担心泉州白名单会不会之后在北上广深这些一线城市试验后全国推广 现在在使用 trojan-go ws+tls 模式用免费的 tk 域名建伪装网站 如果搞白名单 tk 域名的网站被封要怎么绕过防火墙 据说可以自己签发证书 sni 填写没有白名单里的域名像 bing 可以绕过 那如果域名和证书上的 sni 不一致不会被 gfw 发现吗
This topic created in 1635 days ago, the information mentioned may be changed or developed.
 |
fengchen0vrMay 15, 2022 via iPhone
1
首先这个域名特征就比较明显
|
 |
2
想这么多干什么，真有那么一天自然会有办法
|
1 |
yaott2020May 15, 2022 via Android
3
自签证书+CA 认证
|
 |
acehowxxMay 15, 2022 via Android
4
到时候再说呗，如果想彻底解决那只能移民投奔自由世界。
|
 |
5
要是真的推广了的话，ws+tls 就废了，最多玩玩 tcp 流量伪装 bt 了
|
 |
7
|
 |
8
@Marionic0723 v2ray 原作者也失联了，现在在维护的是 v2fly 和 xray
|
 |
CavoloMay 15, 2022 via iPhone
9
ss 用 ip 直连+已弃用的的 simple-obfs http ？
|
 |
docxMay 15, 2022 via iPhone
10
如果你打算用自签证书，那么直接填 IP 就行了，域名只起到解析作用
|
 |
11
不要用 tls 就好了，直接单纯 ws 。反正内层 vmess 加密也不怕
@Cavolo #9 最好不要使用 simple-obfs ，前个月我测试过，不管 http 混淆还是 tls 混淆基本上一周左右就会被封锁，混淆毕竟不是真的还是比较容易被识别的 |
|
vocaloidMay 15, 2022
13
@Cavolo 对，但是有更优解的情况也连的上（就是我上面所说单纯用 ws ），ws 协议是原生的，而且因为没有 tls 还可以随意填写域名，何乐而不为呢
|
 |
14
我等不懂技术只能倚靠技术大神，等杂碎拿起菜刀切断海底光缆时，我保证绊它一脚
|
 |
15
@docx 这样一个 ip 我估计活不了多久
|
|
docxMay 15, 2022 via iPhone
16
@ljiaming19 已经自签证书传递 SNI 了，填域名也是解析成 ip ，有什么本质区别吗？
|
 |
ZeonjlMay 15, 2022 via iPhone
17
为什么总是你来忍受？
|
|
18
@vocaloid 加了 tls 还可以用 https 协议骗过网关 如果单纯 ws 443 端口 在运营商网关那里会不会识别为未知协议 然后像 ss 一样连接时间一长就被干扰 /封 ip
|
|
19
@ljiaming19 #18 单纯 ws 不要用 443 端口要用 8080 ，而且 ws 流量会被识别为 http 流量（具体你可以自己 wireshark 抓包，显示就是 http 流量）
我也不是学习网络相关专业的，不太了解 websocket 和 http 之间的深层次联系，大概看好像是 websocket 协议为了保证兼容性会加上 http 头之类的，也希望能有个学习这方面的老哥可以具体解释一下 |
 |
emoncMay 15, 2022
20
我的 SS+OBFS 已经稳定运行 4 年了，是幸存者偏差吗？🤔🤔🤔
|
|
21
@emonc #20 感觉这个和地区和运营商有关。我之前做过一个实验，在一个地方使用相同的配置，不同的运营商，某种配置 A 运营商 5min 内快速阻断（是真的全国被阻断，用站长工具测试的），但是 B 运营商跑一上午都没啥事情，总之就玄学。
|
 |
nikolaiMay 15, 2022
23
不套 TLS ？反正 Cloudflare 也支持
|
 |
changweiMay 16, 2022
24
我很好奇用 ssh tunnel 封装一层 ssr 会被发现吗？ ssh 这种很普通的协议总不至于也封了吧
|
 |
lns103May 16, 2022 via Android
25
@changwei 我用的 vless+TLS+TCP 回落到自己的小站，去年敏感的那几天把我 443 给封了，换服务器用了半天又被封了，那几天一过就全部解封，据说有一些纯建站也被封了，所以只要闸值调的比较高，白名单 IP 以外的只要流量大都封
|
 |
bybyteMay 16, 2022 via Android
26
最好就是自己写协议，一个人一套，不公开，自己用自己的
|
 |
yolee599May 16, 2022 via Android
27
不断的投毒，让所有的地址都被屏蔽，让白名单彻底废掉？
|
 |
kyro00000May 16, 2022 via iPhone
28
让世界混乱一点？
|
|
Marionic0723May 16, 2022 via Android
29
@changwei 你错了，如果出现墙内到外的 22 端口的连接，那么外面的服务器 IP 会立刻被盯上，不管用什么协议翻墙，流量一大就干扰。而同一段 IP 在 ssh 时通过其他代理转发后再连接上翻墙则没问题。
|
Select Language