yangxiaozhi 发表于 2018-3-13 10:43
所以它就学韦小宝，打不过，就撒石灰（广东人叫“发烂渣”），可疑流量就阻断，甚至象xinjiang，局部断网 ...
这也是55R的根本想法所在。由于现有的aes本身强度已经足够高，虽然存在一些缺陷（55R不支持aead类算法）比如不能校验数据包完整性，但是用md5之类的手法也足以弥补，反正爱国网想要解密是没什么可能性的。
还不如把精力放在如何让爱国网认为你不是可疑流量这点上。
不过55R在这方面做的并不好，隐蔽性明显不如v2，当然明显强过55
yangxiaozhi 发表于 2018-3-13 12:53
然而最近几波为什么中招的都是55R？况且去年开发者被人肉宣布退出江湖就已经不再开发了。 ...
“都是”？我觉得未必，仅仅是疑问55r用的人多，投票数量才占比高
一根HDMI线连个手提，不就好了，何必那么折腾
本帖最后由 yousihai 于 2018-3-13 13:50 编辑
yangxiaozhi 发表于 2018-3-13 12:53
然而最近几波为什么中招的都是55R？况且去年开发者被人肉宣布退出江湖就已经不再开发了。 ...
很简单的原因，55R的重点是混淆，55的重点是无特征。
混淆这个东西是很容易弄巧成拙的，你想要模仿http，但是又没有模仿好，就会很容易被人抓重点，反而是无特征的东西一下子还不好下手。只能按疑罪从有的方针来对付
如果破娃还在的话，可以不断的改进混淆的技术，提出新的方案来不断应对爱国网的升级，但是现在人家被迫跑路了，只有人家研究你的份儿，早晚被找到破绽
操作的蛋疼的不要不要滴{:3_69:}
yangxiaozhi 发表于 2018-3-13 14:03
所以，如果一旦采取韦小宝掷石灰的烂招，发现可疑流量就封杀，那就什么混淆无特征都不顶用。甚至实行白名 ...
混淆的终极目的就是让你认为我的流量不是可疑的。
不过白名单自然就无解了。
