为啥总有人闲着蛋疼 把ss等协议放到nginx里面再转发？

laodriver

本帖最后由 laodriver 于 2018-1-11 16:09 编辑

你理解反了，不是把酸酸放到 Nginx 之类里，而是反过来，仍然是流量直接到酸酸，然后酸酸服务端判断流量类型，如果是正常访问网站的流量则转发到 web 监听的端口，如果是链接酸酸的话就正常酸酸。

目的是伪装，把流量伪装成正常流量，而且是伪装成访问80/443端口的流量，这两个端口访问量极其庞大，这两个端口就相当于长江黄河这种大河，酸酸流量就相当于人工开凿的一条条入海小沟渠，wall 就相当于海岸线，本来的话这小沟渠在海岸线上是重点照顾对象，检测流量特征时发现非常用端口也就是这种小沟渠就重点照顾而且很容易做到重点照顾，现在一伪装就相当于把小沟渠入海前直接改道进入长江黄河，混在庞大的正常流量里借助长江黄河的入海口通过海岸线入海。这是我理解的表面上的原理，它这个伪装里面还涉不涉及其他东西我就不知道了

墙拿到一个包，确实只有放行、拦截两种选择，但是这是结果，你没想到在做这个选择之前还有一个判断过程，所有伪装包括这个伪装都是为了对付这个判断过程

至于作用有多大，那就不是我这么一条咸鱼有能力搞清楚的了

oneygma

又跟着大佬水了一分.

红领巾

没错，我就是这么疼

萌䒤萌

跟着大水逼 水一下，拿分走人

椰子

有些人就是很无聊- -

zdszf

分析得有道理

laucenmi

说的很有道理，等楼下大佬帮忙解释一下
laodriver 发表于 2018-1-11 16:05

你理解反了，不是把酸酸放到 Nginx 之类里，而是反过来，仍然是流量直接到酸酸，然后酸酸服务端判断流量类 ...
直接obfs https不就行了了么

laodriver

laucenmi 发表于 2018-1-11 16:35

直接obfs https不就行了了么
你这个思维习惯很不好啊
在这种问题上从来就没有将来也不会出现   xxx不就行了吗   这种理想情况，只有   xxx将来就不行了   这种现实

nic2013

laodriver 发表于 2018-1-11 16:05

你理解反了，不是把酸酸放到 Nginx 之类里，而是反过来，仍然是流量直接到酸酸，然后酸酸服务端判断流量类 ...
楼主，来一个 Nginx 酸酸的教程吧。

wtycn

你说的那个是FW，我们说的是Anti DPI，懂吗？