展开讨论

hks0HN来源作者
经验与复盘经验摘录 · 机器翻译

我曾经住在一个人也属于GFW客户的国家里

我以前住在另一个也是GFW客户国的国家。在v2ray出现之前，我就已经想出任何随机协议都可以击败它。我会将用于socks5的SSH连接通过ROT13或任何ROTn进行转换，这样防火墙就不会在几KB之后逐渐减慢直至完全停滞。OpenSSH在连接时会以明文形式显示其名称和版本。几年后（仍然在v2ray出现之前），他们变得更加激进：未知协议在几KB后会被停滞。然后我了解到，如果我假装在做合法的事情（！）比如在正常的HTTP通道中下载favicon.ico，他们就不会干扰我的“数据包”（favicon内容是我的数据包）。我认为还有一个Iodine项目用ping数据包做同样的事情，但对我来说比用favicon作为数据包要慢。现在我看到v2ray已经将其推向了极致，建议为IP提供有效的网页前端、有效的https证书等。当我开始赚钱时，我曾想过租用许多IP，并将我的流量以轮询方式发送到这些IP上，因为检测严重依赖于IP的一致性。…

源讨论Geedge和MESA泄露：分析长城防火墙最大的文件泄露原帖 137 条评论 · 导入时统计
2

这条内容在回应什么？

父级讨论 · 节选

YO
yourapostasyHN

https://www.tomshardware.com/tech-industry/chinas-great-fire... https://x.com/gfw_report/status/1966669581302309018

完整原文

社区评论 0

还没有社区评论，来聊聊你的看法。

原讨论中的回复 2

仅展示本次导入中包含的直接回复。中文为机器翻译，可查看英文原文。

HI
hiddendoom45HN

根据我本人在相同IP上运行的outline服务器三年的个人经验，GFW通常会在我第一次连接后的3天左右将其封锁。Outline确实使用shadowsocks来混淆流量，但我怀疑是流量检测在3天观察后触发了封锁。下一次我再去那里时，我想尝试运行多个服务器并不断循环使用它们。 我也观察到我的备用vpn也有类似的情况，我使用的服务器通常会在相同的时间段内被封锁。它使用openvpn/wireguard作为底层协议，不会尝试混淆自身，因此我怀疑流量模式分析在哪些被封锁的内容中起着更大的作用，而不是协议本身。例外情况是我最近的一次为期一周的旅行，在那期间我主要在两个服务器之间循环切换，没有注意到任何一个被封锁。

完整原文
CO
cookiengineerHN

> 我会将用于 socks5 的 SSH 连接通过 ROT13 或任何 ROTn 进行处理，这样防火墙就不会在几 KB 后逐渐减慢直至完全停滞。OpenSSH 在连接时会以明文形式显示其名称和版本。 你能更详细地解释一下吗？我很想深入研究一个实现此功能的程序，如果你还有可用的工具/脚本/程序的话。 我之所以问，是因为过去几年我断断续续地在开发我的 warps [1] 软路由器原型，其目标是通过 exfil 网络协议来隐藏在显眼之处。 （可以把它想象成 DNS/HTTP 混淆，但想法是将类似技术应用于其他网络协议中） [1] https://github.com/tholian-network/warps

完整原文
在 Hacker News 阅读

尊重不同观点，分享具体经验。

登录后即可发帖、评论、转发和引用。