干扰情况汇总 about goproxy

[Asteroids89]

I1001 19:36:37.315405 8072 dialer2.go:262] MULTIDIALER DialQuic("clients3.google.com:443") with good_addrs=126, bad_addrs=36
I1001 19:37:05.420859 8072 dialer2.go:262] MULTIDIALER DialQuic("clients3.google.com:443") with good_addrs=135, bad_addrs=37
貌似 浙江移动还可以

[wz7465]

@dou4cc
你那里能用香港sni么

[dou4cc]

@candy2107 一个月前我这儿就只剩一两个香港sni了，本着不给香港添麻烦的原则，我把那两个sni删了。

[dou4cc]

@SeaHOH 南京移动，tls和quic都连不上了。你的GotoX还好吗？

[jyuan15]

成都电信，TLS一个IP都扫不到，quic则表现良好，720P视频流畅。

[dou4cc]

@xxnet 之前goproxy讨论isp/gfw套路的帖子你究竟看了多少？你别光忙着写代码啊？！

[masktao]

问一下大家，用gscan quic扫出来的ip可以直接用吗？还是要粘贴到mofuckf里面测试下，发觉放到mff里面测试后，可以用的寥寥无几

[dou4cc]

@masktao 重新拨号后直接用。

[xxnet]

​有一些不太明白， sniproxy 跟突破封锁有什么关系

[dou4cc]

@xxnet sniproxy好歹也是proxy呀，咋就跟突破封锁无关了？

[xxnet]

​sniproxy 只是解析连接中TLS握手时的SNI，避免替换证书而知道要访问什么目的host，只是一种手段。 使用时， sniproxy 部署在墙外，客户端把需要代理的host指向这个ip，就可以。 若理解有误请指正。

[masktao]

@dou4cc 不明白缘由，刚才试着拨号，发现Ip成了固定的，是不是被监控了？听说固定Ip是很贵的，重拨几次都是固定的

[dou4cc]

@xxnet sniproxy握手时通过servername得知目标网站，之后就是个反代了。sniproxy会把目标网站的证书原样返回给client。

[dou4cc]

@masktao 你讲话太含糊，我不好判断你是不是被监控了。不过**的监控名单很长，一个城市就能有上千人被监视。

[dou4cc]

@xxnet sniproxy不能绕过证书封锁。墙内sniproxy也是有意义的。isp会在晚间限制出国带宽，部分isp全天限出国带宽，走sniproxy能提速。

[masktao]

@dou4cc 电信拨号用户，刚才按照你说的重新拨号，发现每次重新拨号，ip并没有变。一般来说固定ip地址费用是很贵的，为啥重拨4-5次，Ip不变，除了监控或者ip地址资源不够，想不出其他理由了，也许是黄金时段，深夜再看看

[dou4cc]

@masktao 公网还是内网？

[masktao]

@dou4cc 应该是ip资源不够把，现在重拨ip换了，问题是你说重拨gscan搜出的ip能用？如何实现？还需不需要粘贴到mff里面测试？

[SeaHOH]

没更新过 IP，现在唯一能用的就是俄罗斯的了。
就我所知 sniproxy 的正统用法就是 hosts，和其它反代还是有明显区别的。

[masktao]

嗯，把那个400w全扫了，太惨了

[dou4cc]

@xxnet v2网友拿自己的vps测试，得出gfw封的是servername而非证书：

@dou4cc
我这里 hosts 不能连接 google 包括 sni

[dou4cc]

gop连gae到底用的是什么servername啊？

	"TLSConfig": {
		"Version": "TLSv1.2",
		"ClientSessionCacheSize": 1024,
		"Ciphers": [
			"TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256",
			"TLS_RSA_WITH_AES_128_CBC_SHA256",
			"TLS_RSA_WITH_AES_256_CBC_SHA256",
			"TLS_RSA_WITH_3DES_EDE_CBC_SHA",
		],
		"ServerName": [
			"download.windowsupdate.com",
			"www.apple.com",
			"www.bing.com",
			"www.microsoft.com",
			// "googleads.g.doubleclick.net",
			// "pubads.g.doubleclick.net",
			// "www.google-analytics.com",
			// "ad.doubleclick.net",
			// "appleid.apple.com",
			// "hkg12s09-in-f14.1e100.net",
			// "hkg12s09-in-f17.1e100.net",
			// "hkg12s09-in-f3.1e100.net",
			// "hkg12s09-in-f4.1e100.net",
		],
	},

这段没太懂

[dou4cc]

@SeaHOH 用微软/苹果的servername能拿到谷歌证书？？

[dou4cc]

@candy2107 能解释一下吗？

[SeaHOH]

之前不是讲了，跟 servername 没关系，随意设置，IP 能用就行。

[SeaHOH]

没关系，谷歌域名起码上千。

[dou4cc]

@candy2107 就算没封证书，我这儿也完了。社长还说什么封ip代价高，呵呵~

[dou4cc]

@SeaHOH 你能给出现存俄罗斯ip的IP段吗？你觉得gfw留出这个缺口动机何在？我感觉不猜测gfw的动机，直接扫ip，按照当前的封锁速度，是跟不上节奏了。

[dou4cc]

@candy2107 XX-Net最新版内置的是全网扫出的ip，也是我今天白天还在用的。把这些都封了，@SeaHOH说的俄罗斯ip是从哪儿冒出来的？

[SeaHOH]

我也不知道哪儿来的，反正最后就剩它了。

[dou4cc]

@qwerttaa 说ta的ip段是全网扫来的。。
话说gfw那帮人那么懒，是不是可以考虑在ip库里混一些微软、苹果、学术期刊的ip？

[dou4cc]

俄罗斯那段是46.61.244.0/24吗？

[dou4cc]

好像不是，这段ip在XX-Net的库里~

[SeaHOH]

还是自己搭 sniproxy 最好，没有特征。

[dou4cc]

@SeaHOH 你再怎么搭也是机房ip段吧？话说谷歌学术到底封掉多少机房？

[SeaHOH]

封完才好玩~

[dou4cc]

我在推特上艾特google谈到谷歌学术的事：https://twitter.com/dou4cc/status/914820305763340289

你说谷歌那帮人怎么想的？

[dou4cc]

@candy2107 你这样删帖有意思么。。

[SeaHOH]

俄罗斯挂了~

[dou4cc]

@SeaHOH 还有救吗？

[SeaHOH]

你都是秒回啊。

等节过完再看看呗。

[dou4cc]

@SeaHOH 你还有ip幸存吗？

[SeaHOH]

暂时没有，因为我没扫 IP，不知道。

[dou4cc]

社长也算是坚持到了最后时刻。

[dou4cc]

@SeaHOH 你当前用啥梯子？我gogo就靠几个cn2的sni苟活了~

[dou4cc]

@SeaHOH 好像也不是没希望的样子，刚下了psiphon3.129，南京移动fast.com稳定跑出36Mbps，油管上万。

[dou4cc]

@SeaHOH 感觉我可以暂时换赛风了，gogo虽然能跑满带宽，但高速sni太少，稳定性太差，heroku还有劫持。

[dou4cc]

我收回我的话，赛风还是直连linode，这种赤裸裸的流量到晚上肯定就要吃屎了。

[SeaHOH]

其实一般也没啥大流量的需求，几个 sniproxy 就能满足。

[dou4cc]

我gogo的那几个高速sni稳定性差到在回复里插个100KB以上的图都不行，好在推特传图可以续传了，上行速度还是很棒的。

[dou4cc]

赛风ip段居然能上谷歌学术，excited！

[SeaHOH]

其实我到希望谷歌能封完，然后我朝也封完，然后就能继续了……

[dou4cc]

继续.....？

[SeaHOH]

发现双重拦截，有人使用和我一样的 sniproxy 在国际出口被切断链接（hosts 方式），导致所有人都用不了这个 sniproxy 了。

[dou4cc]

你换一个非443端口就好了

[SeaHOH]

不是我搭的……
只是想说明有双重拦截。

[SeaHOH]

国内一次，出口一次。

[dou4cc]

这种拦截使得servername黑名单的探测变得困难，本来就是概率reset，再搞个双重，简直了。。

[SeaHOH]

还不确定是否有更多，不过从效率来讲，应该就只有双重。

话说，那些扫描工具和翻墙工具有没有还在用 google.com 的 SNI 设置？这种是必挂的。

[dou4cc]

没事，挂个几分钟就能恢复，ip那么多，不会盯着一个ip扫

[SeaHOH]

不是这样的，那么多人用，会持续触发拦截。

[dou4cc]

挂了不就变bad-ip了吗？

[dou4cc]

你用的什么sni那么倒霉？

[SeaHOH]

总有人不甘心，持续运行，所以某些特定 IP 会一直 block。

只是发现个别这种情况，其余还好。

[e2889e]

这么干是有bug的,嘿嘿嘿
curl https://www.google.com -H "Host: www.apple.com" --resolve 'www.google.com:443:23.218.213.175' --insecure --verbose

[SeaHOH]

不是 Host，是 SNI。

[dou4cc]

gfw也看不到host呀

[e2889e]

这个命令和curl https://www.apple.com效果相同
只是sni设置成了www.google.com

[SeaHOH]

Host 不能变，SNI 随意。对谷歌服务器而言。

[SeaHOH]

当然你还需要忽略证书错误。

[e2889e]

我是说,如果是针对sni,那么,大量没有被墙的网站
也会被墙

[SeaHOH]

你说的是 sniproxy，我说的是 TSL 的 SNI 设置。

[dou4cc]

@e2889e 你可以试试用黑名单里的servername碰瓷，我等你报平安~

[e2889e]

我上面写的sni是只client hello中的server name

[SeaHOH]

如果是针对sni,那么,大量没有被墙的网站

哦，理解错了这句。

[SeaHOH]

但是并不会出现这种情况。

[dou4cc]

@e2889e 额我搞错了。。。。servername拦截是瞬时的，不会被拉黑几分钟，证书拦截才拉黑几分钟

[e2889e]

我试了下,一定要国外的ip
第一次可以访问
curl https://www.apple.com --resolve 'www.apple.com:443:23.218.213.175' --insecure --verbose
第二次无法访问
curl https://www.google.com -H "Host: www.apple.com" --resolve 'www.google.com:443:23.218.213.175' --insecure --verbose
第三次无法访问
curl https://www.apple.com --resolve 'www.apple.com:443:23.218.213.175' --insecure --verbose

[SeaHOH]

非瞬时，才试过，跟楼上差不多。

[dou4cc]

servername拉黑应该是单重（单向？这话怎么讲？）的吧？你换个宽带试试？

[SeaHOH]

用微软 IP 试的

[SeaHOH]

感觉可以做个脚本来攻击这个系统

[SeaHOH]

可惜不敢，肯定被抓……

[SeaHOH]

论肉鸡的重要性……

[dou4cc]

这个系统不会有这种bug的，servername拉黑的话也只针对发起请求的ip，否则那么多扫描器，整个网络不要坏掉了？

[SeaHOH]

忘了上面提到的双重拦截

[SeaHOH]

怎么节省怎么来，没必要高出我们太多。

[masktao]

@SeaHOH 俄罗斯还能用，感觉开quic兼职没法用，还是关了看视频流畅

[SeaHOH]

反正我剩下的那个今天阵亡了，其余不知道。没扫 IP，懒。

[masktao]

开着quic结果视频一直断卡，gp不断重启没辙。关了quic,出门吃饭，回来视频还在播放

[jyuan15]

今天移动还可以用TLS

[endlessX]

开QUIC一两个月了，除了偶然有400错误，一切正常

[RomanSmile]

北京联通TLS用了不到半小时几个ip全部阵亡！！！
电信一直QUIC