谁家防火墙能阻止TC联网检查更新！

lixihong10

hansyu 发表于 2024-9-19 16:08
可不可以解释一下，域名解析检测更新的原理？意思说可以用这种方式实现除检测更新之外的其它联网操作？

可以参考下 https://www.jianshu.com/p/b483300378af  


一般情况下是用的 类型A，TC使用的是类型TXT。

也可以使用 nslookup -type=TXT releaseversion.ghisler.com 命令能看到dns解析带的txt数据。


@一双拖鞋

nmyh

楼主，我这儿虚拟机的Win7屏蔽TC检查更新只需要两个简单的步骤。

添加hosts 和 屏蔽主程序联网。

hosts（C:\Windows\System32\drivers\etc\）文件添加下边一行内容：

1. 127.0.0.1 releaseversion.ghisler.com

复制代码

然后再用wf.msc系统自带防火墙屏蔽“TOTALCMD64.EXE”程序联网就可以了。



“releaseversion.ghisler.com”这个域名我是在虚拟机里用DnsProxywall免费试用版获取到的。也可以用此工具阻止，但上面的两个步骤就已经可以阻止“Total Commander”检查更新了。


但虚拟机的Win10、Win11只做这两个步骤不行，还需要做哪些步骤暂时未知。

一双拖鞋

lixihong10 发表于 2024-9-20 11:35
可以参考下 https://www.jianshu.com/p/b483300378af  

以前没怎么注意txt格式，现在看来，可以夹带很多啊

nmyh

lixihong10 发表于 2024-9-18 13:38
用冰盾拦截 ghisler.com 解析，或者hosts拦截即可。

冰盾可以拦截那个域名。
hosts只有win7系统管用（还要拦截tc主程序联网），win10、win11用hosts拦截就不行了。

ryan_song

nmyh 发表于 2024-9-22 18:23
冰盾可以拦截那个域名。
hosts只有win7系统管用（还要拦截tc主程序联网），win10、win11用hosts拦截就不 ...

hosts的方法对于dns lookup，win10，win11一样有效。而且不需要拦截主程序。
你要检查一下你是否拼错或者hosts是否更新。

tulei

看来屏蔽某些软件使用dns解析联网，搞个dns防火墙还是有必要的。

lixihong10

nmyh 发表于 2024-9-22 18:23
冰盾可以拦截那个域名。
hosts只有win7系统管用（还要拦截tc主程序联网），win10、win11用hosts拦截就不 ...

确实win10无法拦截 DNS TXT的查询，真是够玄学的。

nmyh

lixihong10 发表于 2024-9-23 11:32
确实win10无法拦截 DNS TXT的查询，真是够玄学的。

你推荐的冰盾很好用，还是能一直免费使用的

nmyh

ryan_song 发表于 2024-9-23 07:27
hosts的方法对于dns lookup，win10，win11一样有效。而且不需要拦截主程序。
你要检查一下你是否拼错 ...

win10win11可以只弄hosts文件就能阻止手动检查TC更新吗？

我这边的VirtualBox的win10[20h2]、win11[22h2]虚拟机只弄hosts文件是不行的。

hosts文件（C:\Windows\System32\drivers\etc\）添加的内容（0.0.0.0也弄过也不行）：

1. 127.0.0.1 releaseversion.ghisler.com

复制代码

hosts更新是不是下边一行命令？（我还重启了虚拟机电脑也不行）：

1. ipconfig /flushdns

复制代码

不知道还有哪些操作步骤？

ryan_song

我是实体机测试，TC的更新检测只传送明文到这个网址，比对版本号，其他啥都不干。
此外，这个贴有点误导用户，这种方式更新是正常的。不是什么黑客手段。
而TC本身也不会通过更新去检测盗版，一个30年的老软件，点个123就可以全功能无时限使用了。它那么做毫无意义，不如学dopus一开始就要搞证书搞序列号各种刁难你，后续几年更新个版本再让你交钱来的方便。

实在不想用更新检测功能，除了手动关掉配置的自动更新检测以外，
还可以通过在wincmd.ini里面添加RestrictInterface=1024 来彻底屏蔽这个功能。