Re: [新闻] 中国网攻 唐凤出招破解了:数位发

楼主: Snake5566 (蛇蛇)   2022-08-08 03:36:34
※ 引述 《golang》 之铭言:
: 因为我好奇看了一下数位发展部网站 moda.gov.tw
:
: https://i.imgur.com/juXhYM1.png
: https://i.imgur.com/EUezgiq.png
:
: 看起来是买了美国第三方 Cloudflare CDN 的商业服务
: 帮忙防御住这次DDOS的攻击
:
: Cloudflare 的商业服务其实就是一个很务实解决DDOS方案
: (乌克兰的政府网站也有用)
: 不太确定有什么难言之隐好不能公开透露的
这东西叫做 IPFS 啦
web3 只是外界吵的沸沸扬扬的行销语言而已,不要被骗走了
原理简单来说就是和 BT 一样,网站档案是散布在参与这个 p2p 网络的电脑上
所以不会有某一台电脑炸了导致网站消失的问题
Cloudflare 除了大家熟知的 CDN 之外,也有经营 IPFS gateway 的业务
https://www.cloudflare.com/web3/
这让普通的浏览器使用者不用安装 IPFS 软件也可以看到网站内容
原PO 他发的是 A 查询,那这边DNS 纪录指向了 Cloudflare 的台北机房,
Chrome 也会循一样方式去连接 Cloudflare
之后Cloudflare 主机再去 ipfs 网络上替你下载页面然后传到浏览器给你看
要找 ipfs 上的档案,首先要查询 TXT _dnslink.mods.gov.tw 来找到数位部
在 ipfs 网络上的地址
(可以想像是找 .torrent )
https://imgur.com/rFemnjp
然后打开 ipfs 的客户端软件把地址填进去
/ipfs/Qmehv7mtjAcyGhkrYUp7noEnphf9X1oHzSU5SET6QptfaW
https://i.imgur.com/WIjEmGM.jpg
这样就可以下载网站档案了!
软件可以到 GitHub 下载: https://github.com/ipfs/ipfs-desktop
身为专业的网站工程狮,必须要秀一下 cli 操作才行
https://imgur.com/D6lQe87
最后最后
其实最简单的方法是用 gateway 打开他
https://cloudflare-ipfs.com/ipns/moda.gov.tw/
或是
https://cloudflare-ipfs.com/ipfs/Qmehv7mtjAcyGhkrYUp7noEnphf9X1oHzSU5SET6QptfaW/
当然还有其他公开 gateway 可以用,不一定要用 Cloudflare
作者: henryyeh5566 (费雯大湿)   2022-08-08 10:02:00
Imgur的自动开图一直都是个迷应该说分布式去中心化服务一直都是唐凤的理念,她把这个精神落实到政府部会上面。实务上到底有没有需求嘛...至少分散风险降低成本吧

Links booklink

Contact Us: admin [ a t ] ucptt.com