Ask HN: uBlock Origin for the IoT devices in my house?

原创

alex 6小时前阅读数 5 #头条

Ask HN: uBlock Origin for the IoT devices in my house?

我家里有几十台设备连着网，洗碗机有自己的MAC地址，智能音箱、电视、空气净化器、扫地机器人，它们每个都悄无声息地往外发东西。我不知道它们发什么，也没法问。路由器后台的设备列表越排越长，全是陌生名字，像一屋子不说话的访客。

今天在Hacker News上看到一个帖子，标题直截了当：能不能给家里的IoT设备也装个uBlock Origin？这个类比很妙。uBlock Origin在浏览器里拦截跟踪脚本和广告请求，让网页只加载你需要看的东西。那台洗碗机大概不需要每天向某个服务器汇报工作状态，它可能只是被厂商用来收集使用习惯，顺便推送点东西。问题是，你没法在洗碗机上装插件。

发帖人问的是路由器，一台运行OpenWrt或类似系统的路由器，默认阻止所有新设备联网，然后由用户从一份众包的允许列表里挑出对应品牌型号，只放行该设备正常运转所需的流量。我看到的摘要里提到，这像是一个逆向的防火墙思路，传统路由器默认放行所有流量，这个思路反其道而行。设备要联网得先被点名，没被点名的只能干瞪眼。

我只看到了标题和摘要，没有抓到HN原文和外部来源。所以我不清楚帖子里有没有人给出现成的固件方案，也不知道这个众包列表具体怎么维护。单凭这些信息，我能想到的是，众包允许列表本身是个挺理想化的东西。家电品牌型号太多，固件版本还在变，每台设备的流量模式也不一样。谁去定义这台洗碗机该连哪些域名？厂商改一次服务器地址，允许列表就得跟着改。维护这样一份列表，工作量可能比写路由器固件还大。

不过这个提问的姿势我很喜欢。它默认你家里的每一台设备都不可信，直到你确认它可以联网。这种怀疑精神放在几年前会被当成偏执，现在看，它更像是把浏览器里的那种警觉延伸到了整个家庭网络。我不确定OpenWrt上有没有现成的包能做到这一步，但至少有人把这个问题说清楚了，你家那台洗碗机，你本来就不该完全信任它。

原文：

Ask HN: uBlock Origin for the IoT devices in my house? · 来源：Hacker News

参考来源：