PC 与某云上的一台服务器直接进行 socks5 连接,访问某些网站时,居然提示域名没有备案!改用加密协议(如 vmess )套一层后恢复正常。
1
LisaSue 2023-07-02 00:31:58 +08:00 via Android
socks5 流量不是明文的吗,这你都敢😱
|
2
datou 2023-07-02 00:32:11 +08:00
真不怕查水表?
|
3
dann73580 2023-07-02 02:32:52 +08:00
非常不推荐。s5 差不多是裸奔了,现在你只是提示没备案,下次可能就阻断端口了。
|
4
akira 2023-07-02 02:51:29 +08:00
服务器开 socks5 端口? 很久以前应该就不能这么搞了吧。
|
5
dubu 2023-07-02 09:44:23 +08:00
某些网站具体是哪些网站?
|
6
MFWT 2023-07-02 09:51:56 +08:00
永远不要直接使用 Socks5/HTTP 代理,毕竟这些协议都是明文的,想查你很容易
既然都是在墙内,想要高兼容性的话,可以考虑 SSH 代理(动态端口转发),要想速度快的话 SS 也行 也不太推荐 HTTPS 代理,有些机房控制严格的话可能会屏蔽掉未备案域名的 TLS 连接 |
7
YongXMan 2023-07-02 10:58:59 +08:00
我现在就是移动设备通过认证 socks5 访问家中的网络进行科学分流(当然流量不过墙),虽然 socks5 是明文,但是应用流量本身都是 tls 加密的,没感觉有什么问题,不做什么违法的事情,运营商也不会盯你。
|
8
est 2023-07-02 11:25:00 +08:00
北京申奥成功了!
|
9
pipishrimp 2023-07-02 11:37:04 +08:00
在阿里云实验室的机器上搭过 danted socks5 代理,搭好之后只能访问国内已备案域名,访问境外 http 网站会出现提示网站未备案界面,https 网站则是连接已重置,但奇怪的是 github 网站可以打开
|
10
bclerdx 2023-07-02 14:35:05 +08:00 via Android
老老实实的用 clash 吧。
|
11
myabc21 2023-07-02 16:33:03 +08:00 via iPhone
那在 zerotier 下面用 socks 会容易被识别吗
|
12
40EaE5uJO3Xt1VVa 2023-07-02 17:39:04 +08:00 via Android
@myabc21 同问
|
13
datou 2023-07-02 19:13:19 +08:00
@myabc21 zerotier 各个节点之间的传输就是加密的,应该没啥问题
https://docs.zerotier.com/zerotier/manual#213cryptographyaname2_1_3a |
14
ConDuseW 2023-07-02 19:39:08 +08:00
@YongXMan socks5 协议中的 DST.ADDR 也就是 请求域名/IP 是明文的,另外代理流量中的 sni 也是明文的,想利用黑名单阻断非常简单
|