告诉你们一种方法，可以防止被检测。

不离不弃 · 发表于 2017-10-13 07:37:27

zdszf 发表于 2017-10-12 15:09
goproxy的php方式，正在使用中，配合namecheap的一刀主机，非高峰8000+。就差套个CDN了。 ...

在nc的一刀机上搞了好久。。。出现错误。无法使用

。大佬是怎么弄的？

wange008 · 发表于 2017-10-13 10:50:03

还有这种操作

dupit8 · 发表于 2017-10-13 10:58:05

本帖最后由 dupit8 于 2017-10-13 11:00 编辑

wuting0122 发表于 2017-10-13 01:00
看了一下php版的代码，确实是将正向代理请求加密然后 http post 到服务端。不过这些功能 55的混淆也是 ...

你根本不明白上面的解释。ss混淆并不区分https还是一个ssh的连接吧。都说了，刨除外层tls跟关键词检测，纯粹的流量特征检测来说，这个流完全就是http请求跟浏览器打开普通网页一样。

能够穿过CDN就是因为他完全遵循了http标准，这是最基本的要求。也是让它足以抹平流量特征的地方。

drdeahg · 发表于 2017-10-13 11:00:14

zdszf 发表于 2017-10-12 15:09
goproxy的php方式，正在使用中，配合namecheap的一刀主机，非高峰8000+。就差套个CDN了。 ...

namecheap的一刀哪里有卖

zdszf · 发表于 2017-10-13 11:21:10

不离不弃发表于 2017-10-13 07:37
在nc的一刀机上搞了好久。。。出现错误。无法使用。大佬是怎么弄的？ ...

马甲那个教程很详细了啊

zdszf · 发表于 2017-10-13 11:22:57

drdeahg 发表于 2017-10-13 11:00
namecheap的一刀哪里有卖

已经结束了。

nosec · 发表于 2017-10-13 13:50:13

雨落无声4617 发表于 2017-10-13 01:22
实测 v2ray + websocket + 腾讯云CDN + Https 完美 + Nginx 流量转发完美。

教程有吗谢谢

yousihai · 发表于 2017-10-13 14:02:27

dupit8 发表于 2017-10-13 10:58
你根本不明白上面的解释。ss混淆并不区分https还是一个ssh的连接吧。都说了，刨除外层tls跟关键词检测， ...

其实有种东西叫http tunnel，也能穿过cdn

wuting0122 · 发表于 2017-10-13 15:07:57

本帖最后由 wuting0122 于 2017-10-13 15:09 编辑

dupit8 发表于 2017-10-13 10:58
你根本不明白上面的解释。ss混淆并不区分https还是一个ssh的连接吧。都说了，刨除外层tls跟关键词检测， ...

55混淆在传输层将数据包'伪造'的像HTTP请求，并没有遵守 HTTP 协议，毕竟目的是对抗包检测，而不是真的要造个 http tunnel。
至于 http over http 这里已经说的很清楚了。https://raw.githubusercontent.com/shell909090/slides/master/pdf/one_way_cross_wfg.pdf

wfg 倒置

wuting0122 · 发表于 2017-10-13 15:32:13

dupit8 发表于 2017-10-12 23:40
并不只是，要点在于https的处理。不能只是 https over https, 而是 https over http. 包在最外层的tls, ...

这确实不只是 ssl proxy。
request header 和 body 数据被加密，已标准的 HTTP POST 方式发到服务端，就特征而言，已经很shadowy。毕竟墙关心的是特征，over https 只是锦上添花吧。

		自动登录	找回密码
密码			注册