Tor meek 貌似失效了，墙使用 SNI 识别出了 meek server?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 2235 天前的主题，其中的信息可能已经有所发展或是发生改变。

Oct 12 21:20:18.000 [warn] 1 connections died in state handshaking (TLS) with SSL state SSLv3/TLS write client hello in HANDSHAKE

torrc:
Bridge meek 0.0.2.0:3 url=https://meek.azureedge.net front=https://ajax.aspnetcdn.com

有用 tor 的能确认下吗？

第 1 条附言 · 2018-10-12 22:04:02 +08:00

使用 obfs4 的 meek_lite 也报错同上
torrc：
Bridge meek_lite 0.0.2.0:3 url=https://meek.azureedge.net front=https://ajax.aspnetcdn.com
ClienttransportPlugin meek_lite exec /usr/local/bin/obfs4proxy

第 2 条附言 · 2018-10-13 19:45:14 +08:00

onion 瀏覽器使用其自帶的 meek 網橋也連不上。
之前還懷疑我的 tor3.07 版本低造成的，估計不是。

第 3 条附言 · 2018-10-13 19:54:49 +08:00

聯通的移動網路 onion 也連不上 azure meek 網橋。
仔細想了下，不是牆使用 sni 識別出了 meek server。meek 做的就是防識別，牆只能識別出它不能強的那個域名。

第 4 条附言 · 2018-10-13 20:17:43 +08:00

obfs4proxy 是 Ubuntu 上最新的，也是官方 release 最新的 obfs4proxy-0.0.7。
看了 obfs4 的 commit 日志貌似 meek_lite 部分做了修改但是没有 release。估计的自己重新编译一个。
下载 golang 去了。

2018/10/13 20:10:05 [WARN]: meek_lite([scrubbed]:3) - closed connection: readfrom: io: read/write on closed pipe

第 5 条附言 · 2018-10-14 11:25:42 +08:00

使用官方的 tor 和 meek-client，配置网桥：
Bridge meek 0.0.2.0:3 url=https://meek.azureedge.net front=ajax.aspnetcdn.com
终于连上了：
Oct 14 11:24:10.000 [notice] Bootstrapped 100%: Done

注意：
front 后面是域名，不是 url。估计我就是这点错了，搞了很久。

4 条回复 • 2018-10-13 09:35:51 +08:00