z****n 发帖数: 3189 | 1 【 以下文字转载自 PDA 讨论区 】
发信人: zuihan (醉汉), 信区: PDA
标 题: 技术探讨下我鳖彻底封死VPN/SS的可行性
发信站: BBS 未名空间站 (Tue Jan 24 03:52:33 2017, 美东)
vpn的数据包特征很明显,现在我鳖的防火墙可以逮到这种数据包就直接干扰,让你VPN
连接没断,但是愣是上不了网,也不是啥新闻了。
最近国内比较火热的是走ss。
不过ss本质上都是socks协议,我觉得要归纳下数据包的特征应该还是很容易抓到的吧。
不过有人说SS没法逮我就不知道他们是什么论据了。
我老人家觉得鸡国以后应该是走这么两步:
1、白名单。只有白名单上的IP/网站才能访问。呵呵,这个最简单最有效。
2、要求所有境外网站/服务器必须和国安局共享SSL证书的私钥。防火墙一旦截获不能
识别内容的数据包一律丢弃。也很简单有效。
说真的,翻墙没啥意思。
翻墙出来干啥,上股沟?bing和百度够用了。
上gmail?全世界大把邮件服务器
youtube?那么多广告,都赶超youku了。
看轮子网站?信轮子不如去死
我觉得对屁民的生活基本没啥影响。愤青估计意见会很大,不过没人在乎。 | a****r 发帖数: 12375 | 2 你说的这两条,尤其是第二条不可行。
第一条可以商榷,以后可以开放HTTP、SMTP等协议,对于ESP/GRE等高危协议需要白名单也不是不可行。
【 以下文字转载自 PDA 讨论区 】
发信人: zuihan (醉汉), 信区: PDA
标 题: 技术探讨下我鳖彻底封死VPN/SS的可行性
发信站: BBS 未名空间站 (Tue Jan 24 03:52:33 2017, 美东)
vpn的数据包特征很明显,现在我鳖的防火墙可以逮到这种数据包就直接干扰,让你VPN
连接没断,但是愣是上不了网,也不是啥新闻了。
最近国内比较火热的是走ss。
不过ss本质上都是socks协议,我觉得要归纳下数据包的特征应该还是很容易抓到的吧。
不过有人说SS没法逮我就不知道他们是什么论据了。
我老人家觉得鸡国以后应该是走这么两步:
1、白名单。只有白名单上的IP/网站才能访问。呵呵,这个最简单最有效。
2、要求所有境外网站/服务器必须和国安局共享SSL证书的私钥。防火墙一旦截获不能
识别内容的数据包一律丢弃。也很简单有效。
说真的,翻墙没啥意思。
翻墙出来干啥,上股沟?bing和百度够用了。
上gmail?全世界大把邮件服务器
youtube?那么多广告,都赶超youku了。
看轮子网站?信轮子不如去死
我觉得对屁民的生活基本没啥影响。愤青估计意见会很大,不过没人在乎。
【在 z****n 的大作中提到】 : 【 以下文字转载自 PDA 讨论区 】 : 发信人: zuihan (醉汉), 信区: PDA : 标 题: 技术探讨下我鳖彻底封死VPN/SS的可行性 : 发信站: BBS 未名空间站 (Tue Jan 24 03:52:33 2017, 美东) : vpn的数据包特征很明显,现在我鳖的防火墙可以逮到这种数据包就直接干扰,让你VPN : 连接没断,但是愣是上不了网,也不是啥新闻了。 : 最近国内比较火热的是走ss。 : 不过ss本质上都是socks协议,我觉得要归纳下数据包的特征应该还是很容易抓到的吧。 : 不过有人说SS没法逮我就不知道他们是什么论据了。 : 我老人家觉得鸡国以后应该是走这么两步:
|
|