看了新报告《中国的防火长城是如何检测和封锁完全加密流量的》,
技术的问题看不懂,作为一个使用者我们能做什么改变呢?
[ol]规避策略
8.1 可定制的有效载荷前缀
8.2 改变Popcount
8.3 负责任的披露
A 其他暂时性的规避策略
使用非TCP传输协议。 正如第4.4节所介绍的,UDP流量不会触发阻断。目前,人们可以通过简单地切换到(或隧道传输)UDP或QUIC来上网代理。这只是一种权宜之计,因为审查者可以对UDP进行审查。
对第一个数据包进行Base64编码。 回顾一下,如果第一个数据包的50%以上的字节是可打印的ASCII码,高墙就不会对连接进行审查。满足这一特性的一个直接方法是对所有的加密流量进行简单的base64编码。这也只是一个权宜之计;base64编码的数据很容易被发现,审查者可以简单地进行base64解码,然后应用其规则。虽然它今天对高墙很有效,但我们不认为它是一个长期的解决方案。
超过20个连续的可打印的ASCII字节。 如果第一个数据包有超过20个连续的可打印的ASCII字节,高墙就会豁免连接。满足这一要求的方法之一是只对完全加密的数据包的一小部分进行base64编码,或者甚至只是在密码文本中插入至少21个可打印的ASCII字符。虽然我们认为这比对整个数据包进行base64编码更难发现,但它也让我们觉得仅仅是一种短期的权宜之计。[/ol]复制代码
我看了一遍,作为一个不懂技术的使用着,除了使用他修改的客户端和Outline修改的,也就是使用UDP传输的hysteria、TUIC有点用。