|
要尽可能地让我的安全 web 代理看上去像，活动起来也像一个常规的 HTTPS 端点。
我用 Python 写了个短小的中继脚本，它在 $port_a 上侦听并将所有的连接转发到另外一个端点 $host_b:$port_b. 这个中继可以运行在两种模式下。在 “客户端模式” 下（在我的笔记本上）它会将一个 128 位的密钥作为发送到连接的头 16 个字节。在 “服务器模式“ 下（运行在我的服务器上）它会对这个密钥进行校验，只有校验成功才会转发连接，否则就丢弃数据，像一个失去响应的 web 服务器一样。
在我的笔记本上的配置如下：
- 配置浏览器使用 127.0.0.1:5000 上的代理
- 中继脚本在 127.0.0.1:5000 侦听, 插入密钥，并转发到 127.0.0.1:5001
- stunnel 客户端在 127.0.0.1:5001 上侦听, 将连接包装进 TLS，并转发到 my-server:5002
服务器端：
- stunnel 服务端 my-server:5002 上侦听, 解出实际连接，并转发到127.0.0.1:5003
- 中继脚本在 127.0.0.1:5003 上侦听, 校验密钥（并移除之），然后转发到 127.0.0.1:5004
- Web 代理在 127.0.0.1:5004 上侦听
结果如何？工作得很好！没有包丢失，没有任何问题。
在通过这个代理浏览 HTTP 站点时 GFW 会在线路上看到什么呢？在我的系统上对 "curl --headhttp://www.google.com" 进行抓包结果显示如下 (TLS 记录的大小显示在括号里):
- C: TCP SYN to proxy
- S: TCP SYN+ACK reply from proxy
- C: TCP ACK
- C: ClientHello (86 bytes)
-
3/9 首页 上一页 1 2 3 4 5 6 下一页 尾页
|
