全球主机交流论坛

标题: 给阻断的猜测添砖加瓦 [打印本页]

作者: 蜗牛也是牛 时间: 2022-10-9 10:49
标题: 给阻断的猜测添砖加瓦
几个小鸡最近都加了CF，协议是vless+tcp+xtls 443，晚上用经常被阻断导致上不了，过阵子又行了，改成了vless+ws+tls 2096，vmess+ws+tls 2096/IPV6，几晚上用着还是一样，昨天把小黄云关掉，今天用这就没阻断的问题。
结论是：大墙把CF的IP段都加入了黑名单，只要是国内连这些IP段的，都给你不时阻断

作者: G.K.D 时间: 2022-10-9 11:02
因为套 Cloudflare CDN 做代理的人太多了，不重点关注不行呀~

作者: 昔洛z 时间: 2022-10-9 11:06
专门抓cf的

作者: frings 时间: 2022-10-9 11:11
还有tls over tls检测。墙的工作人员都在github的讨论区说了。

作者: raymond3567 时间: 2022-10-9 11:25

frings 发表于 2022-10-9 11:11
还有tls over tls检测。墙的工作人员都在github的讨论区说了。

麻烦大佬给你链接。哪里讨论的

作者: frings 时间: 2022-10-9 12:08

raymond3567 发表于 2022-10-9 11:25
麻烦大佬给你链接。哪里讨论的

留意从HyeonSeungri开始的发言
https://github.com/net4people/bbs/issues/129

作者: 虎谷 时间: 2022-10-9 14:20
通过某种自我学习的AI进行数据统计，对进口流量中最有可能是上网代理流量的部分进行一刀切

作者: diocat 时间: 2022-10-9 14:29

frings 发表于 2022-10-9 12:08
留意从HyeonSeungri开始的发言
https://github.com/net4people/bbs/issues/129

看完了，tls over tls确实可以做流量模型，fq开发者长久以来一直致力于tls外表无异，但完全忽视了两层tls嵌套的流量特点，就和tls挖矿流量的识别方式差不多。

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)