v2 并没有精准识别

1121744186

自用的v2看视频，这大半个月来都是隔一天就墙一个端口，现在的策略就是大量SSL长链接流量就给屏蔽掉端口，重点观察第二天是否更换端口重复接收大量流量，并且观察 "我的" 家宽，虽然家宽是动态IP但是我觉得服务商那肯定你家的带宽有唯一标记的（以前使用酸酸**，我的家里带宽被列黑了，一个正常新的酸酸**朋友连接没事，我一连秒死ip），根据一定的比重来决定是否墙IP，还是测试下的墙端口来试探。


都是加密数据，不存在哪家的加密能解，哪些不能解。

认知不足，导致的胡乱猜测，统称封建迷信。

G.K.D

1121744186 发表于 2022-11-20 20:46
那么问题来了，开发人员一开始没有发现这么明显的问题吗

代理工具开发者也是人不是神，不可能一开始就什么都知道，什么都给避免了。。。

本身代理 和 墙之间就是博弈的过程，不断地发现对方的弱点并针对。

如果哪天真的出现了一个完美的代理工具，墙完全没办法解决，那么反而是个坏消息，因为可能直接一刀切或白名单什么的了，因为我们和墙并不是对等的地位，墙手里始终握着 四个2+两个王~


如果同样的代理方案，你自用的情况下，封一个两个可能是巧合，但如果时不时就封一次、甚至天天封，那就已经很说明问题了，“墙是在催促你更换新方案了”~
不是非要等到真正精准识别、一用就封的时候，才去更换新方案，那就太晚了。

当然，如果你一直用着没有被封过，或者极少被封，那么可以继续使用当前方案，但也需要未雨绸缪的去了解新方案、准备备用方案，避免再次遇到如上个月开会时那样的情况了~
（墙一般会在敏感时期前 部署新技术 并 调整阈值（允许更多误伤），来打大家一个措手不及，而等到代理开发者研究明白并优化解决时，敏感时期可能都已经过去了，因此目的已经实现了~

czkwg8

没人去解密你的数据哥哥
多层tls有特征

hunter5q

挂CDN也没看CF IP被墙啊,优选的IP用了一个多礼拜了啥事美誉哦

zhen

不是，我的几台下载机就安然无恙，都是走ssl加密的

三不

你说的很对，所以我选择用鸡场，不担心这些



/**
* ------------------------MJJ友情价出t66y_1024论坛邀请码--------30出---------
*
*
*/

起来

“ 大量SSL长链接流量就给屏蔽掉端口”，这个怎么做到的

1121744186

czkwg8 发表于 2022-11-20 20:42
没人去解密你的数据哥哥
多层tls有特征

那么问题来了，开发人员一开始没有发现这么明显的问题吗

dmxiaoshen

起来 发表于 2022-11-20 20:44
“ 大量SSL长链接流量就给屏蔽掉端口”，这个怎么做到的

就字面意思

hcyme

应该是，用haproxy 后几乎没有影响，协议一样

1121744186

zhen 发表于 2022-11-20 20:49
不是，我的几台下载机就安然无恙，都是走ssl加密的

比如监控同一个时段，你的IP访问国内同时，不同的在与 xx 境外IP连接再关闭等（非全局模式），这种检测肯定是多维度的。不能一下就是锤死，要是真的拿捏了特征，现在应该全部全军覆没