點止二手,唔係抄日本西化嘅三手?
如何突破新的GFW基於數據包時延的审查技術?
-
如何突破新的GFW基於數據包時延的审查技術? - 新·品葱
https://pincong.rocks/question/47267從幾個月前起,某個GFW研究小組發現了GFW在試驗一種新的审查技術。經過幾個月的追踪,已基本搞清楚了。過一兩年就會發paper。
這個技術是以非常經濟的方式突破VPN直接定位到網路用戶。
簡單的原理:
首先,GFW要有一個合作網路服務商。假設是品蔥。
然後,用戶在訪問品蔥,品蔥控制回傳每個數據包的時間間隔,以此對數據鏈路插入指紋,GFW會追踪指紋定位到訪問者。
對GFW這項新技術,品蔥各位網路專家怎麼看
如果我没猜错的话,这可能是一个基于时间调制的技术,反向代理部分可破。
GFW需要在海外设一个只有翻墙用户能访问的钓鱼网站,然后给这些用户进行登记。由于IP网络有一个叫做“最大包大小”(MTU)的限制,图片一类的大文件必须得拆分为不大于MTU的数据包才能在网络中传输。在将这些数据返回用户的时候,钓鱼网站可以并不像普通网站一样,这些数据包一次性传输。而是类似于打摩尔斯电码般用某种特定的节奏传输,同时将用户的UID嵌入这个特殊的节奏中。
当GFW探测到某个海外IP以这种节奏将数据发送给国内某人时,便可以认为这个海外IP是一个正在访问钓鱼网站的VPN使用的IP地址。同时尝试将这个节奏内嵌的用户UID解析出来,就能断定这个人是钓鱼网站上的某个特定用户。
若想反制的话,反向代理的协议当中可以增加一些随机的延迟和重放,应该能起到混淆作用。但钓鱼网站的自己设定最小延迟没法混淆,长期来看关键还是破解协议,并阻断相应域名比较安全。
其实,这个思路挺好,但最大的障碍不是技术,反而是政治方面的。GFW的钓鱼网站能不能受欢迎自然是成功与否的关键,建一个没人访问的网站只是空耗经费。但假如他们真的建了一个比品葱更受欢迎的反共网站,显然有一种买椟还珠的意味。若是建一个不涉政治的黄网,单抓一帮看虚拟儿童色情的LSP,好像也没什么意义……
-
華語華文 華人賤種嘅語文 係極度自卑支那五四文人嘅發明
SeVen • 匿名者 • • 匿名者 • • 0 2 56 -
香港光復需要一個無底線賣國嘅支那政權,支持建設民主中國等同賣港
SeVen • 匿名者 • 0 1 98 -
主張與越共合作反華,同反共支那人劃清界線
SeVen • 匿名者 • • 匿名者 • • 0 2 179 -
未來徹底解決支那威脅嘅關鍵係由非西方民主國家分區佔領
SeVen • 匿名者 • • 匿名者 • • 0 3 236 -
英文世界有邊D華人賤種聚腳地?
SeVen • 匿名者 • 0 1 967 -
香港人應該考慮效法日本,將農曆新年習俗移至西曆新年
SeVen • 匿名者 • • 匿名者 • • 0 2 1015 -
識西班牙文嘅手足可以考慮喺美墨邊境協助當地幫會獵殺支那偷渡者
SeVen • 匿名者 • 0 1 1021 -
瞓咗冇睇想問當初吹奏撐警共匪李文亮上神檯既品蔥支那人成功推翻中共未?
SeVen • 匿名者 • • 匿名者 • • 0 6 1069 -
光復後重生嘅香港將會係遠東抗中排華嘅前線
SeVen • 匿名者 • 0 1 1047 -
「港語」、「香港語」唔合乎語言習慣,應該改用「香港文」
SeVen • 匿名者 • • 匿名者 • • 0 8 3282