ngdcnam
Năng động
- Tham gia ngày
- 04/07/2014
- Bài viết
- 381
Mục đích dùng vào việc gì tuỳ cách nghĩ lợi hay hại và cách xử lý của mỗi bạn trên các loại router chứ không phải riêng của router pfsense.
Dãi ip này của Microsoft mình tự check trên nhiều router trên toàn quốc, mục đích nó như sau chắc nhiều bạn biết:
Mình thận trọng chỉ dãi ip đầu tiên chọn 8.241.0.0/16, còn các ip sau để riêng từng /32 điều này có nghĩa là mạng chỉ có một địa chỉ IPv4 duy nhất. Các ip này xuất phát ở Châu Âu, Châu Mỹ, Châu Úc, Hàn Quốc, Nhật, Hongkong, Đài Loan, Singapore....
Đây là các IP "nội bộ" của Microsoft, nếu chặn nó chỉ ảnh hưởng đến các dịch vụ mô tả như trên, chứ tuyệt đối không ảnh hưởng gì đến các IP cụm cloud server mà Microsoft sử dụng làm dịch vụ khổng lồ trên toàn cầu như Microsoft Azure hay cho KRAFTON Corporation thuê cloud server tại Singapore phát hành game PUBG pc
CÁCH ĐƯA VÀO ROUTER:
Do số lượng ip quá nhiều nên router nào có chức năng IMPORT file .txt (hay các bạn chuyển đổi .xml) đưa vào router dễ dàng hơn, còn không phải chép thủ công mất nhiều thời gian
Trên router pfsense vào Firewall --- Aliases xuống dưới cùng trang chọn: Import và tạo 1 Aliases ip mới . Qua tiếp bên Aliases - Port tạo 1 Aliases port mới gồm port 80 và 443
Vào Firewall--Rules---LAN chọn như hình bên dưới. Chọn giao thức TCP, port 80 và 443, dãi ip Microsoft cần block. Khi cần chỉ cần Disable cái rules này để update windows hay việc gì khác
Dãi ip này của Microsoft mình tự check trên nhiều router trên toàn quốc, mục đích nó như sau chắc nhiều bạn biết:
- Kiểm tra HĐH windows đã có các bản vá lỗi chưa và update các bản vá lỗi.
- Đương nhiên là Microsoft có kiểm tra windows xài lậu hay bản quyền.
- Microsoft thu thập các lỗi trong quá trình hệ điều hành windows đang hoạt động
- Thu thập thói quen, sở thích người dùng v.v.... mục đích thay đổi giao diện, bổ sung ứng dụng, v.v... bổ sung thêm cho các bản windows mới hơn sau này. Chắc là bí mật riêng tư của mỗi người cũng không "thoát" được
Mình thận trọng chỉ dãi ip đầu tiên chọn 8.241.0.0/16, còn các ip sau để riêng từng /32 điều này có nghĩa là mạng chỉ có một địa chỉ IPv4 duy nhất. Các ip này xuất phát ở Châu Âu, Châu Mỹ, Châu Úc, Hàn Quốc, Nhật, Hongkong, Đài Loan, Singapore....
Đây là các IP "nội bộ" của Microsoft, nếu chặn nó chỉ ảnh hưởng đến các dịch vụ mô tả như trên, chứ tuyệt đối không ảnh hưởng gì đến các IP cụm cloud server mà Microsoft sử dụng làm dịch vụ khổng lồ trên toàn cầu như Microsoft Azure hay cho KRAFTON Corporation thuê cloud server tại Singapore phát hành game PUBG pc
CÁCH ĐƯA VÀO ROUTER:
Do số lượng ip quá nhiều nên router nào có chức năng IMPORT file .txt (hay các bạn chuyển đổi .xml) đưa vào router dễ dàng hơn, còn không phải chép thủ công mất nhiều thời gian
Trên router pfsense vào Firewall --- Aliases xuống dưới cùng trang chọn: Import và tạo 1 Aliases ip mới . Qua tiếp bên Aliases - Port tạo 1 Aliases port mới gồm port 80 và 443
Vào Firewall--Rules---LAN chọn như hình bên dưới. Chọn giao thức TCP, port 80 và 443, dãi ip Microsoft cần block. Khi cần chỉ cần Disable cái rules này để update windows hay việc gì khác
