Deshittification as a Service: Reclaiming Privacy and Performance with OpenBSD
3 hours ago
- 现代智能电视即使在选择退出后仍会追踪观看习惯并投放广告，需要通过网络级强制措施来恢复隐私。
- 部署带有Packet Filter (pf)和Unbound的OpenBSD网关，将不受信任的设备隔离到VLAN中，并拦截逃避流量。
- 阻止加密的绕过尝试（UDP 443上的QUIC、TCP 853上的DoT），并使用pf的rdr-to将DNS和NTP查询重定向到本地服务。
- 使用Unbound的local-zone配合always_nxdomain，对遥测端点立即返回“域名不存在”，避免超时。
- 在恢复出厂设置后，手动设置WebOS电视的正确时间，以修复TLS证书验证，然后再阻止遥测。
- 阻止遥测可提升UI响应速度，并减轻低性能智能电视处理器的CPU负载，对移动设备也有类似好处。
- 仅被动DNS过滤是不够的；需要第2层隔离、强制拦截和快速失败黑洞化来应对现代硬件的逃避策略。