【自由软件推广】 直连研究工具 #900
maoist2009
started this conversation in
Show and tell
Replies: 0 comments
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Uh oh!
There was an error while loading. Please reload this page.
Uh oh!
There was an error while loading. Please reload this page.
-
我发现这里许多朋友都喜欢研究cdn ip优选问题。我个人也很喜欢钻研这个,蛮有意思的。
我们知道,18年gfw启用了sni检测功能,导致改host的方法失效。甚至会导致ip封锁(最极端的是google,再比如说github,检测到封3分钟)。为此,我用python,基于前人的研究和代码,实现了一个反sni检查工具tlsp,目前支持TLS Record layer fragment, TCP record layer fragment和Fake Packet Desync Based on TTL,两大类反dpi方式。
当然,这些其他程序也多实现了。但是tlsp的创新点在于,他加入了可配置系统。不仅可以提供优选,还可以寻找未被封锁的ip。或者扫ip。
我维护了一套官方配置,不光在一定程度上突破了ip封锁,甚至开始考虑速度问题。期间,我在mosdns的讨论区学到了许多,比如我对fastly的优化就始于此。我现在在研究Akamai CDN,也是基于了mosdns用户的研究。
目前官方配置我还是比较满意的。虽然可能要搞个三网优化。但我精力不多,也没那么多测试点,有兴趣的朋友可以来看看。
感兴趣的朋友可以来给tlsp的配置提供建议。我也会优先提供优化配置的程序优化,比如说我之前重写了ip Redirect。使得fastly优选只需要:
后续像什么cname需求有用我都会尽可能实现。
Beta Was this translation helpful? Give feedback.
All reactions