ปกป้องเด็กๆ จากการฆ่าตัวตายและยาเสพติด” แต่ถึงโตเป็นผู้ใหญ่แล้วก็ยังปฏิเสธ “การปกป้อง” นั้นไม่ได้
    ตามคาด เมื่อเวลาผ่านไป สิ่งที่ต้อง “ปกป้อง” ผู้คนโดยไม่ต้องได้รับความยินยอมก็ค่อยๆ เพิ่มขึ้นเรื่อยๆ
    สุดท้ายถ้าไม่ได้ใช้บริการในประเทศ เนื้อหาภาษารัสเซีย หรือสื่อที่รัฐเป็นเจ้าของ อินเทอร์เน็ตก็พังแทบสมบูรณ์หากไม่มี VPN, ตัวแบ่งแพ็กเก็ต และวิธีต่อต้านการเซ็นเซอร์อื่นๆ
    โปรโตคอล VPN ยอดนิยมก็เริ่มถูกบล็อกด้วย แน่นอนว่าทั้งหมดก็เพื่อความปลอดภัยของคุณ

    • รู้สึกเหมือนพวกเดียวกันย่อมเข้าหากัน
      https://www.bloomberg.com/news/articles/2024-09-05/malaysia-...
      https://archive.is/lPbtj
    • ผมมองว่าผู้คนนับล้าน โดยเฉพาะผู้ชายวัยหนุ่ม ได้รับอันตรายทางเพศ จิตใจ และจิตวิญญาณจาก สื่อลามก
    • Malaysia เป็น ประเทศมุสลิม
      สื่อลามกผิดกฎหมาย และการรักเพศเดียวกันก็ผิดกฎหมายด้วย
  • เขาบอกว่า “จะบล็อกเฉพาะเว็บไซต์ที่พบว่าโฮสต์เนื้อหาที่เป็นอันตราย เช่น การละเมิดลิขสิทธิ์ การพนันออนไลน์ และสื่อลามก” ดังนั้นดูเหมือนว่าสื่อลามกจะผิดกฎหมายใน Malaysia
    ดูเหมือนเป็นจังหวะดีที่ผู้ใช้ Malaysia จะย้ายไปใช้ DoH
    แก้ไข: ตาม Wikipedia การครอบครองหรือแชร์สื่อลามกเป็นสิ่งผิดกฎหมาย มีโทษปรับสูงสุด RM10,000

    • ผมเป็นคน Malaysian และ DoH ของผู้ให้บริการ DNS ยอดนิยมอย่าง Google และ Cloudflare ก็ถูกทำให้เสียไปแล้ว
      ดูเหมือนเขาจะ route 1.1.1.1 ไปยัง DNS ของตัวเอง และเมื่อพยายามเชื่อมต่อ DoH ก็ขึ้น SSL_ERR_BAD_CERT_DOMAIN
      ทางเลือกดูเหมือนจะมีแค่ใช้ VPN หรือเล่นเกมแมวจับหนูเพื่อหา DNS ที่ยังไม่ถูก reroute
    • ประเทศของฉัน South Korea ก็ห้ามใช้บริการสื่อลามกเช่นกัน
      เขายังใช้ TLS HELLO เพื่อตัด TLS ด้วย
      ดังนั้นตอนนี้ DoH น่าจะยังทำงานได้ดี แต่คิดว่ารัฐบาลคงจะพยายามตัดการเชื่อมต่อ HTTPS หรือ TLS ในไม่ช้า
    • ประเทศต่างๆ มักจะหมกมุ่นกับสมรภูมิที่สำคัญที่สุดเสมอสินะ
  • ในกรณีนี้ “ไซต์อันตราย” ที่ผู้ให้บริการ DNS ที่รัฐบาลอนุมัติบล็อก แทบจะแน่นอนว่าจะรวมถึง แหล่งข้อมูล LGBT ที่อาจช่วยชีวิตคนได้
    และคงไม่หยุดแค่นั้น น่าจะบล็อกสิ่งที่ต่อต้านรัฐบาลด้วย
    ประวัติด้านประชาธิปไตยของ Malaysia ไม่ค่อยดี
    แน่นอนว่ายังมีวิธีเลี่ยงอยู่ และใช้ VPN ดีๆ อย่าง Proton ได้
    วิธีนี้ระบอบอำนาจนิยมทั่วโลกคงลอกตามแน่นอน

    • ประวัติด้านประชาธิปไตยของ Malaysia ไม่ได้ยอดเยี่ยม แต่ก็ยังเป็นประเทศประชาธิปไตย
      และต่อให้ประชาธิปไตยใน Malaysia ทำงานได้ดีมาก มาตรการแบบนี้ก็มีแนวโน้มจะได้คะแนนเสียง
      อย่าสับสนระหว่าง ประชาธิปไตย กับค่านิยมเสรีนิยม
    • คำว่า ประชาธิปไตย เองไม่ได้มีความหมายอะไรเลย
      ในยุโรปก็มีประเทศประชาธิปไตยที่เห็นว่าโอเคที่จะส่งคนเข้าคุกเพราะข้อความที่เขียนออนไลน์
    • บอกว่า “ระบอบอำนาจนิยมทั่วโลกจะลอกตาม” แต่ผมว่ามันสายไปแล้ว
      Malaysia ไม่ใช่ประเทศแรกที่ทำเรื่องแบบนี้อย่างแน่นอน
    • ไม่เข้าใจว่าอะไรที่ “ช่วยชีวิต” ได้
      ถ้ามองภาพใหญ่ นี่เป็นประเทศอิสลามที่ค่อนข้างสายกลาง ดังนั้นต่อให้เป็นเกย์ แค่ใช้ชีวิตเงียบๆ แล้วไม่มีใครมารังแกมากนัก ก็คงดีที่สุดแล้ว
    • น่าแปลกที่ VPN ถูกกฎหมาย ใน Malaysia
      โดยปกติการเซ็นเซอร์กับการบล็อก VPN มักจะมาคู่กัน
  • ความตึงเครียดระหว่าง อินเทอร์เน็ตไร้พรมแดน กับอธิปไตยของรัฐ เป็นหนึ่งในความขัดแย้งเชิงเมตาที่สำคัญที่สุดในโลกปัจจุบัน
    ฝ่ายหนึ่งสามารถวิจารณ์ได้ว่าเป็นอำนาจนิยมที่โหดร้าย อีกฝ่ายหนึ่งสามารถปกป้องได้ว่าเป็นอธิปไตยดิจิทัล

    • พวกอำนาจนิยมมักอ้างถึง อธิปไตย เสมอ จึงไม่มีเหตุผลที่จะต่างออกไปเมื่อต้องทำลายอินเทอร์เน็ต
  • อาจถึงเวลาเริ่มเครือข่ายรากหญ้าเพื่อแลกเปลี่ยน ไฟล์ /etc/hosts ขนาดมหึมาแล้วก็ได้

    • ไม่จำเป็นต้องใหญ่โต
      ตามอุดมคติ แค่รวบรวมเฉพาะรายการที่ถูกเซ็นเซอร์ด้วยเหตุผลทางการเมืองในแต่ละภูมิภาคก็พอ
    • https://winhelp2002.mvps.org/hosts.htm
    • จะมีความหมายก็ต่อเมื่อมี สิทธิ์ root บนเดสก์ท็อปเท่านั้น
      คนส่วนใหญ่ที่นี่คงมีสิทธินั้นบนอุปกรณ์ส่วนตัว แต่เราต้องการทางแก้ที่ใช้ได้กับทุกคนบนทุกแพลตฟอร์ม และนั่นไม่ง่าย
      แอปอย่าง VPN ก็ไม่ได้รับอนุญาตใน Apple App Store ของ China
      โชคดีที่ยังเปลี่ยนไปใช้สโตร์อื่นเพื่อดาวน์โหลดแอปแล้วค่อยกลับมาได้ และผู้ใช้ Android ก็ sideload APK ได้ตามปกติ
      แต่แค่นี้ก็เห็นแล้วว่ามันซับซ้อนแค่ไหน
      นี่เป็นอีกเหตุผลที่ผมเกลียด ระบบนิเวศแบบปิด ของ Apple จริงๆ
  • เนื่องจากกระแสต่อต้านจากสาธารณะ Malaysia จึงกลับลำและตัดสินใจไม่เดินหน้า การบังคับ redirect DNS: https://www.nst.com.my/news/nation/2024/09/1102836/updated-m...

  • สงสัยว่าพวกเขาได้คิดถึง DoT, DoH, DNSCrypt แล้วหรือยัง

    • คิดว่าประเทศส่วนใหญ่ที่ทำเรื่องแบบนี้ก็มักจะบล็อกหรือรีไดเรกต์ ผู้ให้บริการ DoH รายใหญ่ ๆ อย่าง Cloudflare หรือ Google ด้วย
      แน่นอนว่ายังไปใช้เซิร์ฟเวอร์อื่นได้ หรือในกรณีแย่สุดก็ใช้ HTTP proxy เพื่อซ่อนทราฟฟิก DoH ได้
      บางประเทศก็ทำ man-in-the-middle attack กับทราฟฟิก HTTPS ทั้งหมด และทางเลือกมีเพียงติดตั้งใบรับรอง root ของรัฐบาลที่ใช้ทำ man-in-the-middle ลงใน trust store หรือไม่ใช้ HTTPS เท่านั้น
    • อาจมีบางคนตั้งค่า DNS IP โดยตรงในเราเตอร์และโทรศัพท์มือถือ
      Google 8.8.8.8 8.8.4.4
      Control D 76.76.2.0 76.76.10.0
      Quad9 9.9.9.9 149.112.112.112
      OpenDNS Home 208.67.222.222 208.67.220.220
      Cloudflare 1.1.1.1 1.0.0.1
      AdGuard DNS 94.140.14.14 94.140.15.15
      CleanBrowsing 185.228.168.9 185.228.169.9
      Alternate DNS 76.76.19.19 76.223.122.150
      https://github.com/yarrick/iodine =3