关于2047论坛的跟进讨论
我之前曾经发过一个帖子,大意是现在的品葱如果因为各种原因废掉了,可以开一个品葱2。我的目标是有一个可以让大家讨论的地方,而且要按照旧品葱的标准去建设,这在计算机科学上是个难题,所以需要比较长时间的准备。
https://2049bbs.xyz/t/4159
后来发生了端点星志愿者被抓的事情。我想了一下,其实端点星的招牌也很棒,我搞的这个新网站不一定非要叫X葱,也可以叫2047论坛。
2047的名字,是向2049致敬。而且2047也是向香港同胞致敬,暂时就是这样一个初步的想法。
留给大家的问题很多,先说其中最关键的一个:2049的各位同学都会用tor吗?
如果各位都会用tor,理论上我就可以把我的网站开在tor上。比如说你们可以试一下这个链接:
http://pincongqseirxmkk.onion/
如果很多人不会用tor,那我就只好租服务器、买域名、套cloudflare三部曲了。缺点是个人信息暴露比较多。
像BE4论坛那样两个heroku域名来回倒,并不是我想提供给用户的体验。而且heroku上的deployment也并不如vps方便(真香)。
看你定位。求人气还是求质量。
求质量的话,建议开暗网网站。
我还有很多想跟你学习的呢,可别神隐了啊。
访问速度很快,你租服务器了吧?
TOR很好,我支持用TOR。
不过呢,建好一个新论坛或者说要恢复到旧品葱的持续不是简简单单搭一个网站那么简单的。
至少要考虑几个最喜欢挑事的群体吧,例如姨粉,例如左派等等。还有应该如何选择管理模式,权力分配方式等等。总之非常之复杂。搞不好搞出个第二姨葱,那就没有意义了。
@mimi0123 #8 看无人区 https://2049bbs.xyz/t/4159
网站开tor上有什么优势和劣势?如果劣势只是人气,我倒觉得没什么。租服新开个网站人气也要很多时候才可能上去。而优势,有保证大家都用匿名网络这一点,就很好。
建议也在I2P上设立暗网论坛,方便论坛用户在GFW发飙时突破封锁,但不要指望比Tor安全太多。
https://en.wikipedia.org/wiki/Tor_(anonymity_network)#Weaknesses
https://www.whonix.org/wiki/Warning#Tor_Network_Attacks
https://geti2p.net/en/docs/how/threat-model#intersection
请做好防范措施,尤其服务器和肉身都在墙内的情况下,这种情况对于低延迟服务几乎是死穴,论坛虽然可以设置发帖延迟但论坛服务器的请求回应没法设置延迟,强行设置也是形同虚设,因为回应请求就表示服务器在线,土匪掌握ISP,守着通讯两端(两端都在墙内),很容易就能发现是谁。
编程随想能靠着Tor匿名也是因为通讯两端至少有一端是在墙外(靠着Google)
不过我想不明白为什么编程随想的BTSync能躲过这种分析,或许是因为分布式多对多加上BTSync的通讯特征和编程随想的关联不明显,导致没有固定的通讯一侧可以被observe?
无论如何BTSync和直接在墙内设立中心化的暗网论坛完全不一样。
High-latency匿名网络可以缓解这一问题: https://www.cse.wustl.edu/~jain/cse571-11/ftp/anonym/index.html#High 另外也可以尝试syndie这种去中心化的论坛,完全不需要创办者拥有自己的服务器
https://syndie.de/
@rebecca #21
“极大量时间和数据”,我的见识不足以对此进行量化判断,需要注意“只要功夫深,铁杵磨成针”,但愿你对此真的有防御措施而不是在硬刚土匪赌它没那个能力(如果防御措施可以公布的话也欢迎公布出来帮助更多反贼)。
在墙内IP变和不变对土匪来说是没有任何区别的,因为他们有毫无道德地线的详尽日志。
“墙内作差分流量分析的信噪比也实在是太低了”,不知有何依据?
建立中心化论坛会成为固定目标,这和BTSync节点对等(几乎每个节点都是其它节点的内容提供者)多对多目标不明显的情况完全不同。
关于目标用户和门槛,我的想法是平行建立两个论坛,一个进入门槛较高但防橄榄措施完备(各种去中心措施和匿名措施等),作为备用论坛,另一个在clearnet上作为反贼启蒙论坛。
clearnet上万一被橄榄了,还会有一些高质量高水平忠实用户在暗网版本谋划下一个论坛,甚至可以有clearnet版的数据备份。
单纯的使用tor倒算不上什么有技术含量的事情。但是做论坛的话安全是一方面,而人气又是另一方面,用tor的人数实在太少,这就会导致即使网站建起来了,也会半死不活,两三天也未必有一条新帖子,整个论坛死气沉沉。
赞成在tor上建立网站,既保护站方,也保护用户,个人上2049时全程使用tor
可以在宣传网站的同时宣传tor的使用方式,最基础的是用tor browser挂上前置代理,体验还是可以的
我也赞成TOR。