在 iOS 14 / Big Sur 啟用中華電信 DoH 服務

​ 蘋果在 iOS 14 / Big Sur 加入系統原生 DNS over Https / DNS over TLS(DoH / DoT)的支援 在之前介紹過的 NextDNS app 早在 iOS 14 測試版時已經率先加入支援 在 iOS 14 正式版上線後 NextDNS app 也正式推出 v2.0: https://apps.apple.com/tw/app/nextdns/id1463342498 ​ 除了 app 可以直接在 iOS 14 系統中寫入 DoH / DoT 的支援以外 蘋果還有提供給企業或者組織快速設定的 mobileconfig 使用方式 像是 AdGuard 也馬上推出自家 DNS 的 mobileconfig 檔案下載,有興趣可以去他們部落格下載安裝 https://adguard.com/en/blog/encrypted-dns-ios-14.html ​ 不過 AdGuard DNS 在台灣的速度真的不怎麼樣,所以還是參考就好~🥺 接著最近在推特上看見台灣中華電信已經在測試自家 DoH 的服務 發現 https://t.co/YspnbjfZ6b 有 bind 443 port 跑 Nginx ,跑了一張圖寫 Hinet DNS,想說不是廢話嗎? 轉念想說該不會是中華電信在測試 DNS over https 吧 把 Firefox 的 DOH 設到 https://t.co/K4ADIsJ3du 還真的可以用 XD pic.twitter.com/8HLIaRJJtX ...

September 26, 2020 · 2 min · jkgtw

2018 台灣電信市場的 1111 之亂

台灣從以前 3G 行動上網時代很多人就算用不到巨額流量也要去綁個「吃到飽」來用 延伸到 4G LTE 上網時代,很多人也是繼續要申請一個「上網吃到飽」,彷彿是一個千年傳統一樣,不辦吃到飽就會全身不舒服 在台灣甚至有不少人家中或者宿舍沒有固定寬頻網路,全靠電信業者提供的行動上網與一台 4G 分享器來解決家中所有上網需求 這幾年行動上網吃到飽的價格,也從往年一、兩千,降到五、六百左右就能申請到,但行動上網的延遲本身就會比較高以及不穩 如果不是打遊戲或者有特殊需求,4G 分享器一裝確實能解決日常上網需求(而且還比固網便宜不少!) 所以台灣許多電信業者實在不敢隨意退出「上網吃到飽」的市場競爭,因為用戶量絕對會少掉非常多! 早期因為上網吃到飽,被部分用戶拿去高額巨量下載或者掛 P2P 下載、上傳,而行動上網基地台的頻寬本身就有限 尤其在人口比較密集的區域,很多人都在佔用高額流量的話,這區域的所有用戶上網速度肯定大打折扣 不過電信業者也不是吃素的,根據公平使用原則他們也會針對某些大流量用戶,就會開始作出限速的動作 例如某台 X 電信,門號只要當月流量超過 100GB,那麼系統將會自動制裁 該門號不管跑到哪邊去都僅僅剩下 128kbps ~ 3M 左右的速度而已 直到下個月流量結算週期結束限速才會停止 甚至有某些電信業者作出某門號連續三個月都超過巨額流量,該門號終身都被限速。。。 具體限速規則除了電信業者自己知道以外沒人知道 每一家電信也都有自己一套規則,這套規則有可能也是一直在改變 ​ 不想因為高額流量而被限速的人,可以考慮一下中華電信,網路傳說他們家是沒有限速規則的 這也是中華電信在母親節那時候造成 499 之亂被瘋搶的原因之一,搜一下還能看見某些用戶一個月超過 17TB 的誇張流量。。。 中華電信會慢的話,基本屬於天然限速,因為他公司的不限速政策 當所在區域使用量很大的時候,自然該區域所有人速度都會上不去 目前中華電信沒有限速的規則,不代表未來就不會有,所以以上資訊僅作參考 最近幾年台灣的行動上網市場這幾年已經都慢慢回歸理性消費,隨著電信業者推出各種限速吃到飽的輕上網方案 主要是消費者對於這種限速吃到飽也能接受?慢慢也開始審視自己平常上網的流量 抓自己近半年的上網流量賬單可以得到一個比較平均的數字 像我家中跟公司都有速度不錯的固網 Wi-Fi,會用到行動上網也就是通勤搭車以及週末出去玩 近半年每個月的行動上網流量大約在 5GB 左右,有時候用得多會噴到 8GB 左右而已 所以其實最適合我的方案是「每月 10GB 不限速流量」,可惜放眼望去台灣電信市場 「台面」上能查的到有這種套餐的價格都太貴 再加一點就能申請吃到飽了阿,那我幹嘛去申請這種? ​ 源於中國淘寶的光棍購物節,近年因為銷售量驚人,台灣電商最近幾年也開始東施效顰,過起「光棍購物節」了~ 而電信業的光棍節主要是由台灣之星發起的,主打「188 元限速 21M 上網吃到飽」 還有送一些通話分鐘數,一連兩年都有推出類似方案 第一年一推出的時候,我就立刻把我號碼攜碼到台灣之星了,用了兩年還真不錯 有人說台灣之星一離開台北市,信號就直直落 不過我活動範圍剛好都在台北市,基本上都是能達到 21M 左右的速度 即使在台北車站人潮眾多中華電信都會 GG 的地方也能有不錯的網路速度(因為用的人少嘛) ...

November 13, 2018 · 2 min · jkgtw

在 UniFi Controller 5.9.29 啟用中華電信非固定制 IPv6 服務

之前寫過一篇關於 UniFi 啟用中華電信 IPv6 的服務,當時版本是 5.7,使用 IPv6 的時候有各種各樣的小問題 這幾天 UBNT 正式釋出 5.9.29 正式版以後,解決了當初所遇到的問題 設定的方法也因為 UI 的改變而有一點小小不同,以下來快速過一遍 首先打開 UniFi Controller 的管理頁面,到 Settings -> Networks,編輯 WAN 的內容 點選 IPv6 Connection Type 的下拉選單,選到「Using DHCPv6」,Prefix Delegation Size「64」,點左下角「SAVE」保存即可 這時候設備會重新 provisioning,沒意外的話,網關 WAN 應該已經拿到 IPv6 的地址,此時可以 SSH 進去網關 輸入以下指令驗證: $ show interfaces 設定完 WAN 以後,我們回到 UniFi Controller Settings -> Networks 的「LAN」 找到「Configure IPv6 Network」的欄位,以下設定內容供參考: IPv6 Interface Type 點選「Prefix Delegation」 IPv6 Prefix Delegation Interface 請選機器上連接中華電信光纖 Modem 的正確的 WAN 端口 ...

October 6, 2018 · 1 min · jkgtw

上傳 100M(含)以下的中華電信光世代,固定 IP 封印解除

之前有提到,如果你使用中華電信的家用光世代,只要你上傳帶寬達到 100M 的 中華電信因為商業考量,通通不允許申請「固定 IP」的服務 不過最近這個封印被中華電信悄悄放寬了。。。 從上圖紅字可以看到目前封印還是有,不過是 250M 跟 600M 的上傳帶寬用戶 換句話說 100M(含) 以下的光世代用戶已經可以申請固定 IP 的服務了! 想要申請的人可以到中華電信以下網頁: http://service.hinet.net/2004/adslstaticip_accept.php 打開上述網頁後找到以下內容,用戶識別碼就是你 PPPOE 上網帳號 @ 之前那串數字 輸入進去後,會看見你目前的 IP 配發狀態,我之前是 300M/100M 的,封印解除前只能申請到八個動態 IP 現在可以申請到一個固定 IP 外加七個動態 IP 了~ 按下確認後,立刻就能申請成功,沒一分鐘就能收到 email 通知 通知信會告訴你以後的固定 IP 是多少,自己記錄一下即可 然後我們要去修改一下自己 IP 分享器的撥號帳號,根據中華電信的信件通知指示去操作 修改完畢後 IP 分享器會重新啟動撥號,稍待片刻能上網以後就隨便打開一個檢查自己外部 IP 的網站 http://www.whatsmyip.org 如果此處的 IP 跟中華電信的通知信裡面相同,那麼就已經成功囉~ 有固定 IP 後對於有在架站、架服務的人幫助比較大,普通用戶的話基本沒什麼感覺~ 如果真要說的話,應該就是每 72 小時不會自動斷線一次了。。。 你總不想在你吃雞或者組隊打怪時候,因為 72 小時到了,被強制斷線一次而被罵豬隊友吧!? XD

March 29, 2018 · 1 min · jkgtw

在 UBNT UniFi Controller 啟用中華電信 HiNet IPv6 服務

中華電信早早就開放申請 IPv6 的服務申請,需要的人可以臨櫃或者透過下面中華電信網站在網路上申請 https://www.ipv6.hinet.net https://123.cht.com.tw/ecas/B39 我自己是透過網站申請,開通速度也很快,記得好像不到幾個小時,重開 FTTH 的 Modem 就已經能看見獲取到 IPv6 地址了 但是無奈使用的 UBNT UniFi Controller 一直到今天才把支援 IPv6 的正式版(5.7.20)放出來。。。 之前在 5.7.x 的時候有安裝過測試版,但沒能把 IPv6 環境給搞出來(應該是自己笨) 今天正式版推送後,就立刻趕緊再次試驗看看,果然一下就搞定囉! 2018/10/06 update 這裡有一篇新版 UniFi Controller 5.9.29 的設定,改善很多 IPv6 小問題,如果還沒升級請儘快升級 在 UniFi Controller 5.9.29 啟用中華電信非固定制 IPv6 服務 設定的方法很簡單,只要到你上網的網關裡面開啟 WAN IPv6 IPv6 Connection Type 選 DHCPv6,Prefix 填寫 64 IPv6 的 DNS 我們就寫中華電信提供的 IPv6 DNS 地址 2001:b000:168::1 2001:b000:168::2 填寫完畢後記得按一下 Queue Changes,然後 Apply 套用設定 外網設定完畢,我們接下來要設定內網,來到 Settings > Networks > Edit 找到 Configure IPv6 Network 的欄位 ...

March 9, 2018 · 2 min · jkgtw