iplc或将退出历史省际墙全面升级人工识别

lspro · 发表于 2022-7-22 22:00:28

tj 还可以

dole · 发表于 2022-7-22 22:48:47

lspro 发表于 2022-7-22 22:00
tj 还可以

tj的tcp 直接访问的话在浏览器里还是有tls响应咋办

cmfv · 发表于 2022-7-22 22:55:03

国内机器只会越来越严重。。整个GIA或者9929用Trojan+XTLS不香吗

mytvsuper · 发表于 2022-7-22 22:55:36

open扶墙照样用

huanx · 发表于 2022-7-22 22:56:38

这是什么意思啊 TLS已经完全被识别了?

Senly · 发表于 2022-7-22 23:01:50

意思就是块开会了，不行就全面白名单。

huanx · 发表于 2022-7-22 23:05:08

dole 发表于 2022-7-22 22:48
tj的tcp 直接访问的话在浏览器里还是有tls响应咋办

他能知道TLS里面的内容? 我不知道的 = 识别?

mytvsuper · 发表于 2022-7-22 23:08:38

欢迎白名单，建立西朝鲜

Do. · 发表于 2022-7-22 23:13:34

快进到切网线吧

龟龟酱 · 发表于 2022-7-23 04:44:07

本帖最后由龟龟酱于 2022-7-23 04:48 编辑

huanx 发表于 2022-7-22 23:05
他能知道TLS里面的内容? 我不知道的 = 识别?

他不知道你访问了什么但是可以知道你访问了https网站
因为除非你只访问http网站否则一旦访问https就会产生tls in tls特征
在公网上检测tls in tls难度比较大但是在特定环境（例如局域网和专线入口）非常容易
tls in tls检测在很多商用行为管控都是基本功能
解决方法也很简单套娃就行了
https->ss->tls
只要多了这么一层就不会有tls in tls特征

还有一点目前通过机器学习可以发现不同的应用产生的tls握手特征被称为tls指纹
对于大多数fq工具可能tls指纹来自golang或者rust的自带库
这会产生和浏览器不同的特征
解决方法是用基于真实浏览器的工具（例如naiveproxy）或者用utls伪装tls指纹

		自动登录	找回密码
密码			注册

iplc或将退出历史省际墙全面升级人工识别

点评

浏览过的版块

iplc或将退出历史 省际墙全面升级人工识别

点评

浏览过的版块

iplc或将退出历史省际墙全面升级人工识别