我来分享一下爬墙的新进展吧

[chemhack]

首先，打个硬广告 https://720proxy.com 欢迎捧场

下面开始正文

1. GFW最近不是很经常墙IP了，更倾向于封端口。原因未知。
2. 以前在80端口伪装成HTTP的trick已经没用了，校长的论文提到如果端口号和协议头是匹配的就直接放过来降低计算负载。但是似乎现在他们不在乎了。
3. GFW现在的检测方式是跟协议无关的，目测是通过NetFlow的log分析来实现的，具体还在研究中。
4. 根据现在的情况看，封锁是基于IP:Port组合的，可以采用动态跳端口的方式规避，720Proxy现在已经部署了。
5. 双IP一个只收一个只发也许有用，还在实验中。

[ericFork]

加密和隐藏（包括混淆）这两条路目前看来只剩半条了

[AstroProfundis]

这货东京结点貌似是用的Linode, LA的速度也还可以，别的没试过

[fangpeishi]

@chemhack 不限流量，限速度吗？

[chemhack]

@fangpeishi 不滥用就不限

[dale]

GFW用的就是Cisco的防火墙，个人感觉是不是Cisco IPsec 就木事？

[chemhack]

@dale 目前没事

[gateswong]

@AstroProfundis 似乎你比我注册晚不了几天啊～→_→ 居然看到了你

[tywtyw2002]

请问
3. GFW现在的检测方式是跟协议无关的，目测是通过NetFlow的log分析来实现的，具体还在研究中。
有相关证据吗？

IP:Port? 如何封杀 rst吗

[AstroProfundis]

@gateswong 我多数时候都是只看不冒泡

[chemhack]

@tywtyw2002 有，方校长的论文。RST是以前的事情了，现在是直接丢包。

[iZr]

日本的速度一般.

[chemhack]

@iZr 电信的用日本很慢，联通还是可以的。电信的最好还是用芝加哥那个，上海电信基本可以满速。

[iZr]

@chemhack 我在测试了...

[tywtyw2002]

@chemhack 哇哇。。gfw已经从旁听升级到网关了。。。。 感觉技术不是他们的，
ps求论文

[zhujinliang]

记得v2ex之前有个讨论是说不要频繁跳端口，否则很容易招致ip被封

[openroc]

mark

[regent]

有iOS版本吗？

[est]

@ericFork 路还多得很。

比如国内IP A请求从上海出去到国外IP B

国外来自IP C的返回从广州进来到国内IP D

GFW怎么封？跨机房数据聚合？

[ljbha007]

我想知道楼主的服务盈利状况如何

[leigod]

@chemhack 刚买了个1元钱体验，怎么用不了，是因为用户状态为“未激活”吗？