加密流量如何识别它的特征？

[godblessumilk]

比如恶意攻击的流量

[godblessumilk]

@yousabuk 加密流量可不止用来绕过防火墙这个功能💦还能发动恶意攻击

[godblessumilk]

@wzzzx 简单地了解了下用随机森林搞的流量识别，感觉不大靠谱啊。。。实验室的简单网络环境，强大的算力支持下，有一定概率能识别，跟实际应用中的复杂网络大规模部署，怕不是一个事情哦
@matrix67

[cwek]

@godblessumilk 但是之后有人在项目做过 CNN 训练，证实纯 vmess 在家用环境是可以识别的，（而且之前也有人提出服务接口有主动探测可能），项目守夜直接开始调整认证头部分，而且基本上不建议再用纯 vmess 了。

[guanyin8cnq12]

给 ss 套一层 SSL

[qwvy2g]

现在不是单纯加密流量了，不匹配已知协议就是特征。

[godblessumilk]

@qwvy2g 茅塞顿开！！！这个思路棒！！！（大佬看着像经常逛 hostloc 这个论坛的运维老哥？

[godblessumilk]

@qwvy2g 但是 V2Ray 有个功能，把自己的加密伪装成正常的 https

[xaviertoo]

@fhbyljj 我有时也有该想法。

然而如果有时间 GFW 用你无法拒绝的报酬邀请你加入，你会否动摇哈？

[fhbyljj]

@xaviertoo 没有如果，因为我还没有这个技术

[alfchin]

@godblessumilk 假装的多观察几次还是能发现漏洞的

[guanyin8cnq12]

@godblessumilk 其实越伪装，特征越明显。一个是无特征流量，一个是伪装流量，从一个极端到另一个极端。

最好的方法就是给 ss 套一层 tls1.3 。tls1.3 大家都在用，支持前向加密，q 怎不能全给禁掉吧。按照这个思路去搞。

[Laitinlok]

@guanyin8cnq12 tls 1.3 + ECH 才行

[guanyin8cnq12]

@Laitinlok 对，ecc cert + x22519 curve

[bclerdx]

@xaviertoo 要坚持不作恶。

[oversleep]

@xaviertoo 赚了钱以后再逃出去吗？不然你的子子孙孙，还是活在这种环境里。也或者你真的逃出去了，下半辈子能心安理得的花着钱开心过日子，那也行吧。

[v23x]

你们还真就在给人家出谋划策