Home Sign Up Sign In
爱意满满的作品展示区。
Advertisement
chemhack

我来分享一下爬墙的新进展吧

  •   
  •   chemhack · Apr 18, 2013 · 5992 views
    This topic created in 4949 days ago, the information mentioned may be changed or developed.
    首先，打个硬广告 https://720proxy.com 欢迎捧场

    下面开始正文

    1. GFW最近不是很经常墙IP了，更倾向于封端口。原因未知。
    2. 以前在80端口伪装成HTTP的trick已经没用了，校长的论文提到如果端口号和协议头是匹配的就直接放过来降低计算负载。但是似乎现在他们不在乎了。
    3. GFW现在的检测方式是跟协议无关的，目测是通过NetFlow的log分析来实现的，具体还在研究中。
    4. 根据现在的情况看，封锁是基于IP:Port组合的，可以采用动态跳端口的方式规避，720Proxy现在已经部署了。
    5. 双IP一个只收一个只发也许有用，还在实验中。
  • IP
  • 端口
  • GFW
    41 replies  •  1970-01-01 08:00:00 +08:00
    ericFork
    ericFork
    Apr 18, 2013
    1
    加密和隐藏（包括混淆）这两条路目前看来只剩半条了
    AstroProfundis
    AstroProfundis
    Apr 18, 2013
    2
    这货东京结点貌似是用的Linode, LA的速度也还可以，别的没试过
    xzl380
    xzl380
    Apr 18, 2013
    3
    @chemhack 不限流量，限速度吗？
    chemhack
    chemhack
    OP
    Apr 18, 2013❤️1
    4
    @fangpeishi 不滥用就不限
    dale
    dale
    Apr 18, 2013
    5
    GFW用的就是Cisco的防火墙，个人感觉是不是Cisco IPsec 就木事？
    chemhack
    chemhack
    OP
    Apr 18, 2013
    6
    @dale 目前没事
    gateswong
    gateswong
    Apr 19, 2013
    7
    @AstroProfundis 似乎你比我注册晚不了几天啊～→_→ 居然看到了你
    tywtyw2002
    tywtyw2002
    Apr 19, 2013
    8
    请问
    3. GFW现在的检测方式是跟协议无关的，目测是通过NetFlow的log分析来实现的，具体还在研究中。
    有相关证据吗？

    IP:Port? 如何封杀 rst吗
    AstroProfundis
    AstroProfundis
    Apr 19, 2013
    9
    @gateswong 我多数时候都是只看不冒泡
    chemhack
    chemhack
    OP
    Apr 19, 2013
    10
    @tywtyw2002 有，方校长的论文。RST是以前的事情了，现在是直接丢包。
    iZr
    iZr
    Apr 19, 2013
    11
    日本的速度一般.
    chemhack
    chemhack
    OP
    Apr 19, 2013
    12
    @iZr 电信的用日本很慢，联通还是可以的。电信的最好还是用芝加哥那个，上海电信基本可以满速。
    iZr
    iZr
    Apr 19, 2013
    13
    @chemhack 我在测试了...
    tywtyw2002
    tywtyw2002
    Apr 19, 2013
    14
    @chemhack 哇哇。。gfw已经从旁听升级到网关了。。。。 感觉技术不是他们的，
    ps求论文
    zhujinliang
    zhujinliang
    Apr 19, 2013
    15
    记得v2ex之前有个讨论是说不要频繁跳端口，否则很容易招致ip被封
    openroc
    openroc
    Apr 19, 2013
    16
    mark
    regent
    regent
    Apr 19, 2013
    17
    有iOS版本吗？
    est
    est
    Apr 19, 2013
    18
    @ericFork 路还多得很。

    比如国内IP A请求从上海出去到国外IP B

    国外来自IP C的返回从广州进来到国内IP D

    GFW怎么封？跨机房数据聚合？
    ljbha007
    ljbha007
    Apr 19, 2013
    19
    我想知道楼主的服务盈利状况如何
    leigod
    leigod
    Apr 19, 2013
    20
    @chemhack 刚买了个1元钱体验，怎么用不了，是因为用户状态为“未激活”吗？
    ericFork
    ericFork
    Apr 19, 2013
    21
    @est 嗯，但是结构简单的、低 overhead 的方式已经越来越难了
    chemhack
    chemhack
    OP
    Apr 19, 2013
    22
    @est GFW只看单向数据，就是从国外回来的数据。
    chemhack
    chemhack
    OP
    Apr 19, 2013
    23
    @leigod 付款成功之后会变成“已激活”的。如果付款了还显示未激活，把支付宝交易号发到 [email protected] 人工处理一下
    chemhack
    chemhack
    OP
    Apr 19, 2013❤️2
    24
    @zhujinliang 那贴也是我发的。之前就是那种情况。但是现在封了端口之后就不封IP了，GFW变化很快。
    chemhack
    chemhack
    OP
    Apr 19, 2013
    25
    @ljbha007 运营成本的话，6个VPS，一个控制节点，一个web服务器，4个代理服务器。收10块钱一个月，基本上算是做公益了。。。。 我试过不下30家VPS服务商，挑出来的这些速度好的基本上流量都很贵。芝加哥那家的带宽比降价前的linode还要贵很多。 服务器客户端还有计费系统都是我自己写的，算上这个的人力成本话算是已经亏死了
    est
    est
    Apr 19, 2013
    26
    @chemhack 返回数据又没说是明文的。
    chemhack
    chemhack
    OP
    Apr 19, 2013
    27
    @est 等俩月吧，相关论文我在写了，识别这个容易的不得了。
    asdf01
    asdf01
    Apr 22, 2013
    28
    买了用了几天，还不错，很稳定
    不知道用这个是否安全
    asdf01
    asdf01
    May 8, 2013
    29
    to chemhack

    用了你的服务，想找回密码，验证码比登天还难，请修正，给你发邮件了
    huazhouji
    huazhouji
    May 8, 2013 via iPhone
    30
    mark 想问下，要是很多人看youtube流量不会爆棚吗？。。
    chemhack
    chemhack
    OP
    May 8, 2013
    31
    @huazhouji 不会每个人都看的
    chemhack
    chemhack
    OP
    May 8, 2013
    32
    @asdf01 233 那个不是recaptcha嘛。。。
    huazhouji
    huazhouji
    May 8, 2013 via iPhone
    33
    看了介绍，请教为什么要开发自有加密协议，直接shadowsocks不就完了嘛。。。呃。。。
    chemhack
    chemhack
    OP
    May 8, 2013
    34
    @huazhouji 创造力过剩。。。
    ioiioi
    ioiioi
    May 11, 2013
    35
    @chemhack
    我是720的用户，今天似乎登录不上了？windows 客户端出现：
    Java.net.ConnectException: Connection timed out: connect
    chemhack
    chemhack
    OP
    May 11, 2013 via Android
    36
    @ioiioi 昨天dns被污染了，现在大部分地区应该是没问题了。三个小时内会有一个紧急更新解决这个问题。
    ioiioi
    ioiioi
    May 13, 2013
    37
    @chemback
    还不行呀，访问4个丸子都无法连接。
    chemhack
    chemhack
    OP
    May 13, 2013 via Android
    38
    @ioiioi 目测是你那里dns的污染还没过期，临时的解决方案是把本地host里
    chemhack
    chemhack
    OP
    May 13, 2013 via Android
    39
    @ioiioi 在本地host里把720proxy.com映射到
    198.23.128.230先暂时用两天，永久解决方案明天就好。我们正在想办法从构架上解决这种问题。
    ioiioi
    ioiioi
    May 13, 2013
    40
    @chemback
    done! thanks.
    chemhack
    chemhack
    OP
    May 13, 2013
    41
    @ioiioi 新版已经更新了，应该没有这种问题了。自动更新之后取消那个host就可以了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3696 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 77ms · UTC 05:21 · PVG 13:21 · LAX 21:21 · JFK 00:21
    ♥ Do have faith in what you're doing.