大佬说说被强原理

3351239779

lujiawei 发表于 2021-10-7 14:09
防火墙可以阻止国内用户访问国外，那国外访问国内就不受高墙防火墙限制吗 ...

国外访问应该是只进不出，国内访问国外应该是只出不进

xiaotian2824

lujiawei 发表于 2021-10-7 14:11
大佬，牛，

话说这句话是十年前了，当时我最常去的无机房 打魔兽 哈哈

xiaotian2824

lujiawei 发表于 2021-10-7 14:11
大佬，牛，墙不应该在网络的边界，国家网络进出口吗

管理中心，又不是防火墙的位置。

JustDoing

移动，电信，联通都有自己的 网络黑名单。
在往上，就是地域的防火墙。
最上面的，是整个国内的防火墙。

一个内网的出口，是可以进行访问限制的。
不想受别人防火墙的限制，可以尝试自行扯条  跨国光纤 用

G.K.D

蔷在出口处、各省份骨干网上均部署了服务器~

例如想要实现 DNS 污染，就需要抢答服务器离你更近，这样才能比 DNS 服务器更快的返回解析结果。

蔷 IP 的话以前是全协议阻 断，但是这样会占用更多服务器资源，所以目前主要是 TCP 阻 断（ICMP、UDP 可用）。

蔷域名的话，以前是 HTTP 关键词 + DNS 污 染 + 蔷 IP，但是：
一方面效率低（需要经常扫 IP 等），
一方面越来越多的网站使用 CDN（同一个 IP 对应多个网站域名，误伤严重），
一方面 HTTPS 的普及（99.99% 的网站都改用 HTTPS 了，没办法去扫描 HTTP 关键词了），
所以现在改为 SNI 阻 断 + DNS 污 染套餐。

SNI 阻 断代表域名指向正确 IP 也无法访问（可以把 SNI 简单理解为域名，即访问网站时都会携带域名信息），因为 SNI 和 DNS 都是明文的，所以才能被阻 断/污 染。

具体你自己去搜索我加粗的哪些词吧~

hooklt

G.K.D 发表于 2021-10-7 14:51
蔷在出口处、各省份骨干网上均部署了服务器~
蔷 IP 的话以前是全协议阻 断，但是这样阻断消耗资源更多，所 ...

请教大佬，我用乌龟壳东京搭了2个v2ray
电脑端今天突然用不了了
手机端还是好好的（同一wifi下 不是流量）
这是什么原理啊

xiaotian2824

hooklt 发表于 2021-10-7 15:07
请教大佬，我用乌龟壳东京搭了2个v2ray
电脑端今天突然用不了了
手机端还是好好的（同一wifi下 不是流量 ...

我哪知道。

phpsky

我知道是方教授搞得

lengqie

hooklt 发表于 2021-10-7 15:07
请教大佬，我用乌龟壳东京搭了2个v2ray
电脑端今天突然用不了了
手机端还是好好的（同一wifi下 不是流量 ...

我昨天遇到相同的情况，搞了半天发现是电脑DNS问题