Profile cover photo
Profile photo
Kony qin
Looking at the Stars.
Looking at the Stars.
About
Posts

0x873f09F544BC9A092D5c0353Cc3C0102F033a392
Add a comment...

0xFA86ccB9D25b751884fa8A54af7Bf01C13adeE89
Add a comment...

0xFA86ccB9D25b751884fa8A54af7Bf01C13adeE89
Add a comment...

Post has attachment
Add a comment...

Post has shared content
GFW真是太™那个了。。。
GFW已经对Shadowsocks有某种识别能力:通过抓包分析,已经100%确定是墙发送TCP RST来阻断境内到境外的Shadowsocks连接。上图中是正常情况下服务器发给客户端的数据包,下图是被墙后墙发送的RST数据包,注意蓝色箭头所指TTL数值:测试环境中,正常情况下到我的SS服务器TTL为50,但是一旦被墙重TCP连接,TTL就变成了一个随机值。

Update1:联系上了作者,如果是由于TCP握手请求过多导致被墙,那么理论上可以通过多个端口来分散到单一端口连接的请求。
作者表示最近会释出一个支持多端口版本的Shadowsocks客户端作为测试。
https://www.v2ex.com/t/87176

Update2*:作者已经释出了支持多端口和或多服务器随机连接的Shadowsocks(node.js版),通过多端口或多服务器,可以缓解由于频繁进行TCP握手而引起的被墙问题。
详见:
https://github.com/clowwindy/shadowsocks-nodejs/tree/master/test
*需要一定技术能力。

#GFW   #Shadowsocks  
Photo
Add a comment...

Post has attachment
Add a comment...

Post has attachment
Add a comment...

Add a comment...

Post has shared content
真吊  ゚∀゚)σ
论腾讯如何打入军队内部,高科技练兵
Photo
Add a comment...

Post has shared content
“加州伯克利国际计算机科学学会的研究员Nicholas Weaver认为,防火墙的工作人员在输入新的屏蔽规则时将“Block everything going to this IP address”错误输入为Block everything by referring to this IP address”。网站性能跟踪顾问Heiko Specht的测试显示,事故发生时中国至少80%的常见域名不能正常工作。”
Add a comment...
Wait while more posts are being loaded