FakeHTTP - 伪装 TCP 连接为 HTTP，解除白名单限速

[mikewang]

FakeHTTP

https://github.com/MikeWang000000/FakeHTTP

---

原理：

在 TCP 三次握手之后，立即发送一个 HTTP GET 请求，Host 为指定域名。使用 NFQUEUE 实现。

---

相关帖子：

• /t/1118730 [长文] 移动白名单上传限速机制，以及解决办法
• /t/1120910 [未测试] 绕过上海电信白名单限速

---

命令（需要 sudo ）：

fakehttp -h www.example.com -i eth0

---

特点：

因为 nf_deaf 是内核模块，需要手动编译，有一定使用门槛。FakeHTTP 选择使用 iptables + NFQUEUE 方案，使用 musl 静态编译，通用全部主流 Linux 发行版。

一些说明：

• iptables （ iptables-legacy 或者 iptables-nft 都行）规则都在 mangle 表内。
• FakeHTTP 检查入站的第一个 ACK 或者 SYN-ACK ，后续数据包打上 fwmark 不再检查。
• TTL 值默认为 3 ，可以通过 -t <ttl> 调整。要让这个 HTTP 数据包刚好通过限速检查，但不被目标服务器收到。
• 精简的 OpenWRT 可能需要 opkg install kmod-...，主要是要有 nfqueue 、conntrack 功能。
• 不支持 WSL （比较麻烦）

---

特别说明：

首次使用 FakeHTTP ，请不要远程操作。若使用不当，可能造成远程机器断网。

---

备注：

目前因为 NAT 规则还没有适配，仅支持本机解除限速。后续会支持下游机器。

[goofysun]

@dizhang PT 的话，老老实实刷下行，以远大于上传的下行……。我现在下行刷不动了，上行我手动限制在 40Mbps ，基本能跑满。上海电信 300Mbps 上行宽带。PT 这个只要下行够大都好解决……但下行刷的够大带来的副作用就是家里网络会比较坑，特别是游戏跳频问题……因为要位置大的下下载量，基本上都是 500mbps 的下行一直在跑，在家玩游戏都只能用 5G ，Ros 那个 数据包优先级，感觉没什么鸟用

[dizhang]

@goofysun 我 pt 玩了十七八年了，就喜欢刷上行，但是上海电信现在限制太多，之前很多年根本不管你上行的，唉，游戏基本上不玩联网的所以倒是不知道影响有多大

[Godson]

大佬真是牛逼，immortalwrt 用的直接恢复速度

[zooter]

有用！ 028 电信家宽，联通手机流量 iperf 测试只能跑 2M,用了之后测速能 20M+

[zooter]

大佬，混淆之后能解决我家宽开 web 被检测的问题吗？

/t/1137970

[anytk]

实测有效，放到 immortalwrt 路由器上了。最近联通也开始干扰网络体验，就普通刷刷视频也会经常打不开页面，用了 fakehttp 之后明显快很多了。

[geekzs]

测试有效，太强了👍

[tediorelee]

主路由是爱快的能有办法用上吗？ 网络环境里没有 openwrt

[molezznet]

没想到有后续， 必须支持试试

[mrco]

it works !!!!
坐标 028 ，最近被电信搞得苦不堪言，就是 PT 没限制太小的上传速度，5-17 被电信限制。
最近一个月发现然后开始各种渠道投诉，没求暖用，工信部投诉的来所谓的装维人员上门测速，哈哈，肯定是满速的，但是和白名单意外的地址通信上行就是 5Mbps ，半夜翻到这个帖子，亲测有效，立竿见影！

[Pixelw]

坐标厦门用移动, 发现从电信 5g 访问 nas 很慢,差不多只有不到 100k, 慢的时候 10k, 试了一下 fakehttp 不管用, 用 iperf3 测了一下 udp 感觉是固定 25%丢包, 不管用什么速度测都是 25%, 这样的话还有解吗......

% iperf3 -u -b 40m -R -c xxxx -p 52011
Connecting to host xxxx, port 52011
Reverse mode, remote host xxxx is sending
[ 7] local 240e:xxxx port 57506 connected to 2409:xxxx port 52011
[ ID] Interval Transfer Bitrate Jitter Lost/Total Datagrams
[ 7] 0.00-1.00 sec 3.89 MBytes 32.4 Mbits/sec 0.602 ms 870/3976 (22%)
[ 7] 1.00-2.00 sec 3.62 MBytes 30.3 Mbits/sec 0.491 ms 923/3813 (24%)
[ 7] 2.00-3.00 sec 3.67 MBytes 30.8 Mbits/sec 0.565 ms 873/3809 (23%)
[ 7] 3.00-4.00 sec 3.60 MBytes 30.2 Mbits/sec 0.392 ms 933/3814 (24%)
[ 7] 4.00-5.01 sec 3.62 MBytes 30.4 Mbits/sec 0.439 ms 888/3783 (23%)
[ 7] 5.01-6.00 sec 3.75 MBytes 31.6 Mbits/sec 0.521 ms 827/3823 (22%)
[ 7] 6.00-7.00 sec 3.65 MBytes 30.5 Mbits/sec 0.408 ms 907/3827 (24%)
[ 7] 7.00-8.00 sec 3.62 MBytes 30.3 Mbits/sec 0.531 ms 929/3819 (24%)
[ 7] 8.00-9.00 sec 3.67 MBytes 30.8 Mbits/sec 0.512 ms 864/3799 (23%)
[ 7] 9.00-10.01 sec 3.67 MBytes 30.8 Mbits/sec 0.396 ms 888/3819 (23%)
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval Transfer Bitrate Jitter Lost/Total Datagrams
[ 7] 0.00-10.08 sec 48.1 MBytes 40.0 Mbits/sec 0.000 ms 0/0 (0%) sender
[SUM] 0.0-10.1 sec 3861 datagrams received out-of-order
[ 7] 0.00-10.01 sec 36.8 MBytes 30.8 Mbits/sec 0.396 ms 8902/38282 (23%) receiver

iperf Done.

[ningxing]

18ok 来 11 1 ！

[Tucao]

能不能反过来让电信的测速网站失去特征被限速? 这样即使是电信测速网站也能显示被限速

[mrco]

@mrco 028 电信已失效。。。哎

[jpyl0423]

感谢，wireguard+fakesip 确实有用