刚刚V友分享的COUPON注册了, 做了一下TRACEROUTE发现他们的服务器基本全部被封, 里面有几个是在广州电信的骨干直接就给丢包了(5跳, 4ms延迟, 估计还没出广州)...但是用StealthVPN就可以连上. IP被封了也可以链, 这是什么原理?
This topic created in 4511 days ago, the information mentioned may be changed or developed.
32 replies • 2018-06-06 11:29:08 +08:00
 |
1
估计是ssl vpn
|
1 |
churchmiceJul 4, 2014
2
有openvpn的，里面的profile又几百个呢，lz一个个测过ip了？
还有optimized for china的 |
 |
3
假如IP已经被封，应该所有TCP/UDP都会被RESET。 刚刚监控着流量，发现流量全部是发去一个PING和TRACEROUTE都不通的地址。求高人解答。
|
|
4
|
 |
yxz00Jul 4, 2014
5
stealthvpn的ip应该是和openvpn是分开的。stealthvpn应该是能让gfw无法认证它的服务器ip
|
 |
ChanneWJul 4, 2014
6
我用这感觉速度还挺好
|
|
churchmiceJul 4, 2014
7
@halczy 我用那个 optimized for china的还行
https://www.astrill.com/addons.php 里面提到了怎么应对GFW,他们新搞了一种vpn协议，基于openvpn，说是顺利跨过了防火墙 |
|
churchmiceJul 4, 2014
8
@halczy ping 和 traceroute依赖ICMP,都是可以被目标机器过滤掉不响应的
|
|
9
|
|
churchmiceJul 4, 2014
10
@halczy 没公布，这玩意还可以按路由器上，我去整一发再说
|
 |
zk8802Jul 4, 2014 via iPhone
11
用 TLS 封装了 OpenVPN 的验证部分，数据传输仍然是 OpenVPN UDP。连 OpenVPN 的包结构都是明文的。
这应该可以解释墙是如何检测 OpenVPN 流量的。 |
 |
ZhangJul 4, 2014
12
别讨论这个了，越讨论越disturbing!
|
 |
DreaMQJul 4, 2014 via Android
13
估计是跟shadowsocks差不多的东西，或者是伪装成HTTP
|
|
ZhangJul 4, 2014
14
@churchmice 最近为了astrill一直在折腾路由器！~
|
|
ZhangJul 4, 2014
15
有种不可能的可能：他们在gfw备案了的。
|
 |
princeofwalesJul 4, 2014
17
我只用简单的astrill dialer，PPTP，香港和台湾的速度都还可以
不过手机上使用很悲剧 |
 |
xwJul 4, 2014
18
@princeofwales 大神手机使用astrill能成功吗？
|
|
princeofwalesJul 4, 2014
19
改用StealthVPN了，astrill VPN Dialer在公司线路上很难用，PPTP经常断，L2TP和OpenVPN根本连不上
|
 |
amplatzerJul 6, 2014
20
根据某文章看。openvpn 是容易被识别且封的是服务器端口。如果 astrill 这种规模 ，按道理是早被封了。
|
|
amplatzerJul 6, 2014
21
所以感觉就是 “备案”了
stealth 前几个包是伪装成 http请求的，然后后面开始加密的通信 ，抓包看下，官网上号称是不会被检测到 |
|
22
@Zhang
@amplatzer 今天看到Astrill工作的一个人在reddit的帖子. 原来Astrill一直有记录你所有上网的内容, 政府有需要查看的话, Astrill会把你供出来... 怪不得我一直在想为什么Astrill, StrongVPN这几家大型VPN服务商连网站都没有被认证. 我之前有用过一些小的服务商都被认证了. 真是越看越黑暗. http://www.reddit.com/r/technology/comments/20k0i0/which_vpn_services_take_your_anonymity_seriously/ |
|
26
@Zhang
对，我这里可以用OpenVPN来连，而且还支持UDP，速度一流。我自己搭的几台VPN有时速度比较大就会断流10秒左右，一开UDP基本一天必封，他们的反而没有这个问题。不知道是做了什么优化。 |
|
27
@Zhang
https 应该没问题，但是那个说在Astrill干过的说会记录你http明文内容。例如你reddit, v2ex（如果没有https登陆）是用什么帐号他们都可以看到。案例是说两个有新加坡的blogger被Astrill供出来了。 http://www.reddit.com/r/technology/comments/20k0i0/which_vpn_services_take_your_anonymity_seriously/cg96eq7 |
|
28
@halczy 我直接下载他们的配置文件 tcp 443 连的，用openvpn 官方的客户端，可以 说，除了白名单外，没有其他 可优化了吧，肯定会被DPI啊。
但是我凌晨 4：00 多有被reset 一次，不过马上 就重连上了，不知道 是不是wall 发的reset . 相比 自架的openvpn ，稳定 太多。 |
 |
aimeiSep 11, 2014
29
astrill充值就到http://www.astrillvpn.cn,,支持淘宝购买，淘宝站是 http://astrill.taobao.com
|
 |
lordvaderAug 14, 2015
30
@princeofwales 请问还在用StealthVPN，速度怎么样？OpenWeb只能代理网页，Mac下的dropbox, Mail无效，OpenVPN基本不可用，所以想问问StealthVPN怎么样
|
|
princeofwalesAug 14, 2015
31
@lordvader 很早就不用了
|
 |
nawkuxvyJun 6, 2018
32
翻墙一定说 我 dan g 好 绝对维护祖国稳定！放心！
|
Select Language