【翻牆問答】港府用原始DNS污染欲封JPEX被網民一日破功

問：香港有加密貨幣營運商涉無牌經營，當局意圖封鎖有關公司的網站和手機應用程式，只不過，一旦用家翻牆，更改了常用的DNS主機為Cloudflare或谷歌，有關封鎖就即時失效。為何DNS污染在香港幾乎一日破功？

李建軍：首先，香港並無完全封鎖Cloudflare和谷歌，原因是香港現時日常經濟運作條件之下，一旦封鎖谷歌和Cloudflare的DNS主機，甚至其他主機，都將會造成極大的混亂，有不少機構將無法有效運作。因此，香港人一般有替代的DNS主機選擇，在這一點上面，香港的環境與中國大陸相當不同。中國互聯網建設初期就已駁通公安部門的金盾系統，作為整個防火長城的基礎。而香港現時的網絡環境，與俄羅斯有些類似——本來是採用西方標準的自由環境，但眼下正走往中國標準的封閉環境。

這次在香港發生的情況，涉事的加密貨幣營運商所採用的Cloudflare IP，亦不只一間公司使用，多間公司共用同一個IP是Cloudflare的特色。因此，封鎖特定IP這個做法完全行不通，可能結果是所有使用Cloudflare的網站全部遭到封鎖，隨時連香港親共傳媒都會受到波及。

因此，如果要跳過香港政府對相關加密貨幣供應商的這種網絡封鎖，連VPN都不需要，只要換一換你日常使用的DNS主機，避免香港政府的原始DNS污染手法就可以。

問：為何中國可以封網封得出神入化，但香港封網手法就原始到連普通網絡討論區用戶稍為動腦筋都能跳得過？

李建軍：有關加密貨幣營運商並非政治相關網站，否則，香港警方以至電訊公司或者會比較落力去封鎖相關網站。這關係到香港電訊公司大部分仍是私人企業，除非政府補貼相關成本，或者港府修改法律和牌照要求，否則香港的電訊公司要花一筆錢去安裝過濾系統，以及連接政府的系統，而電訊公司本身在實施這些額外措施時並不能從中賺錢，反而進一步削弱電訊公司的利潤，因此，香港各大電訊公司在封網這方面都採取消極的態度。與中國所有電訊公司都由國家擁有，就算蝕錢都不用向人民以至投資者問責的態度完全不同。

問：香港很多電訊公司都使用華為的設備，難道華為的工程師不能將中國式金盾系統輕易安裝在他們的設備中？

李建軍：香港使用華為設備的邏輯與中國本身有些不同，香港版的華為設備大致上與西方國家採用的版本相若，雖然會留有後門供情報刺探之用，但本身不會有任何設計駁通金盾系統，因此，香港縱使實施了《國安法》一段時間，都未能夠實踐中國式封網，除了因為經濟因素和成本考量之外，亦因為香港的網絡基建長期以來都是按西方國家規格去做，並無太多用於監控和過濾的設計。

只不過，日後香港各大電訊公司都可能在升級設備時跟隨中國版的規格，屆時就有可能有更進一步封網的情況出現。而如果中國當局對香港各大電訊公司進行國有化，亦可能是香港出現封網的先兆，因為私人企業封網會影響利潤，故會消極回應，但如果各大電訊公司國有化，就可以不理利潤，一切都以維穩為先。因此，中國當局會否收購香港其餘電訊公司，這點是十分值得大家關注。