作者masker9524 (面具人)
看板WorkinChina
标题Re: [讨论]VPS被锁的问题
时间Thu Oct 12 22:31:27 2017
※ 引述《A6 (短ID真好)》之铭言：
: ※ 引述《polo999polo (Gofree)》之铭言：
: : 小弟之前用Vultr的Tokyo机房，也是挂SSR脚本运行，速度还行
: : 但最近完全连不上，写信给客服
: : 给他看MTR报告，他说我东京这个IP是被中国ISP给锁了
: : 爱莫能助。
: : 爬了一下文好像vps供应商被锁是常态
: : 想请问有没有哪位前辈大大，能低调分享好用且稳定vps供应商呢
: : 身在异乡 能上上youtube fb是少有的精神慰藉了
: : 恳请站内信私讯分享口袋名单 感谢
: 我觉得可以考虑阿理云的境外版本来架设VPS
: 反正要封就封整个阿里云
: 想想都不太可能
machine learning这回事 在第九届智能人机系统与控制论国际会议上有长沙国防科技大学 的研究人员号称对Shadowsocks有85%的识别率
但是他4页paper里面完全没有提到他们Shadowsocks的配置方式 然後还有其他莫名其妙的叙述
个人觉得看看就好... 这种文章在大学内发表应该早就被钉到飞起来了 还在国际会议上发表= =
真的有85% GFW就直接采纳BAN好BAN满了 怎麽现在还可以用
SS/SSR上的混淆(Obfs)就是拿来伪装像是一般的网路流量
如果到时候有人可以透过任何手段识别真正的SSL和SS/SSR伪装的 这才比较有价值
这次SS/SSR灾难不太像是精准打击 论坛上也有人正常HTTPS网站莫名被BAN掉 所以我在最先前的留言才说低调用用其实可以撑过去
网路上还有人用Caddy之类的做伪装
浏览器(port80/443)输入server网址看起来像正常网站
但是SSR客户端一样网址+port80/443 翻墙没问题
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.34.73.105
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/WorkinChina/M.1507818691.A.BBC.html
1F：推 wackyjazz: 这篇跟我在推特看到的总结差不多 我目前所有的也都正常 10/12 22:44
2F：→ FrAnKw: 请问楼上推特可否给个关键字或连结？不然看github的issue 10/12 22:54
3F：→ FrAnKw: 时常都是小白来乱，有时容易忽略重要讯息 10/12 22:54
4F：→ masker9524: 那几位开发者大老的帐号应该都有在吐槽XDD 10/12 23:01
5F：→ masker9524: 目前阶段是到各省电信商自行评估要不要BAN 10/12 23:01
6F：→ masker9524: 所以几乎确定目前是没办法精准打击的 10/12 23:01
7F：推 polo999polo: 嗯嗯 感谢m大 会不会是我port开给太多朋友使用 10/13 01:04
8F：→ polo999polo: 我换了一个LA机房隔天马上又被锁了XD 10/13 01:04
9F：推 tppr3695: 100%都可以识别，只是全封的话，机器会爆掉 10/13 02:33
10F：→ tppr3695: overload 10/13 02:33
楼上tppr3695大大拜托给我相关资讯 真心好奇是甚麽妖孽技术QQ
11F：→ wackyjazz: 楼上说100%可以识别 我笑了 10/13 08:16
12F：→ kenghua: 目前SSR正确的设置後，行为上和一般https流量无异，会发 10/13 13:18
13F：→ kenghua: 生使用障碍，通常是:海外频宽出门不良/海外频宽对某IP使 10/13 13:19
14F：→ DrTech: 如果不管 false positive， 当然有可能达成识别率100 %。 10/13 13:20
15F：→ DrTech: 不过没意义。 10/13 13:20
16F：→ kenghua: 用过大/海外频宽对某port使用过大/整段IP被封 这类通杀 10/13 13:20
17F：→ kenghua: 大法，基本上一个人使用，自架设，是很难被处理到的 10/13 13:21
18F：→ kenghua: 这就像海外使用银联卡提款，就特徵上无法辨别是诈骗车手 10/13 13:23
19F：→ kenghua: 或是一般台胞，那就乾脆用通杀法，符合某些条件的通杀， 10/13 13:23
20F：→ kenghua: 比如: 银联卡开卡後没在境内消费过，直接海外提款超过2次 10/13 13:24
21F：→ kenghua: 直接锁卡，这种宁可错杀不可放过的做法，很符合大陆的 10/13 13:25
22F：→ kenghua: 各项政策实施方式 10/13 13:25
23F：→ kenghua: SSR(非SS)正确设置，加上redirect网站伪装，目前没看到 10/13 13:27
24F：→ kenghua: 有技术(包括ML)可以辨别，但是若从我刚说的宁可错杀不可 10/13 13:28
25F：→ kenghua: 放过的方式着手，加上ML自动处理，那就会造成很多干扰了 10/13 13:28
26F：→ kenghua: 套他们论坛里的话，要嘛肉身翻墙，要嘛都用国内服务， 10/13 13:29
27F：→ kenghua: 想要一直把海外的习惯带来中国是很劳心劳力的事情 10/13 13:30
28F：→ kenghua: 规矩一直变，手段无上限，谁知道哪天切菜到一半都会因为 10/13 13:31
29F：→ kenghua: 刀子没打QR code实名被带走喝茶呢 10/13 13:31
推k大的举例 目前情况像是的确像是用流量抓个大概
其实SSR作者(破娃)也有说过SSR并不适合单主机多用户，1人1机分散式根本抓不到
30F：→ toothache: 能上google编程功力增三年，你説翻墙重不重要 10/13 14:48
31F：推 isaacc: 最近有个公告，就是新疆地区刀具都要打识别码，每件四元 10/13 16:17
32F：→ FrAnKw: 嗯，同楼楼上，google对programmer来说太重要了，服务倒是 10/13 19:04
33F：→ FrAnKw: 其次，主要还是资讯的来源取得受限是比较伤的 10/13 19:05
34F：→ FrAnKw: 但还好的是现在翻墙技术有开发者社群在back up，所以还好 10/13 19:06
35F：→ FrAnKw: 只是对於一般使用者来讲比较麻烦没有所谓的一键安装这种 10/13 19:07
36F：→ FrAnKw: 虽然是有所谓的安装脚本啦，但也是要对terminal指令稍有 10/13 19:08
37F：→ FrAnKw: 研究的人才有办法无痛安装 10/13 19:08
※ 编辑: masker9524 (114.34.73.105), 10/13/2017 20:27:36
※ 编辑: masker9524 (114.34.73.105), 10/13/2017 20:28:23