作者ww12575 (....)
站内P2PSoftWare
标题Re: 克服P2P封锁:通讯协定表头加密
时间Wed Dec 19 22:53:37 2007
※ 引述《menasy (yes)》之铭言:
: 克服P2P封锁:通讯协定表头加密
: 目前最有效的P2P封锁技术,主要是透过Layer 7 Filter来进行的。
: 从前的封锁策略,俗称「挡Port」,是从P2P程式惯常使用的Port来下手。
: 这种称为L3 Filter的做法,因为太好破了,所以P2P软体都用乱数Port的现在,没有什麽
: 鬼用@@。
: 但是L7 Filter就不一样了。
: L7是网路架构中的应用层。简单的说,每个应用程式丢出去的封包,
: 在Header的部份都有一些不同的特徵。
: 譬如说打开IE上网,传出去的封包里会写使用HTTP协定;开PCMan挂B,封包里会标使用
: TELNET协定。
: BT跟eMule的封包,也有他们自己的特徵。L7就靠这些表头特徵挡你…
: 这个就猛多了,挡死人不偿命。
: 也难怪到处出现什麽ISP阻挡p2p软体的新闻,L7 Filter的确是很有效的可行方式。
: 但是面对这个Filter,现在常用的几大BT软体,也渐渐有对策了。
: 就是所谓的「表头加密」。
: 如果你的手边有0.60版以後的Bitcomet,1.3版以後的uTorrent,或是Azureus。
: 只要把协定加密(Protocol Encryption)功能打开,
: 传出去的封包,开头就是加密过後的乱码。
: 加密後L7 Filter就分不这出是哪个程式丢的封包,只好乖乖让你过关罗。
: 另外,加密需要双方的Client软体都一起支援…所以速度依然不会如之前理想。
: BT方面如此,但是另一大系统的eMule,却已经宣布,他们将不会支援协定加密的功能。
: 所以在过滤装置下的机器,只好乖乖地舍弃它了…(真的是一个档都抓不到,超惨的)
: 这边有一小段对BT表头压缩的评论。
: 补注:Bitcomet使用的加密是PHE系统,uTorrent与Azureus是PE/MSE系统。
: 两者本不相通,但是在Bitcomet0.63版出现後,似乎已经改为与後者相容的格式。
: 简单的说,只要双方都使用最新版的话,应该不必担心相容问题。
: 被挡P2P的话,打开就对了。
^^^^^^^^^^^^^^^^^^^^^^^
大推原PO
我东森宽频的使用者
东森最近完全锁死P2P软体 打电话给客服却死不承认 每次跑BT都是0~3K在跑
但客服确据理力争说他们真的是不挡P2P的 结果勒...
今天看到这篇文 想说没差就试试看的心情打开协定加密
棍!!!!!!! 150K下载的速度 ......
东森光特快 欺骗消费者还装无辜 真是太夸张了
东森宽频的受害者 快把协定加密给打开吧
对了 我是台北松山区~~ 最後还是要跟原PO说声感谢!!!
※ 编辑: ww12575 来自: 123.192.154.161 (12/19 22:57)
※ ww12575:转录至看板 Broad_Band 12/19 22:59
※ 编辑: ww12575 来自: 123.192.154.161 (12/19 23:03)
※ 编辑: ww12575 来自: 123.192.154.161 (12/19 23:03)
1F:推 Kenqr:没被档的人也请打开加密,这样才能跟被档的人连线:) 12/19 23:25
2F:推 Helios:想问一下,打开加密会影响速度吗(快->慢)? 12/19 23:37
3F:推 godjack0709:所以大家都赶快打开吧XD 12/19 23:50
4F:推 sanbis:承认了怎麽拉客? 12/19 23:53
5F:→ Helios:说的也是 12/19 23:54
6F:推 sifun:正常的ISP 不会挡死你的p2p他会把封包优先权调到最低 12/20 00:39
7F:→ sifun:当频宽满的时候就. 基本上各家都是这样搞.. 12/20 00:40
8F:推 YungMH:我觉得有差耶...我们学网前几天锁 跑都不到10K 12/20 00:59
9F:→ YungMH:今天我试了原PO这招 跑到快100K左右...至少有变快T___T 12/20 01:00
10F:推 pdaer:请问utorrent要去哪打开? 12/20 02:48
11F:推 doomx:请问bicomet 0.90也有协定加密可以开吗?@@还是要改用其他的 12/20 03:57
12F:推 Xconqueror:utorrent在 选项->BitTorrent->协定加密 12/20 09:11
13F:推 h5bfb3vr:请问utorrent中的forced跟enable选项有什麽差别呢?谢谢 12/20 10:36
14F:→ Kenqr:forced应该是不允许未加密的连线,所以用enable就好了 12/20 13:23
15F:推 nbah:请问一下,如果是用BitSpirit这软体,需要修改哪些地方比较好? 12/20 19:38
16F:→ nbah:先谢谢版上各位高手大大了!希望有人可以抽空回答我的问题! :) 12/20 19:38