移动端 | 加入收藏 | 设为首页 | 最新ss | 赞助本站 | RSS

　

freefq.com：free——免费、自由，fq——翻墙

困在墙内，请发邮件到freefqcom#gmail.com获得最新免费翻墙方法！

您当前的位置：首页 > 网络安全

《体验中国的GFW》全文翻译

时间：2016-02-27 来源：Zorinaq 作者：mrb 条评论

C: encrypted ApplicationData #1 (37+197 bytes)

S: encrypted ApplicationData #2 (37+69 bytes)

C: encrypted ApplicationData #3 (37+325 bytes)

S: encrypted ApplicationData #4 (37+3557 bytes)

C: encrypted ApplicationData #5 (37+165 bytes)

S: encrypted ApplicationData #6 (37+85 bytes)

C: encrypted ApplicationData #7 (37+149 bytes)

S: encrypted ApplicationData #8 (37+853 bytes)

对 GFW 来说，这 8 个 ApplicationData 记录看上去像 keep-alive 连接上的 4 对 HTTP 请求和回应。不过，根据 [5]

[5]

[6]

的研究所显示的，TLS 的侧信道泄漏是可以被利用的，例如用来观察包大小。试着做一下，我们能看到它们的大小符合一个 CONNECT 请求和一个 TLS 握手交换的信息大小：

C: encrypted ApplicationData #1 (37+197 bytes):
"CONNECT www.google.com:443 HTTP/1.1\r\nHost:... \r\nUser-Agent:... \r\n\r\n" 通常是 200-300 bytes
S: encrypted ApplicationData #2 (37+69 bytes):
35-byte "HTTP/1.1 200 Tunnel established\r\n\r\n" 代理回应。在 1/n-1 记录分割下, 每记录 20-byte SHA-1 MAC (我的 stunnel 使用 AES128-SHA 密码组), 填充到 16-byte AES 块边界, 以及 5 bytes 的 TLS 记录头, 这正好转换为一个 37-byte 加 69-byte 的记录
C: encrypted ApplicationData #3 (37+325 bytes):
ClientHello 如果宣告一堆密码组的话一般是 200-300 bytes (可能你注意到了外层的 ClientHello 只有 86 bytes 但这事因为我的 stunnel 实例被配置成了仅允许一种密码组)
5/9 首页上一页 3 4 5 6 7 8 下一页尾页

推荐资讯

Octohide VPN：快如闪	原子网络加速器 - 免费
foxovpn绿狐VPN——即	Dubai VPN - Free, Fa

相关文章

栏目更新

栏目热门

墙外新闻

读者文摘

你可以访问真正的互联网了。You can access the real Internet.

网站首页 | 移动端 | 翻墙网址大全 | 免费ssr | 关于本站 | 联系我们 | 免责声明 | 赞助本站 | 版权声明 | 网站地图 | 浏览建议 | WAP

Powered by 免费翻墙网 www.freefq.com © 2014-2024 免费翻墙软件网——提供最全的免费翻墙软件freefq.com

管理员精中特别提醒：本网站域名、主机和管理员都在美国，且本站内容仅为非中国大陆网友服务。禁止中国大陆网友浏览本站！若中国大陆网友因错误操作打开本站网页，请立即关闭！中国大陆网友浏览本站存在法律风险，恳请立即关闭本站所有页面！对于您因浏览本站所遭遇的法律问题、安全问题和其他所有问题，本站均无法负责也概不负责。

特别警告：本站推荐各种免费科学上网软件、app和方法，不建议各位网友购买收费账号或服务。若您因付费购买而遭遇骗局，没有得到想要的服务，请把苦水往自己肚子里咽，本站无法承担也概不承担任何责任！

本站严正声明：各位翻墙的网友切勿将本站介绍的翻墙方法运用于违反当地法律法规的活动，本站对网友的遵纪守法行为表示支持，对网友的违法犯罪行为表示反对！

网站管理员定居美国，因此本站所推荐的翻墙软件及翻墙方法都未经测试，发布仅供网友测试和参考，但你懂的——翻墙软件或方法随时有可能失效，因此本站信息具有极强时效性，想要更多有效免费翻墙方法敬请阅读本站最新信息，建议收藏本站！本站为纯粹技术网站，支持科学与民主，支持宗教信仰自由，反对恐怖主义、邪教、伪科学与专制，不支持或反对任何极端主义的政治观点或宗教信仰。有注明出处的信息均为转载文章，转载信息仅供参考，并不表明本站支持其观点或行为。未注明出处的信息为本站原创，转载时也请注明来自本站。

鉴于各种免费翻墙软件甚至是收费翻墙软件可能存在的安全风险及个人隐私泄漏可能，本站提醒各位网友做好各方面的安全防护措施！本站无法对推荐的翻墙软件、应用或服务等进行全面而严格的安全测试，因此无法对其安全性做保证，无法对您因为安全问题或隐私泄漏等问题造成的任何损失承担任何责任！

S. Grand Ave.,Suite 3910,Los Angeles,CA 90071

本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。

　

　

　

　