作者masker9524 (面具人)
看板WorkinChina
標題Re: [討論]VPS被鎖的問題
時間Thu Oct 12 22:31:27 2017
※ 引述《A6 (短ID真好)》之銘言：
: ※ 引述《polo999polo (Gofree)》之銘言：
: : 小弟之前用Vultr的Tokyo機房，也是掛SSR腳本運行，速度還行
: : 但最近完全連不上，寫信給客服
: : 給他看MTR報告，他說我東京這個IP是被中國ISP給鎖了
: : 愛莫能助。
: : 爬了一下文好像vps供應商被鎖是常態
: : 想請問有沒有哪位前輩大大，能低調分享好用且穩定vps供應商呢
: : 身在異鄉 能上上youtube fb是少有的精神慰藉了
: : 懇請站內信私訊分享口袋名單 感謝
: 我覺得可以考慮阿理雲的境外版本來架設VPS
: 反正要封就封整個阿里雲
: 想想都不太可能
machine learning這回事 在第九届智能人机系统与控制论国际会议上有长沙国防科技大学 的研究人員號稱對Shadowsocks有85%的識別率
但是他4頁paper裡面完全沒有提到他們Shadowsocks的配置方式 然後還有其他莫名其妙的敘述
個人覺得看看就好... 這種文章在大學內發表應該早就被釘到飛起來了 還在國際會議上發表= =
真的有85% GFW就直接採納BAN好BAN滿了 怎麼現在還可以用
SS/SSR上的混淆(Obfs)就是拿來偽裝像是一般的網路流量
如果到時候有人可以透過任何手段識別真正的SSL和SS/SSR偽裝的 這才比較有價值
這次SS/SSR災難不太像是精準打擊 論壇上也有人正常HTTPS網站莫名被BAN掉 所以我在最先前的留言才說低調用用其實可以撐過去
網路上還有人用Caddy之類的做偽裝
瀏覽器(port80/443)輸入server網址看起來像正常網站
但是SSR客戶端一樣網址+port80/443 翻牆沒問題
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.73.105
※ 文章網址: https://webptt.com/m.aspx?n=bbs/WorkinChina/M.1507818691.A.BBC.html
1F：推 wackyjazz: 這篇跟我在推特看到的總結差不多 我目前所有的也都正常 10/12 22:44
2F：→ FrAnKw: 請問樓上推特可否給個關鍵字或連結？不然看github的issue 10/12 22:54
3F：→ FrAnKw: 時常都是小白來亂，有時容易忽略重要訊息 10/12 22:54
4F：→ masker9524: 那幾位開發者大老的帳號應該都有在吐槽XDD 10/12 23:01
5F：→ masker9524: 目前階段是到各省電信商自行評估要不要BAN 10/12 23:01
6F：→ masker9524: 所以幾乎確定目前是沒辦法精準打擊的 10/12 23:01
7F：推 polo999polo: 嗯嗯 感謝m大 會不會是我port開給太多朋友使用 10/13 01:04
8F：→ polo999polo: 我換了一個LA機房隔天馬上又被鎖了XD 10/13 01:04
9F：推 tppr3695: 100%都可以識別，只是全封的話，機器會爆掉 10/13 02:33
10F：→ tppr3695: overload 10/13 02:33
樓上tppr3695大大拜託給我相關資訊 真心好奇是甚麼妖孽技術QQ
11F：→ wackyjazz: 樓上說100%可以識別 我笑了 10/13 08:16
12F：→ kenghua: 目前SSR正確的設置後，行為上和一般https流量無異，會發 10/13 13:18
13F：→ kenghua: 生使用障礙，通常是:海外頻寬出門不良/海外頻寬對某IP使 10/13 13:19
14F：→ DrTech: 如果不管 false positive， 當然有可能達成識別率100 %。 10/13 13:20
15F：→ DrTech: 不過沒意義。 10/13 13:20
16F：→ kenghua: 用過大/海外頻寬對某port使用過大/整段IP被封 這類通殺 10/13 13:20
17F：→ kenghua: 大法，基本上一個人使用，自架設，是很難被處理到的 10/13 13:21
18F：→ kenghua: 這就像海外使用銀聯卡提款，就特徵上無法辨別是詐騙車手 10/13 13:23
19F：→ kenghua: 或是一般台胞，那就乾脆用通殺法，符合某些條件的通殺， 10/13 13:23
20F：→ kenghua: 比如: 銀聯卡開卡後沒在境內消費過，直接海外提款超過2次 10/13 13:24
21F：→ kenghua: 直接鎖卡，這種寧可錯殺不可放過的做法，很符合大陸的 10/13 13:25
22F：→ kenghua: 各項政策實施方式 10/13 13:25
23F：→ kenghua: SSR(非SS)正確設置，加上redirect網站偽裝，目前沒看到 10/13 13:27
24F：→ kenghua: 有技術(包括ML)可以辨別，但是若從我剛說的寧可錯殺不可 10/13 13:28
25F：→ kenghua: 放過的方式著手，加上ML自動處理，那就會造成很多干擾了 10/13 13:28
26F：→ kenghua: 套他們論壇裡的話，要嘛肉身翻牆，要嘛都用國內服務， 10/13 13:29
27F：→ kenghua: 想要一直把海外的習慣帶來中國是很勞心勞力的事情 10/13 13:30
28F：→ kenghua: 規矩一直變，手段無上限，誰知道哪天切菜到一半都會因為 10/13 13:31
29F：→ kenghua: 刀子沒打QR code實名被帶走喝茶呢 10/13 13:31
推k大的舉例 目前情況像是的確像是用流量抓個大概
其實SSR作者(破娃)也有說過SSR並不適合單主機多用戶，1人1機分散式根本抓不到
30F：→ toothache: 能上google編程功力增三年，你説翻墻重不重要 10/13 14:48
31F：推 isaacc: 最近有個公告，就是新疆地區刀具都要打識別碼，每件四元 10/13 16:17
32F：→ FrAnKw: 嗯，同樓樓上，google對programmer來說太重要了，服務倒是 10/13 19:04
33F：→ FrAnKw: 其次，主要還是資訊的來源取得受限是比較傷的 10/13 19:05
34F：→ FrAnKw: 但還好的是現在翻牆技術有開發者社群在back up，所以還好 10/13 19:06
35F：→ FrAnKw: 只是對於一般使用者來講比較麻煩沒有所謂的一鍵安裝這種 10/13 19:07
36F：→ FrAnKw: 雖然是有所謂的安裝腳本啦，但也是要對terminal指令稍有 10/13 19:08
37F：→ FrAnKw: 研究的人才有辦法無痛安裝 10/13 19:08
※ 編輯: masker9524 (114.34.73.105), 10/13/2017 20:27:36
※ 編輯: masker9524 (114.34.73.105), 10/13/2017 20:28:23