请问 sniproxy 现在已经不可用了吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

Distributions

› Ubuntu

中文资源站

› 网易开源镜像站

This topic created in 2963 days ago, the information mentioned may be changed or developed.

发现 sniproxy 搭起反代后，443 端口，间歇丢包、断开，几乎到不可用的地步，是 sniproxy 流量已经可以被检测到了吗？目前还有更好的替代方案吗？

7 replies • 2018-03-18 09:52:04 +08:00

miaomiao888

Mar 17, 2018

要看域名，如果用在谷歌域名上，HTTPS 的证书会被 GFW 重置+IP 阻断 90 秒

jimzhong

Mar 17, 2018

带 SNI 的 HTTPS 流量本来就很容易检测。

love4taylor

PRO

Mar 17, 2018 via Android

等一个 TLS 1.3 吧

Hardrain

Mar 17, 2018

SNI extension+证书 SubjectAltName
都可以检测访问的网域

墙已经部署 DPI 了。

unboy

Mar 17, 2018

@miaomiao888
@jimzhong
@Love4Taylor
@Hardrain 那么请问在 SNI 上套一层 stunnel 可以改善吗？或者还有其他替代方案嘛？

jimzhong

Mar 18, 2018

@unboy 可以，这就相当于你在外面又套了一层 TLS。

Hardrain

Mar 18, 2018

@unboy 可以，但要防某墙的主动探测

很多 HTTPS(隧道)代理就是这么挂的。