网络协议应用

影响因素

• 协议
• 特征
• 服务器提供商
• 使用方法
• GFW
  • 判断流量头
  • 判断特征
  • 判断IP
  • 判断端口
  • 数据量大小/长短
  • TCP长连接时长
  • 被动监听
  • 主动嗅探
  • 人工干预
  • 时间维度
• 协议
  • 影响硬度
    • 取决于服务器的安全
  • shadowsocks协议
    • 特点
    • 简单粗暴,程序设计的目的直接是为了解决问题
  • shadowsocksR协议
    • 特点
    • 基于shadowsocks协议升级
  • V2ray
    • 特点
      • 支持多种加密算法
      • 支持多种协议
      • 弹性能力高
      • 安全性相对更高
    • 缺点
      • 部署复杂化
      • vemess协议和tls协议导致cpu负载更高
      • RTT次数大大多于shadowsocks协议
    • 方案
      • vemess + websocket + tls
      • 伪装流量
        • V2ray外面加一个真实网站作为掩护
        • V2ray + websocket + tls + web
  • trojan
    • 特点
      • 支持协议只有一种 websocket + tls
      • 只使用了 tls 加密方式
      • 速度较快
      • 轻量化
    • 缺点
      • 安全性一般
      • 多平台兼容性较差

        总结

• 理性看待新协议的出现
• 破解和反破解是一个博弈过程,双方也是一直在互相提升。
• 博弈过程是一直存在的,除非一方完全消失
• 有了成熟的AI,大数据分析特征的方式.一切加密协议都只是暂时存在的
• 特征是一定有的,只是样本不够,不能暂时分析清楚的特征。
• 普通用户使用大机场,shadowsocks依然适合绝大数机场用户
• VPS用户建议使用V2ray,弹性功能支持更多自定义功能
• 学习网络基础,动态的科学上网
• 协议的选择
  • 需求
  • 部署环境
  • 使用习惯
• 概念
  • RTT 通讯延迟
  • 服务代理中转