Distributions
› Ubuntu
› Fedora
› CentOS
中文资源站
› 网易开源镜像站
unboy
V2EX  ›  Linux

请问 sniproxy 现在已经不可用了吗?

  •  
  •   unboy · Mar 17, 2018 · 5713 views
    This topic created in 3160 days ago, the information mentioned may be changed or developed.
    发现 sniproxy 搭起反代后,443 端口,间歇丢包、断开,几乎到不可用的地步,是 sniproxy 流量已经可以被检测到了吗?目前还有更好的替代方案吗?
    7 replies  •  2018-03-18 09:52:04 +08:00
    miaomiao888
    miaomiao888
    Mar 17, 2018❤️1
    1
    要看域名,如果用在谷歌域名上,HTTPS 的证书会被 GFW 重置+IP 阻断 90 秒
    jimzhong
    jimzhong
    Mar 17, 2018❤️1
    2
    带 SNI 的 HTTPS 流量本来就很容易检测。
    love4taylor
    love4taylor
    Mar 17, 2018 via Android❤️2
    3
    等一个 TLS 1.3 吧
    Hardrain
    Hardrain
    Mar 17, 2018❤️1
    4
    SNI extension+证书 SubjectAltName
    都可以检测访问的网域

    墙已经部署 DPI 了。
    unboy
    unboy
    OP
    Mar 17, 2018
    5
    @miaomiao888
    @jimzhong
    @Love4Taylor
    @Hardrain 那么请问在 SNI 上套一层 stunnel 可以改善吗?或者还有其他替代方案嘛?
    jimzhong
    jimzhong
    Mar 18, 2018
    6
    @unboy 可以,这就相当于你在外面又套了一层 TLS。
    Hardrain
    Hardrain
    Mar 18, 2018
    7
    @unboy 可以,但要防某墙的主动探测

    很多 HTTPS(隧道)代理就是这么挂的。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2270 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 13:52 · PVG 21:52 · LAX 05:52 · JFK 08:52
    ♥ Do have faith in what you're doing.