我来分享一下爬墙的新进展吧

[chemhack]

首先，打个硬广告 https://720proxy.com 欢迎捧场

下面开始正文

1. GFW最近不是很经常墙IP了，更倾向于封端口。原因未知。
2. 以前在80端口伪装成HTTP的trick已经没用了，校长的论文提到如果端口号和协议头是匹配的就直接放过来降低计算负载。但是似乎现在他们不在乎了。
3. GFW现在的检测方式是跟协议无关的，目测是通过NetFlow的log分析来实现的，具体还在研究中。
4. 根据现在的情况看，封锁是基于IP:Port组合的，可以采用动态跳端口的方式规避，720Proxy现在已经部署了。
5. 双IP一个只收一个只发也许有用，还在实验中。

[ericFork]

加密和隐藏（包括混淆）这两条路目前看来只剩半条了

[AstroProfundis]

这货东京结点貌似是用的Linode, LA的速度也还可以，别的没试过

[xzl380]

@chemhack 不限流量，限速度吗？

[chemhack]

@fangpeishi 不滥用就不限

[dale]

GFW用的就是Cisco的防火墙，个人感觉是不是Cisco IPsec 就木事？

[chemhack]

@dale 目前没事

[gateswong]

@AstroProfundis 似乎你比我注册晚不了几天啊～→_→ 居然看到了你

[tywtyw2002]

请问
3. GFW现在的检测方式是跟协议无关的，目测是通过NetFlow的log分析来实现的，具体还在研究中。
有相关证据吗？

IP:Port? 如何封杀 rst吗

[AstroProfundis]

@gateswong 我多数时候都是只看不冒泡

[chemhack]

@tywtyw2002 有，方校长的论文。RST是以前的事情了，现在是直接丢包。

[iZr]

日本的速度一般.

[chemhack]

@iZr 电信的用日本很慢，联通还是可以的。电信的最好还是用芝加哥那个，上海电信基本可以满速。

[iZr]

@chemhack 我在测试了...

[tywtyw2002]

@chemhack 哇哇。。gfw已经从旁听升级到网关了。。。。 感觉技术不是他们的，
ps求论文

[zhujinliang]

记得v2ex之前有个讨论是说不要频繁跳端口，否则很容易招致ip被封

[openroc]

mark

[regent]

有iOS版本吗？

[est]

@ericFork 路还多得很。

比如国内IP A请求从上海出去到国外IP B

国外来自IP C的返回从广州进来到国内IP D

GFW怎么封？跨机房数据聚合？

[ljbha007]

我想知道楼主的服务盈利状况如何

[leigod]

@chemhack 刚买了个1元钱体验，怎么用不了，是因为用户状态为“未激活”吗？

[ericFork]

@est 嗯，但是结构简单的、低 overhead 的方式已经越来越难了

[chemhack]

@est GFW只看单向数据，就是从国外回来的数据。

[chemhack]

@leigod 付款成功之后会变成“已激活”的。如果付款了还显示未激活，把支付宝交易号发到 [email protected] 人工处理一下

[chemhack]

@zhujinliang 那贴也是我发的。之前就是那种情况。但是现在封了端口之后就不封IP了，GFW变化很快。

[chemhack]

@ljbha007 运营成本的话，6个VPS，一个控制节点，一个web服务器，4个代理服务器。收10块钱一个月，基本上算是做公益了。。。。 我试过不下30家VPS服务商，挑出来的这些速度好的基本上流量都很贵。芝加哥那家的带宽比降价前的linode还要贵很多。 服务器客户端还有计费系统都是我自己写的，算上这个的人力成本话算是已经亏死了

[est]

@chemhack 返回数据又没说是明文的。

[chemhack]

@est 等俩月吧，相关论文我在写了，识别这个容易的不得了。

[asdf01]

买了用了几天，还不错，很稳定
不知道用这个是否安全

[asdf01]

to chemhack

用了你的服务，想找回密码，验证码比登天还难，请修正，给你发邮件了

[huazhouji]

mark 想问下，要是很多人看youtube流量不会爆棚吗？。。

[chemhack]

@huazhouji 不会每个人都看的

[chemhack]

@asdf01 233 那个不是recaptcha嘛。。。

[huazhouji]

看了介绍，请教为什么要开发自有加密协议，直接shadowsocks不就完了嘛。。。呃。。。

[chemhack]

@huazhouji 创造力过剩。。。

[ioiioi]

@chemhack
我是720的用户，今天似乎登录不上了？windows 客户端出现：
Java.net.ConnectException: Connection timed out: connect

[chemhack]

@ioiioi 昨天dns被污染了，现在大部分地区应该是没问题了。三个小时内会有一个紧急更新解决这个问题。

[ioiioi]

@chemback
还不行呀，访问4个丸子都无法连接。

[chemhack]

@ioiioi 目测是你那里dns的污染还没过期，临时的解决方案是把本地host里

[chemhack]

@ioiioi 在本地host里把720proxy.com映射到
198.23.128.230先暂时用两天，永久解决方案明天就好。我们正在想办法从构架上解决这种问题。

[ioiioi]

@chemback
done! thanks.

[chemhack]

@ioiioi 新版已经更新了，应该没有这种问题了。自动更新之后取消那个host就可以了