如何在网络链接、运营商、DNS、大企业和敏感词都不可信的极端环境内构建信任链？

[baskice]

链接是假的，运营商修改页面， DNS 投毒和替换广告，大企业内控失败，敏感词随时把你甚至全家 根据相关法律法规和政策，部分搜索结果未予显示 掉。 在这种极端环境内，要如何构建信任链？并实现至少有限度的可信信息交流？

[neilp]

https 欢迎你

[lhbc]

PGP
S/MIME
双向证书验证

[Explorare]

首先以需要一台 VPS ，比如 AWS 或者 Linode ，完全由自己掌握的，然后建立加密隧道，比如用比较稳定的 SS ，然后再用 DNS2SOCKS 开远程解析，可能会造成 CDN 不是最优，但可以避免 DNS 污染，然后全程 https ，电脑上用 RevokeChinaCerts 把所有大陆企业的私有证书和 CNNIC 的根证书全设为禁用。这样就好了，代价是，你不能安装任何国产软件，不能访问 12306 ，当然你可以跑个虚拟机买票。

[jonechenug]

肉翻

[xJogger]

@Explorare 我在 BGM 上经常看到你，这里也经常看你(bgm38)

[Explorare]

@xJogger stker !! (σﾟ∀ﾟ)σ

[Explorare]

另外因为部分软件不使用系统代理设定，所以最佳的办法是双虚拟机，一台是 host only ，放各类软件，设定代理为另一台虚拟机，另一台设定成桥接模式，开 SS 代理，这样能保证所有流量都走加密通道。

[xJogger]

@Explorare 什么意思 - -

[Explorare]

@xJogger ストーカー (Stalker) desu ⊂彡☆))∀`)