trojan-go 协议实现是不是太草率了

[jabberwocky238]

这是 wikipedia 直接访问的抓包结果 这是套了 trojan-go 的抓包结果 IP 就是 trojan server 的 IP ，http 报文也解析不出来，这还用得着 dpi 和 tls in tls ？ offline 算法一解码就看出来了

[codehz]

有没有一种可能你能抓 http2 明文是因为用了本地证书

[w568w]

你想表达什么？

> IP 就是 trojan server 的 IP

难道还能不是？任何代理协议都不可能伪装 IP 协议的地址啊

> http 报文也解析不出来

难道你希望解析出来？

> 还用得着 dpi 和 tls in tls

DPI 是红队技术，tls in tls 是蓝队技术，这两个怎么并列在一起的

> offline 算法一解码就看出来了

什么算法能「解码」 TLSv1.3 ？

[w568w]

@w568w 修正：tls in tls 也是红队策略，我理解成 tls over tls 了。

[slowman]

纯水,别浪费大家时间

[jabberwocky238]

@codehz 我访问过我的伪装域名，此时缓存里应该是有我的证书的，毕竟我可以拿到 wikipedia 的证书，就没理由拿不到伪装域名的证书，如果是正常的 http 访问就可以被解码，但是不正常的就看不见解出来的报文

[jabberwocky238]

很简单的原理，我不开代理进 wikipedia 能拿到 http 报文，我不开代理进伪装网站照样可以拿到报文，但是开了代理之后，就拿不到了，意味着伪装网站出来的 trojan 流量无法被解析为 http 流量

[dm87497]

神人

[wzj9912]

确实神人，连自己在抓什么都不知道