V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ljiaming19
V2EX  ›  宽带症候群

ws+tls 模式在泉州白名单事件之后需要做哪些配置改进

  •  
  •   ljiaming19 · 2022-05-15 17:35:20 +08:00 · 3482 次点击
    这是一个创建于 908 天前的主题,其中的信息可能已经有所发展或是发生改变。
    担心泉州白名单会不会之后在北上广深这些一线城市试验后全国推广 现在在使用 trojan-go ws+tls 模式用免费的 tk 域名建伪装网站 如果搞白名单 tk 域名的网站被封要怎么绕过防火墙 据说可以自己签发证书 sni 填写没有白名单里的域名像 bing 可以绕过 那如果域名和证书上的 sni 不一致不会被 gfw 发现吗
    32 条回复    2022-05-17 19:48:19 +08:00
    fengchen0vr
        1
    fengchen0vr  
       2022-05-15 18:23:27 +08:00 via iPhone
    首先这个域名特征就比较明显
    fengtons
        2
    fengtons  
       2022-05-15 18:35:59 +08:00 via Android   ❤️ 1
    想这么多干什么,真有那么一天自然会有办法
    yaott2020
        3
    yaott2020  
       2022-05-15 18:40:11 +08:00 via Android
    自签证书+CA 认证
    acehowxx
        4
    acehowxx  
       2022-05-15 18:45:49 +08:00 via Android
    到时候再说呗,如果想彻底解决那只能移民投奔自由世界。
    xwybss
        5
    xwybss  
       2022-05-15 18:48:04 +08:00   ❤️ 1
    要是真的推广了的话,ws+tls 就废了,最多玩玩 tcp 流量伪装 bt 了
    Buges
        6
    Buges  
       2022-05-15 18:50:15 +08:00 via Android   ❤️ 12
    @fengtons 没有像这么多的人,真到那么一天谁给你想办法?
    Marionic0723
        7
    Marionic0723  
       2022-05-15 19:09:43 +08:00 via Android   ❤️ 11
    @fengtons 哪有什么岁月静好,只是一直有人替你负重前行。

    ss 作者被抓了,ssr 被破解了,v2ray 出来了,中途好像还闹过分家……
    sky96111
        8
    sky96111  
       2022-05-15 19:20:32 +08:00 via Android   ❤️ 2
    @Marionic0723 v2ray 原作者也失联了,现在在维护的是 v2fly 和 xray
    Cavolo
        9
    Cavolo  
       2022-05-15 19:27:13 +08:00 via iPhone
    ss 用 ip 直连+已弃用的的 simple-obfs http ?
    docx
        10
    docx  
       2022-05-15 19:30:46 +08:00 via iPhone
    如果你打算用自签证书,那么直接填 IP 就行了,域名只起到解析作用
    vocaloid
        11
    vocaloid  
       2022-05-15 19:31:44 +08:00   ❤️ 1
    不要用 tls 就好了,直接单纯 ws 。反正内层 vmess 加密也不怕

    @Cavolo #9 最好不要使用 simple-obfs ,前个月我测试过,不管 http 混淆还是 tls 混淆基本上一周左右就会被封锁,混淆毕竟不是真的还是比较容易被识别的
    Cavolo
        12
    Cavolo  
       2022-05-15 19:44:07 +08:00
    @vocaloid 但就这贴来说 simple-obfs 这个老旧的东西理论上反而是可以连得上的,不讨论 ip 被封的情况下
    vocaloid
        13
    vocaloid  
       2022-05-15 19:57:53 +08:00
    @Cavolo 对,但是有更优解的情况也连的上(就是我上面所说单纯用 ws ),ws 协议是原生的,而且因为没有 tls 还可以随意填写域名,何乐而不为呢
    xianlu
        14
    xianlu  
       2022-05-15 20:12:09 +08:00   ❤️ 2
    我等不懂技术只能倚靠技术大神,等杂碎拿起菜刀切断海底光缆时,我保证绊它一脚
    ljiaming19
        15
    ljiaming19  
    OP
       2022-05-15 20:13:16 +08:00
    @docx 这样一个 ip 我估计活不了多久
    docx
        16
    docx  
       2022-05-15 20:17:07 +08:00 via iPhone
    @ljiaming19 已经自签证书传递 SNI 了,填域名也是解析成 ip ,有什么本质区别吗?
    Zeonjl
        17
    Zeonjl  
       2022-05-15 20:18:49 +08:00 via iPhone
    为什么总是你来忍受?
    ljiaming19
        18
    ljiaming19  
    OP
       2022-05-15 20:26:23 +08:00
    @vocaloid 加了 tls 还可以用 https 协议骗过网关 如果单纯 ws 443 端口 在运营商网关那里会不会识别为未知协议 然后像 ss 一样连接时间一长就被干扰 /封 ip
    vocaloid
        19
    vocaloid  
       2022-05-15 20:34:53 +08:00   ❤️ 1
    @ljiaming19 #18 单纯 ws 不要用 443 端口要用 8080 ,而且 ws 流量会被识别为 http 流量(具体你可以自己 wireshark 抓包,显示就是 http 流量)
    我也不是学习网络相关专业的,不太了解 websocket 和 http 之间的深层次联系,大概看好像是 websocket 协议为了保证兼容性会加上 http 头之类的,也希望能有个学习这方面的老哥可以具体解释一下
    emonc
        20
    emonc  
       2022-05-15 20:35:52 +08:00
    我的 SS+OBFS 已经稳定运行 4 年了,是幸存者偏差吗?🤔🤔🤔
    vocaloid
        21
    vocaloid  
       2022-05-15 20:48:05 +08:00   ❤️ 1
    @emonc #20 感觉这个和地区和运营商有关。我之前做过一个实验,在一个地方使用相同的配置,不同的运营商,某种配置 A 运营商 5min 内快速阻断(是真的全国被阻断,用站长工具测试的),但是 B 运营商跑一上午都没啥事情,总之就玄学。
    huaes
        22
    huaes  
       2022-05-15 21:33:35 +08:00
    @vocaloid 我前几天为了测速开了个 SS 协议,测速都没准备好就把我 IP 封了,前后不到一分钟,搞得我花十美金换了个 Ip
    nikolai
        23
    nikolai  
       2022-05-15 21:39:04 +08:00
    不套 TLS ?反正 Cloudflare 也支持
    changwei
        24
    changwei  
       2022-05-16 00:06:51 +08:00
    我很好奇用 ssh tunnel 封装一层 ssr 会被发现吗? ssh 这种很普通的协议总不至于也封了吧
    lns103
        25
    lns103  
       2022-05-16 00:23:08 +08:00 via Android
    @changwei 我用的 vless+TLS+TCP 回落到自己的小站,去年敏感的那几天把我 443 给封了,换服务器用了半天又被封了,那几天一过就全部解封,据说有一些纯建站也被封了,所以只要闸值调的比较高,白名单 IP 以外的只要流量大都封
    bybyte
        26
    bybyte  
       2022-05-16 00:35:41 +08:00 via Android
    最好就是自己写协议,一个人一套,不公开,自己用自己的
    yolee599
        27
    yolee599  
       2022-05-16 01:48:51 +08:00 via Android
    不断的投毒,让所有的地址都被屏蔽,让白名单彻底废掉?
    kyro00000
        28
    kyro00000  
       2022-05-16 10:34:07 +08:00 via iPhone
    让世界混乱一点?
    Marionic0723
        29
    Marionic0723  
       2022-05-16 13:22:36 +08:00 via Android
    @changwei 你错了,如果出现墙内到外的 22 端口的连接,那么外面的服务器 IP 会立刻被盯上,不管用什么协议翻墙,流量一大就干扰。而同一段 IP 在 ssh 时通过其他代理转发后再连接上翻墙则没问题。
    qingmuhy0
        30
    qingmuhy0  
       2022-05-16 14:11:09 +08:00 via iPhone
    @yaott2020 我这样玩会碰到晚上就断流的问题,详情可以看我的帖子。
    LnTrx
        31
    LnTrx  
       2022-05-16 15:18:20 +08:00
    @changwei SSH 隧道的方案十年前就有了
    wwqgtxx
        32
    wwqgtxx  
       2022-05-17 19:48:19 +08:00
    @changwei 如果你搜一下 plink 相关的博客就会发现 ssl tunnel 这种在十几年前就被精准干掉了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1015 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 19:39 · PVG 03:39 · LAX 11:39 · JFK 14:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.