northernsnowx's recent timeline updates northernsnowx's recent timeline updates |
northernsnowxV2EX member #65292, joined on 2014-06-16 19:07:22 +08:00 |
| RANDMAP：干翻防火墙的 TCP 状态机
4 分享创造 • northernsnowx • Aug 29, 2022 • Lastly replied by northernsnowx
|
27 |
| 寻 Android App 外包，预算 10 万，有参考应用。 外包 • northernsnowx • May 22, 2021 • Lastly replied by v2demo | 7 |
| 寻 iOS App 外包，预算 10 万，有参考应用。 外包 • northernsnowx • Feb 23, 2021 • Lastly replied by northernsnowx | 2 |
| 寻 iOS App 外包，有参考应用 iOS • northernsnowx • Feb 22, 2021 |
| FCC 开始撤销中国电信在美国运营的授权，对 CN2 GIA 是否会产生影响？ 宽带症候群 • northernsnowx • Dec 15, 2020 • Lastly replied by Kowloon | 10 |
| 求调查确认：对未知大流量的重放攻击 宽带症候群 • northernsnowx • Dec 15, 2019 • Lastly replied by MicrosoftAccount | 3 |
| Thinkpad New Carbon X1 突然黑屏关机的奇怪问题 ThinkPad • northernsnowx • Jul 8, 2014 • Lastly replied by rrfeng | 4 |
northernsnowx's recent replies
Sep 7, 2023 Replied to a topic by cunganbu › 宽带症候群 › 河南电信+移动 SNI 阻断真的是让我感到了幸福 |
试试 Hysteria / QUIC ？
Aug 30, 2023 Replied to a topic by AaIT › 程序员 › 有偿找懂路由 iptables tcp udp 的老哥解决一个全端口转发的问题 |
笑死，喷了半天 AperNet ，结果现在又想来复刻人家的架构了 23333
Aug 29, 2022 Replied to a topic by northernsnowx › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@dsphper 没有什么性能损失。另外对 UDP 进行 RANDMAP 会被国内运营商 QoS 到没速度。
Aug 29, 2022 Replied to a topic by northernsnowx › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@northernsnowx 更正：实现的更有可能是「就算重放了也握不上手」。没有抓包验证过。
Aug 29, 2022 Replied to a topic by northernsnowx › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@lucifer9 AEAD 本身抗重放，但是 RANDMAP 能实现「防火墙根本不知道要重放」的效果。
Aug 29, 2022 Replied to a topic by northernsnowx › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@des 据说有 v6 按照 /44 或者 /48 聚合的 DPI 方案。但是 v6 地址便宜啊，你搞段 /32 都不要多少钱。
Aug 29, 2022 Replied to a topic by northernsnowx › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@xusp 没法建立连接跟踪，深度包检测看不见东西。
Aug 29, 2022 Replied to a topic by northernsnowx › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
@dndx 不是，我是指 gist 里的那种做法：对每个新的 TCP 连接使用不同的端口 /IP 。这种情况还是会被重放。
Aug 29, 2022 Replied to a topic by northernsnowx › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
上面的做法依然会被重放，因为防火墙可以建立连接追踪。
Aug 29, 2022 Replied to a topic by northernsnowx › 分享创造 › RANDMAP：干翻防火墙的 TCP 状态机 |
Select Language