如何屏蔽所有 TX 地址

[zhouyut001]

最近出了 TX 收集 SS 信息的報道。想問下，服務端如何屏蔽 TX 的地址。目前的想法是 ss/ssr 等等服務端使用本地 dnsmasq，抓包 TX 的 wegame 等等 hosts 添加到 dnsmasq 庫中重定向至 127.0.0.1。就是想把地址抓完，有點難，有沒有什麼現成的庫。。。大家還有還有什麼建議？

[zhouyut001]

@affyun 终于有靠谱的了。多谢！

[affyun]

@zhouyut001 #39 这个只包含腾讯自己的 ip，不排除腾讯用了别家的。还得自己抓几个 ip 看看

[ddid]

腾讯只是已经曝光的啊，除了肉翻，否则我感觉都是做无用功。

[oreoiot]

https://i.loli.net/2019/01/19/5c42f71fa0d20.png

其实即使你丢到路由器上，他照样可以不断 ping 一些不可描述的网站来判断你的网络环境

[dummyuser]

@icylogic #20 请问 win10 1809 版是不是就装不了 sandboxie 了？我试了几遍都被巨硬给拦下来了。

[ChangeTheWorld]

用火绒测了下，v2 ray 也没逃过 ，看来要日常虚拟机了

[ooooo]

我有小米的，其他的等楼下上

127.0.0.1 data.mistat.xiaomi.com
127.0.0.1 market.xiaomi.com
127.0.0.1 api.ad.xiaomi.com
127.0.0.1 notice.game.xiaomi.com
127.0.0.1 api.miui.security.xiaomi.com
127.0.0.1 wifiapi.micloud.xiaomi.net
127.0.0.1 miui.com
127.0.0.1 pdc.micloud.xiaomi.net
127.0.0.1 game.xiaomi.com
127.0.0.1 micloud.xiaomi.net
127.0.0.1 sec-cdn.static.xiaomi.net
127.0.0.1 app.chat.xiaomi.net
127.0.0.1 xiaomi.net
127.0.0.1 xiaomi.com
127.0.0.1 contactapi.micloud.xiaomi.net
127.0.0.1 data.mistat.xiaomi.com
127.0.0.1 api.vip.miui.com
127.0.0.1 connect.rom.miui.com
127.0.0.1 app.market.xiaomi.com
127.0.0.1 account.xiaomi.com
127.0.0.1 miui.net
127.0.0.1 api.account.xiaomi.com
127.0.0.1 mi.com
127.0.0.1 pdc.micloud.xiaomi.net
127.0.0.1 api.miui.security.xiaomi.com
127.0.0.1 api.sec.miui.com
127.0.0.1 xlmc.sec.miui.com
127.0.0.1 tb.hiphotos.baidu.com
127.0.0.1 logupdate.avlyun.sec.miui.com
127.0.0.1 image.box.xiaomi.com
127.0.0.1 api.tuisong.baidu.com
127.0.0.1 yun.rili.cn
127.0.0.1 f3.mi-stat.gslb.mi-idc.com
127.0.0.1 api.ad.xiaomi.com
127.0.0.1 applog.uc.cn
127.0.0.1 adinfo.ra1.xlmc.sec.miui.com
127.0.0.1 api.ad.xiaomi.com
127.0.0.1 app01.nodes.gslb.mi-idc.com
127.0.0.1 app02.nodes.gslb.mi-idc.com
127.0.0.1 file.market.xiaomi.com
127.0.0.1 sdkconfig.ad.xiaomi.com
127.0.0.1 test.ad.xiaomi.com
127.0.0.1 new.api.ad.xiaomi.com
127.0.0.1 home.wangmeng.com
127.0.0.1 131377.com
127.0.0.1 baidutv.baidu.com
127.0.0.1 bar.baidu.com
127.0.0.1 c.baidu.com
127.0.0.1 cjhq.baidu.com
127.0.0.1 cpro.baidu.com
127.0.0.1 drmcmm.baidu.com
127.0.0.1 adv.sec.miui.com
127.0.0.1 adv.sec.miui.com
127.0.0.1 update.miui.com
127.0.0.1 tracking.miui.com
127.0.0.1 api.account.xiaomi.com
127.0.0.1 resolver.gslb.mi-idc.com
127.0.0.1 t1.market.xiaomi.com
127.0.0.1 api.ad.xiaomi.com
127.0.0.1 ccc.sys.miui.com
127.0.0.1 proxy.sec.miui.com
127.0.0.1 api.sec.miui.com:443
127.0.0.1 account.xiaomi.com:443
127.0.0.1 api.skyhookwireless.com:443
127.0.0.1 file.market.xiaomi.com
127.0.0.1 resolver.gslb.mi-idc.com
127.0.0.1 mp.huangye.miui.com
127.0.0.1 api.sec.miui.com:443
127.0.0.1 rqd.uu.qq.com
127.0.0.1 pmir.3g.qq.com
127.0.0.1 aeventlog.beacon.qq.com
127.0.0.1 api.sec.miui.com:443
127.0.0.1 account.xiaomi.com:443
127.0.0.1 api.skyhookwireless.com:443
127.0.0.1 logupdate.avlyun.sec.miui.com
127.0.0.1 m.sjzhushou.com
127.0.0.1 adinfo.ra1.xlmc.sec.miui.com
127.0.0.1 image.box.xiaomi.com
127.0.0.1 pdc.micloud.xiaomi.net
127.0.0.1 api.miui.security.xiaomi.com
127.0.0.1 update.miui.com
127.0.0.1 api.ad.xiaomi.com
127.0.0.1 ccc.sys.miui.com
127.0.0.1 proxy.sec.miui.com

[mmdsun]

阿里和 360 都参加了 GFW 的建设。

[yexm0]

@ooooo 还有个叫 stun.miwifi.com 应该是小米路由拿来打隧道用的,不过拿来测一下 nat 类型也不错

[janus77]

腾讯自己内部都不一定有个统一的工具，各大事业群有些东西都是独立的
还有这种东西是随时变化的，比如他们运维可能定期切一个机器，你怎么会知道

[victor97]

屏蔽证书

[flynaj]

openwrt 路由器了解一下，按照网络安全法，国内这些软件监控你的电脑都是安全需要都是合法的。

[cowap]

脱了裤子放屁……

[KasuganoSoras]

直接在路由器上挂，管他呢

[PP]

@flynaj 现在不承认了，外交部说是曲解。