استفاده از ECH about reversetlstunnel

[AkramiPro]

ببینید اس ان ای github.com برای هر path ای همون هست

اره در این حد بلدم 😅😁 من منظورم همون ساب دامنه ها یا کلا دامنه های دیگه بود
مثلا objects.githubusercontent.com من خودم استفاده میکنم خیلی خوبه
ولی این رو دقت نکرده بودم که ایپی هاشون یکی نیست و اگر قرار باشه این کار کنیم خب نمیشه ایپی همشون به یک جا اشاره کنه 😆

و همچنین شما خیلی رفتین جولو ؛ من اصلا فایروال کنونی رو در حد همین تکنیک هایی که تا الان پیاده شده هم نمیبینم که بتونه تشخیص بده

من الان هیچ مشکلی ندارم و اوکی هست تانل فقط دارم به روزی فکر میکردم که این روش جواب نده و حداقل از قبل بهش فکر کرده باشیم که سریع بتونیم یه روش جدید بزنیم 😂

در کل ممنون که وقت میزارید و پاسخ میدید
الان خیلی عالی داره کار میکنه و مشکلی نیست

[radkesvat]

ببینید این هنوز جا داره تا استفاده بشه ؛ الان دور زدن فایر وال به نظر من اینه که فایروال هندشیک رو ببینه ولی با دامنه یه سایت عادی و وایت لیست شده ؛ الان راه های زیادی هست برای اینکه یه اتصال رمز گزاری شده داشته باشیم بدون اینکه فایروال چیزی ازش ببینه و متوجه بشه و حتی هند شیکی داشته باشه مثلا پروتوکل vmess ولی میدونیم وقتی ترافیکی روی اون بیفته بعد یه مدت فایروال روش احتلال میندازه و حتی ممکنه بلاکش هم بکنه ؛ پس کور کردن فایروال (فعلا) راه حل نیست به نظرم؛ باید ترافیکو به شکلی انتقال داد که فکر کنه ترافیک عادی کار بر هست

[AkramiPro]

حرف شما درست هست
ولی اگر ترافیک خیلی بالا باشه مشکوک نمیشن ؟
میشه کاری کرد که RTT از multi sni ساپورت کنه که حداقل ترافیک بین sni های مختلف پخش بشه که اگر log رو چک کردن شک نکنن بهش
چون من خودم از sni های ایرانی استفاده نمیکنم چون به نظرم اگر log رو چک کنن منطقی نیست براشون که مثلا از سرور خارج با sni مایکت به سرور من درخواست اومده باشه !
من فعلا از github استفاده کردم و خیلی خوب داره جواب میده
ولی نکته این هست که وقتی مثلا من gihtub.com رو باز میکنم وقتی تب network رو باز کنیم داره به چندین دامنه مختلف که زیر مجموعه خودش هست درخواست میده .
به نظرم اگر قرار هست واقعی تر بشه این داستان اون sni که میخوایم استفاده کنیم نگاه کنیم در حالت واقعی وقتی سایتش باز میشه داره به چ ساب دامنه و یا دامنه های دیگه ای درخواست میده و از اون ها هم به عنوان sni استفاده بشه
اینطوری واقعا مثل این هست که از مرورگر github رو باز کرده باشیم
البته نمیدونم شاید دارم اشتباه میزنم 😅

[radkesvat]

ببینید اس ان ای github.com برای هر path ای همون هست ؛ سایت ها معمولا path های بزرگی دارن و شما با دیدن تمام این ریپازیتوری ها ؛ همشون از github.com استفاده خواهد شد
https://github.com/radkesvat/ReverseTlsTunnel
https://github.com/radkesvat/FakeTlsTunnel
https://github.com/other/otherrepo

ولی درکل حرفتون درسته اگه ساب دامنه هاشم باهاش ترکیب بشه دیگه خیلی خفن میشه چون به هر حال داخل سایت گیت هاب هم وقتی باز میکنی یه ریسورس با
objects.github.com
لود میشه یکی دیگه با
usercontent.github.com

اما یه نکته ای هم هست ؛ این ساب دامنه ها (اغلب) به سرور های دیگه ای اشاره میکنن و برای تقسیم بار هم استفاده میشن
پس به طور کلی میشه گفت طبیعی هست که یه سرور فقط با github.com هند شیک کنه ؛ و به نظرم اگه دنبال این باشیم که خیلی محتاط عمل کنیم بهتره لود بالنس و ماکس استفاده کنیم اینطوری کاملا ترافیک مخلوط میشه در کانکشن ها

و همچنین شما خیلی رفتین جولو ؛ من اصلا فایروال کنونی رو در حد همین تکنیک هایی که تا الان پیاده شده هم نمیبینم که بتونه تشخیص بده