網傳 Samsung 手機「資料送中」？上網行蹤直上 114DNS

Peach 2070日

原來我水貨s8+同s9+都中左
我router冇得睇full log
但我set左block qq.com同baidu.com後
真係見到每分鍾就俾我block佢一次
同埋咁樣個wifi會話在無網際網路的狀態下連接

根本實中既︰係香港，一連電訊網絡，就會當你係大陸咁處理。
我就Router SSID都SET埋，一了百了，唔想煩。

SSID岩岩我都set左
但公司wifi冇得改 [sosad]

和平大使007 2070日

原來我水貨s8+同s9+都中左
我router冇得睇full log
但我set左block qq.com同baidu.com後
真係見到每分鍾就俾我block佢一次
同埋咁樣個wifi會話在無網際網路的狀態下連接

根本實中既︰係香港，一連電訊網絡，就會當你係大陸咁處理。
我就Router SSID都SET埋，一了百了，唔想煩。

SSID岩岩我都set左
但公司wifi冇得改

咁無計WOW，一係襯美馬仲有優惠 (應該得番唔夠十個鐘)，買部Fire平板頂住檔先。

居理夫人 2070日

咁無計WOW，一係襯美馬仲有優惠 (應該得番唔夠十個鐘)，買部Fire平板頂住檔先。

可唔可以你覺得部嘢有咩好 #adore#

微J分 2070日

我用緊Galaxy A9，係咪都已經 :~(

天下圍恭 2070日

原來我水貨s8+同s9+都中左
我router冇得睇full log
但我set左block qq.com同baidu.com後
真係見到每分鍾就俾我block佢一次
同埋咁樣個wifi會話在無網際網路的狀態下連接

根本實中既︰係香港，一連電訊網絡，就會當你係大陸咁處理。
我就Router SSID都SET埋，一了百了，唔想煩。

個陣邊個話VPN 無用？？
其實邊關部機事？一定係本身個網絡（屋企wifi /公司wifi /4G）default連左去大陸DNS.

和平大使007 2070日

咁無計WOW，一係襯美馬仲有優惠 (應該得番唔夠十個鐘)，買部Fire平板頂住檔先。

可唔可以你覺得部嘢有咩好

呢部一D都唔好，RAM少、解像度低，GMS要自己駁PC裝，純粹夠平，QC好，唔似大陸山寨用幾用粒電會虧咁。
Prime Day五舊水(HKD)都唔使，做後備機純WIFI用住先。

Peach 2070日

原來我水貨s8+同s9+都中左
我router冇得睇full log
但我set左block qq.com同baidu.com後
真係見到每分鍾就俾我block佢一次
同埋咁樣個wifi會話在無網際網路的狀態下連接

根本實中既︰係香港，一連電訊網絡，就會當你係大陸咁處理。
我就Router SSID都SET埋，一了百了，唔想煩。

個陣邊個話VPN 無用？？
其實邊關部機事？一定係本身個網絡（屋企wifi /公司wifi /4G）default連左去大陸DNS.

我有其他牌子電話，冇事
係得samsung有事
同埋係連左VPN佢都會ping qq.com同baidu.com
我的機唔會裝大陸app

和平大使007 2070日

原來我水貨s8+同s9+都中左
我router冇得睇full log
但我set左block qq.com同baidu.com後
真係見到每分鍾就俾我block佢一次
同埋咁樣個wifi會話在無網際網路的狀態下連接

根本實中既︰係香港，一連電訊網絡，就會當你係大陸咁處理。
我就Router SSID都SET埋，一了百了，唔想煩。

個陣邊個話VPN 無用？？
其實邊關部機事？一定係本身個網絡（屋企wifi /公司wifi /4G）default連左去大陸DNS.

有Update過6月打後既Patch咪有事囉。

小鴨APP個programmer拎左三叔個Patch，decode睇番個原碼，就係發現左個Patch Hardcode咗DNS 144同Wifi每分鐘Ping QQ、百度去check網絡狀態
網址︰https://github.com/headuck/SM-N9750-TGY/blob/main/com/android/server/wifi/WifiConnectivityMonitor.java#L11970

就算連VPN都係無用，部機會繞過VPN直接經114去Ping QQ同百度。

天下圍恭 2070日

原來我水貨s8+同s9+都中左
我router冇得睇full log
但我set左block qq.com同baidu.com後
真係見到每分鍾就俾我block佢一次
同埋咁樣個wifi會話在無網際網路的狀態下連接

根本實中既︰係香港，一連電訊網絡，就會當你係大陸咁處理。
我就Router SSID都SET埋，一了百了，唔想煩。

個陣邊個話VPN 無用？？
其實邊關部機事？一定係本身個網絡（屋企wifi /公司wifi /4G）default連左去大陸DNS.

有Update過6月打後既Patch咪有事囉。

小鴨APP個programmer拎左三叔個Patch，decode睇番個原碼，就係發現左個Patch Hardcode咗DNS 144同Wifi每分鐘Ping QQ、百度去check網絡狀態
網址︰https://github.com/headuck/SM-N9750-TGY/blob/main/com/android/server/wifi/WifiConnectivityMonitor.java#L11970

就算連VPN都係無用，部機會繞過VPN直接經114去Ping QQ同百度。

https://blog.headuck.com/2020/10/12/samsung-phones-force-mainland-china-dns-service-upon-hong-kong-wifi-users/?__cf_chl_captcha_tk__=7e88e09550bd1ebddd4c98619a414abda9c9e30d-1602701777-0-AURNWrBiFOPtmzaIQiNowQtlDlRZdVSgdFf-GW-i3tzFtMIDAFxvdTzQDRlsaEcTKfGuTUhUHV8MTdcY_5mSF17-G3PJ8E0HljP5f33K0J5Tp24FB37KLqdSPlc735o3Qt1Wl3gFKo0j8-fWPz2Xyr5v814r_KMOdd06Atnnx56cC2d9proBPeceYBhJba1XEToCoa_hLLdjYbvIz4gOCjwv4P-o-S9LzAVxVb9LIuIcReaDXqCA4BvpI9K4g8Z7YZcHHwYvpp6qN95HQflB3uqwSe0odJS83ugp27jRMdmvalBb5f5GXfQi-8-R_ol-U0u8dko86cFRVy5wXu4oh4ngnkcPC0xoeTIPSwRxLcHu0kXUyRos9Az3vRqoJhgI3lbgC1MirDeVBcJIr32PfGzmSoZw44jLgaSBWa-gkuLDXZx5fqUOjpjUmp1CzhRsDaknkulBf-rzJdB_B4Kc2bBAuDfCrN_-PldQb-Glm4QJ0XsosYP90gxsWKY77zHS1YvTicqT0cTDaNLl-A94z1ZMzcBBKUwSrfmMM8Zcpogzt1Gn6-7tGAleaFxkr_4zV8C9uyAoZm0IDRaOGCG2qm_di9tgMH7AGCukNvDyWv1s63IgIT3abwpPjn7kbv3Hcfst2E2B12kcGK-Q3QqMAcUVQiOqM8Wubc9V1hgpFrhn

如果用VPN app, 有無用埋VPN 公司個DNS server 先？咁叻識自動繞過VPN #ng#

價格可升可跌 2070日

原來我水貨s8+同s9+都中左
我router冇得睇full log
但我set左block qq.com同baidu.com後
真係見到每分鍾就俾我block佢一次
同埋咁樣個wifi會話在無網際網路的狀態下連接

根本實中既︰係香港，一連電訊網絡，就會當你係大陸咁處理。
我就Router SSID都SET埋，一了百了，唔想煩。

個陣邊個話VPN 無用？？
其實邊關部機事？一定係本身個網絡（屋企wifi /公司wifi /4G）default連左去大陸DNS.

有Update過6月打後既Patch咪有事囉。

小鴨APP個programmer拎左三叔個Patch，decode睇番個原碼，就係發現左個Patch Hardcode咗DNS 144同Wifi每分鐘Ping QQ、百度去check網絡狀態
網址︰https://github.com/headuck/SM-N9750-TGY/blob/main/com/android/server/wifi/WifiConnectivityMonitor.java#L11970

就算連VPN都係無用，部機會繞過VPN直接經114去Ping QQ同百度。

咁點搞

和平大使007 2070日

原來我水貨s8+同s9+都中左
我router冇得睇full log
但我set左block qq.com同baidu.com後
真係見到每分鍾就俾我block佢一次
同埋咁樣個wifi會話在無網際網路的狀態下連接

根本實中既︰係香港，一連電訊網絡，就會當你係大陸咁處理。
我就Router SSID都SET埋，一了百了，唔想煩。

個陣邊個話VPN 無用？？
其實邊關部機事？一定係本身個網絡（屋企wifi /公司wifi /4G）default連左去大陸DNS.

有Update過6月打後既Patch咪有事囉。

小鴨APP個programmer拎左三叔個Patch，decode睇番個原碼，就係發現左個Patch Hardcode咗DNS 144同Wifi每分鐘Ping QQ、百度去check網絡狀態
網址︰https://github.com/headuck/SM-N9750-TGY/blob/main/com/android/server/wifi/WifiConnectivityMonitor.java#L11970

就算連VPN都係無用，部機會繞過VPN直接經114去Ping QQ同百度。

咁點搞

跟我之前提議︰
1. 更改Router SSID，包含 "DIRECT-" 及 ":NEX-" 字串
2. Add Router Firewall Rule, Block 114.114.114.114。

居理夫人 2070日

咁點搞

照經驗，呢單嘢已經嘈到上新聞，reddit
Samsung 應該會出聲，整更新處理

至少上次360單嘢最後有個果

居理夫人 2070日

咁無計WOW，一係襯美馬仲有優惠 (應該得番唔夠十個鐘)，買部Fire平板頂住檔先。

可唔可以你覺得部嘢有咩好

呢部一D都唔好，RAM少、解像度低，GMS要自己駁PC裝，純粹夠平，QC好，唔似大陸山寨用幾用粒電會虧咁。
Prime Day五舊水(HKD)都唔使，做後備機純WIFI用住先。

重諗住話買部類似kindle嘅嘢嚟睇下書都好

唔該曬你

心甘情願 2070日

上X登會唔會奶野

和平大使007 2070日

咁點搞

照經驗，呢單嘢已經嘈到上新聞，reddit
Samsung 應該會出聲，整更新處理

至少上次360單嘢最後有個果

今次淨係港澳出事，外國完全無人理。
三叔要搞其實可以好快，刪左相關原碼(只需做一次)再全部機既Firmware Compile就得，一日都得。

和平大使007 2069日

咁無計WOW，一係襯美馬仲有優惠 (應該得番唔夠十個鐘)，買部Fire平板頂住檔先。

可唔可以你覺得部嘢有咩好

呢部一D都唔好，RAM少、解像度低，GMS要自己駁PC裝，純粹夠平，QC好，唔似大陸山寨用幾用粒電會虧咁。
Prime Day五舊水(HKD)都唔使，做後備機純WIFI用住先。

重諗住話買部類似kindle嘅嘢嚟睇下書都好

唔該曬你

客氣，客氣！呢部睇A4 Size PDF，睇片，上網做簡單野就好，粗用爛左都唔心痛。睇書、睇小說都係用Kindle PW算吧 (好似要六舊幾港紙而家)。

地球居民 2069日

咁點搞

物理vpn

地球居民 2069日

三叔我以後不錄用明顯係故意行為

伯明翰輸身家 2069日

有咩防守方法

由於唔清楚佢係點樣將114加落DNS resolvers list入面，以下建議只作參考，唔一定work。

1. 用VPN，通常VPN app會有DNS leak protection。

2. 係settings入面開著DNS over TLS，或者可以override咗佢default個list，設定方法：https://developers.cloudflare.com/1.1.1.1/setting-up-1.1.1.1/android/。

久利生公平 2069日

我頭先試改屋企wifi個dns setting時發現，連5GHz果個default DNS係8.8.8.8 同8.8.4.4
連2.4GHz果個default係 8.8.8.8 同114.114.114.114
電話係三叔，router係asus，唔知關邊樣事 @_@sg

利伸：電腦白痴

matchman_ 2069日

密切留意

打工仔 2069日

有Update過6月打後既Patch咪有事囉。

小鴨APP個programmer拎左三叔個Patch，decode睇番個原碼，就係發現左個Patch Hardcode咗DNS 144同Wifi每分鐘Ping QQ、百度去check網絡狀態
網址︰https://github.com/headuck/SM-N9750-TGY/blob/main/com/android/server/wifi/WifiConnectivityMonitor.java#L11970

就算連VPN都係無用，部機會繞過VPN直接經114去Ping QQ同百度。

結論：泡菜信唔過

129
private static final String CHN_PUBLIC_DNS_IP = "114.114.114.114";

2090
if (WifiConnectivityMonitor.this.mWifiManager != null && WifiConnectivityMonitor.this.inChinaNetwork()) {
Message msg = new Message();
msg.what = 330;
Bundle args = new Bundle();
args.putString("publicDnsServer", WifiConnectivityMonitor.CHN_PUBLIC_DNS_IP);
msg.obj = args;
WifiConnectivityMonitor.this.mWifiManager.callSECApi(msg);
}

6088
/* access modifiers changed from: package-private */
public void checkPublicDns() {
if (WifiConnectivityMonitor.this.inChinaNetwork()) {
this.mPublicDnsCheckProcess = false;
return;
}
this.mPublicDnsCheckProcess = true;
this.mNsaQcStep = 1;
WifiConnectivityMonitor wifiConnectivityMonitor = WifiConnectivityMonitor.this;
String str = wifiConnectivityMonitor.mParam.DEFAULT_URL_STRING;
Objects.requireNonNull(WifiConnectivityMonitor.this.mParam);
DnsThread dnsThread = new DnsThread(true, str, this, 10000);
dnsThread.start();
long unused = WifiConnectivityMonitor.this.mDnsThreadID = dnsThread.getId();
if (WifiConnectivityMonitor.DBG) {
Log.d(TAG, "wait publicDnsThread results [" + WifiConnectivityMonitor.this.mDnsThreadID + "]");
}
}

11198
/* access modifiers changed from: private */
public boolean inChinaNetwork() {
String str = this.mCountryIso;
if (str == null || str.length() != 2) {
updateCountryIsoCode();
}
if (!isChineseIso(this.mCountryIso)) {
return false;
}
if (!DBG) {
return true;
}
Log.d(TAG, "Need to skip captive portal check. CISO: " + this.mCountryIso);
return true;
}

打工仔 2069日

11970
public boolean isIgnorableNetwork(String _ssid) {
int reason = -1;
String ssid = null;
int networkId = -1;
WifiInfo wifiInfo = this.mWifiInfo;
if (wifiInfo != null && _ssid == null) {
ssid = wifiInfo.getSSID();
networkId = this.mWifiInfo.getNetworkId();
}
if (ssid == null && _ssid != null) {
ssid = _ssid;
}
WifiConfiguration wifiConfiguration = null;
if (networkId != -1) {
wifiConfiguration = getWifiConfiguration(networkId);
}
if ("ATT".equals(SemCscFeature.getInstance().getString(CscFeatureTagWifi.TAG_CSCFEATURE_WIFI_CAPTIVEPORTALEXCEPTION)) && isPackageRunning(this.mContext, "com.synchronoss.dcs.att.r2g")) {
reason = 1;
} else if (ssid != null && ssid.contains("DIRECT-") && ssid.contains(":NEX-")) {
reason = 2;
} else if (isPackageRunning(this.mContext, "de.telekom.hotspotlogin")) {
reason = 3;
} else if (isPackageRunning(this.mContext, "com.belgacom.fon")) {
reason = 4;
} else if ("CHM".equals(SemCscFeature.getInstance().getString(CscFeatureTagWifi.TAG_CSCFEATURE_WIFI_CAPTIVEPORTALEXCEPTION)) && (isPackageRunning(this.mContext, "com.chinamobile.cmccwifi") || isPackageRunning(this.mContext, "com.chinamobile.cmccwifi.WelcomeActivity") || isPackageRunning(this.mContext, "com.chinamobile.cmccwifi.MainActivity") || isPackageRunning(this.mContext, "com.android.settings.wifi.CMCCChargeWarningDialog"))) {
reason = 6;
} else if (("\"au_Wi-Fi\"".equals(ssid) || "\"Wi2\"".equals(ssid) || "\"Wi2premium\"".equals(ssid) || "\"Wi2premium_club\"".equals(ssid) || "\"UQ_Wi-Fi\"".equals(ssid) || "\"wifi_square\"".equals(ssid)) && (isPackageExists("com.kddi.android.au_wifi_connect") || isPackageExists("com.kddi.android.au_wifi_connect2"))) {
reason = 7;
} else if (FactoryTest.isFactoryBinary()) {
reason = 8;
} else if ("\"mailsky\"".equals(ssid) && this.mIsUsingProxy) {
reason = 9;
} else if ("\"COPconnect\"".equals(ssid) && wifiConfiguration.allowedKeyManagement.get(2)) {
reason = 10;
} else if ("\"SpirentATTEVSAP\"".equals(ssid)) {
reason = 11;
}
...
Log.d(TAG, "isIgnorableNetwork - No need to check connectivity: " + ssid + ", reason: " + reason);
return true;
}

打工仔 2069日

當然，亦都可能只係佢加咗啲backup DNS落去，而114DNS係俾中国user用，唔知點解香港ROM都用埋一份。

賢瓏 2069日

我頭先試改屋企wifi個dns setting時發現，連5GHz果個default DNS係8.8.8.8 同8.8.4.4
連2.4GHz果個default係 8.8.8.8 同114.114.114.114
電話係三叔，router係asus，唔知關邊樣事
利伸：電腦白痴

8.8.8.8同8.8.4.4係google

網傳 Samsung 手機「資料送中」？上網行蹤直上 114DNS

up緊，就快得

名已留

已取消留名