Empêcher le détournement de la DNS ISP -- mobile-network domain android en relation problème

Prevent ISP DNS Hijacking

problème

français

Je vis dans un pays où certains sites tels que Reddit sont bloqués. Sur WiFi, je peux changer mon DNS à Cloudflare (1.1.1.1) et être capable d'accéder à ces sites, mais sur le réseau mobile, mon fournisseur de services Internet ne semble pas me permettre de le faire. Toutes les solutions que je vois sont pour les périphériques non enracinés et n'affecter que les réseaux WiFi. Mon appareil se trouve être enraciné Android 10, est-ce que je peux faire tout ce que je peux faire pour pouvoir accéder à Reddit sans wifi?

Merci pour votre temps.

langue Anglaise

I live in a country where some sites such as Reddit are blocked. On wifi I can change my DNS to Cloudflare (1.1.1.1) and be able to access those sites, but on mobile network my ISP doesn't seem to allow me to do so. All the solutions I see are for non-rooted devices and only affect wifi networks. My device happens to be rooted Android 10, is there anything I can do to be able to access Reddit without wifi?

Thank you for your time.

404 Name Not Found 2020-06-05 16:44:10Z

Pourquoi ne pas utiliser de VPN ou de TOR / ORBOT? Si vous avez Firefox, vous pouvez également utiliser Switchyomega Addon pour utiliser un proxy pour Reddit. Vous auriez besoin de fournir une adresse de proxy publique bien sûr. Sachez que les proxy publics ne sont pas dignes de confiance. Mais ils sont raisonnablement bons pour accéder au contenu bloqué Firelord 2020-06-05 17:03:53Z, License: CC BY-SA 4.0

DNS n'est pas le seul moyen de bloquer les sites. Il y a blocage de port, blocage IP et blocage de protocole (avec DPI). Mais si vous êtes sûr que ce n'est que le DNS, votre fournisseur de services Internet est intercepté, utilisez du DNS crypté. J'ai expliqué tout le processus pour Irfan Latif 2020-06-05 17:05:29Z, License: CC BY-SA 4.0

@Irfanlatif dans l'âge du blocage de la propriété intellectuelle ne fonctionne plus. Voir «Russie vs. Telegram» - une fois, ils bloquaient Telegram IP sur Cloud Server et Telegram commençaient simplement au prochain nœud IP / Cloud. Les seuls services (s) bloqués (s) bloqués étaient ceux que par hasard s'exécutent sur la même adresse IP publique comme les serveurs de télégrammes Robert 2020-06-05 18:56:47Z, License: CC BY-SA 4.0

@Robert correct. Mais je dis que c'est sûr que certains MNO (au moins dans mon pays) bloquent toujours les adresses IP combinées à d'autres techniques, généralement DPI par exemple. pour bloquer les sites porno et les VPN. J'ai également vu que les gammes IP Whitelist Isps utilisées par des services clouds plus importants tels que Amazon et Google. Mais la liste blanche / liste noire se passe souvent mal et les utilisateurs ont trouvé des situations impaires Irfan Latif 2020-06-05 19:02:10Z, License: CC BY-SA 4.0

@Irfan Latif merci! 404 Name Not Found 2020-06-16 07:50:52Z, License: CC BY-SA 4.0

Why not use a VPN or Tor/Orbot? If you have Firefox you can also use SwitchyOmega addon to use a proxy for Reddit. You'd need to provide a public proxy address of course. Be aware, public proxies are not trustworthy. But they are reasonably good to access blocked content though Firelord 2020-06-05 17:03:53Z, License: CC BY-SA 4.0

DNS is not the only way to block sites. There is port blocking, IP blocking and protocol blocking (with DPI). But if you are sure it's only the DNS your ISP is intercepting, use encrypted DNS. I explained the whole process for Irfan Latif 2020-06-05 17:05:29Z, License: CC BY-SA 4.0

@IrfanLatif In the age of cloud IP blocking isn't working anymore. See "Russia vs. Telegram" - one time they were blocking Telegram IP on cloud server and Telegram was just moving to the next IP/cloud node. The only services(s) that were blocked were those that by chance were running on the same public IP like Telegram servers Robert 2020-06-05 18:56:47Z, License: CC BY-SA 4.0

@Robert correct. But I'm saying that for sure that some MNOs (at least in my country) are still blocking IP addresses combined with other techniques, usually DPI e.g. for blocking porn sites and VPNs. I have also seen that ISPs whitelist IP ranges used by bigger cloud services like Amazon and Google. But whitelisting/blacklisting often goes wrong and users are found reporting odd situations Irfan Latif 2020-06-05 19:02:10Z, License: CC BY-SA 4.0

@Irfan Latif Thanks! 404 Name Not Found 2020-06-16 07:50:52Z, License: CC BY-SA 4.0

Liste de réponses

Meilleure réponse

DNS n'est pas le seul moyen de bloquer les sites. Il existe également un blocage de port, blocage de l'adresse IP (mais pas très possible et efficace à l'âge de nuage comme @ Robert dit) et blocage de protocole (avec DPI ). Voir une brève description des techniques de censure ici . Mais si vous êtes sûr que ce n'est que le DNS, votre fournisseur de services Internet est intercepté, vous pouvez utiliser le DNS crypté:

Android 9 introduit DNS privé (DOT) (sous Settings de réseau ) qui chiffre le trafic DNS complet pour les données WiFi et mobile. Hotspot Traffic est un Exception cependant.
Si vous êtes préoccupé par le navigateur Web uniquement, Firefox a Paramètres intégrés pour DOH.
Si vous avez un périphérique enraciné et que vous souhaitez plus de contrôle ou que vous souhaitez effectuer une journalisation, une liste noire, etc. ou souhaitez utiliser également les DN chiffrés pour le réseau Hotspot aussi, dnscrypt-proxy est une meilleure option. Il soutient à la fois Doh et Dot. Voir Comment configurer 9988777669 en tant que 99887776610 Service sur Android avec le moins Privilèges .

DNS is not the only way to block sites. There is also port blocking, IP address blocking (though not very feasible and effective in the age of cloud as @Robert said) and protocol blocking (with DPI). See a brief description of censorship techniques here. But if you are sure it's only the DNS your ISP is intercepting, you can use encrypted DNS:

Android 9 introduced Private DNS (DoT) (under Network Setings) which encrypts whole DNS traffic both for WiFi and Mobile Data. Hotspot traffic is an exception though.
If you are concerned about web browser only, Firefox does have built-in settings for DoH.
If you have a rooted device and you want more control or want to do logging, blacklisting etc. or want to use encrypted DNS for hotspot network too, dnscrypt-proxy is a better option. It supports both DoH and DoT. See how to set up dnscrypt-proxy as an init service on Android with least privileges.

Irfan Latif 2020-06-16 05:46:41Z

Cliquez ici pour d'autres réponses Empêcher le détournement de la DNS ISP

Questions connexes

☆12 Quelle est la différence entre GSM et WCDMA lors de la commutation en mode réseau manuel? ( What is the difference between gsm and wcdma when switching to manual network mo )

Je lisais Cette réponse et j'ai besoin de la compréhension de ce meilleur: Quelle est la différence technique entre "Sélection de la sélection gsm " et "...

☆2 Comment afficher l'emplacement actuel sur l'écran d'accueil? ( How to display current location on the home screen )

Dans mon ancien téléphone, j'ai eu un réglage appelé "Info de la zone - Informations sur les cellules". Lorsqu'il est activé, il montrerait les informations d...

☆1 Désactiver complètement les données cellulaires et limiter les applications uniquement au WiFi lorsqu'il est disponible ( Completely disabling cellular data and limiting apps only to wifi when available )

J'ai récemment (il y a 2 mois) a acheté mon premier smartphone. Je suis sur une sorte de contrat prépayé (je paie ce que j'utilise en termes d'appels et de SM...

☆0 Problème de réseau après la mise à jour de Lollypop de Micromax Unite 2 ( Network problem after update in lollypop of micromax unite 2 )

J'ai mis à jour mon Unite 2 4 Go du centre de service à LollyPop. Après, son problème ne crée aucun réseau depuis un certain temps. Ensuite, sa fixe lorsque j...

☆2 Samsung Galaxy Nexus 4.1.2 Impossible de se connecter au réseau mobile ( Samsung galaxy nexus 4 1 2 unable to connect to mobile network )

J'ai récemment acheté le combiné des États-Unis et l'utiliser actuellement à Vodafone (Inde). J'ai mis à niveau le firmware sur 4.1.2 C'était bien fonctionnan...

☆1 Galaxy S Advance Network Problèmes ( Galaxy s advance network issues )

J'ai récemment acheté une galaxie d'avance GT-I9070. Ce n'est même pas une semaine depuis que j'ai acheté le téléphone. Lorsque ce téléphone entre dans une zo...

☆2 Le réseau mobile sélectionné manuellement change lorsque la force du signal tombe ( Manually selected mobile network changes when signal strength drops )

Bien que cela puisse sembler assez inhabituel, c'est essentiel pour moi. Je vis dans une zone frontière et j'ai deux cartes SIM sur mon téléphone (Cependant, ...

☆0 Ne peut pas changer le réseau mobile Sony Xperia V ( Cannot change mobile network sony xperia v )

J'ai un appareil xperia v qui a bien fonctionné jusqu'à il y a quelques jours. J'utilise toujours la carte SIM 3G, et j'ai activé WCDMA (PREFERED) / GSM au ...

☆2 Empêcher le détournement de la DNS ISP ( Prevent isp dns hijacking )

Je vis dans un pays où certains sites tels que Reddit sont bloqués. Sur WiFi, je peux changer mon DNS à Cloudflare (1.1.1.1) et être capable d'accéder à ces s...

☆7 Comment changer "Mode de réseau préféré" en utilisant adb sans redémarrer? ( How to change preferred network mode using adb without reboot )

J'essaie de changer de téléphone de mon téléphone (CM 12, Stock 4.2, à la fois enracinée Mode de réseau préféré de "GSM / WCDMA" (0) à "WCDMA uniquement" (2) ...

Questions connexes

☆12 Quelle est la différence entre GSM et WCDMA lors de la commutation en mode réseau manuel?

☆2 Comment afficher l'emplacement actuel sur l'écran d'accueil?

☆1 Désactiver complètement les données cellulaires et limiter les applications uniquement au WiFi lorsqu'il est disponible

☆0 Problème de réseau après la mise à jour de Lollypop de Micromax Unite 2

☆2 Samsung Galaxy Nexus 4.1.2 Impossible de se connecter au réseau mobile

☆1 Galaxy S Advance Network Problèmes

☆2 Le réseau mobile sélectionné manuellement change lorsque la force du signal tombe

☆0 Ne peut pas changer le réseau mobile Sony Xperia V

☆2 Empêcher le détournement de la DNS ISP

☆7 Comment changer "Mode de réseau préféré" en utilisant adb sans redémarrer?