引用:
|
作者twu2
如果沒有正確的 key, 又要看到加密封包的內容, 以目前的科技來說, 幾乎是不可能的任務. 所以, 這類加密的網路, 基本上都還是安全的.
問題是... 牆的重點不是要看到裡頭的內容 (我相信如果可能, 他們也想), 所以... 只要能識別出封包的規則或特徵, 或是針對看不懂的封包, 三不五時就干擾或斷開, 就能達到牆的基本功能了.
結論就是, 在牆內, 用加密的網路, 能不能用都是運氣問題.
|
這就是長城現在的作法，針對封包識別特徵
有VPN特徵的，DROP
有疑似SSH PROXY特徵的，送假封包到server端探探會不會回傳
有大逆不道內容的，直接斷網
然後針對無法識別卻流量特別大的封包，會定時QOS干擾，或是直接由電信商針對IP降速，斷網
因此現在還能用的VPN要珍惜點用，就算政府無法攔阻。你在他地盤上，他要搞你的手段多的是
現在原始版SS已經被破解，會被電信商QOS影響無法順利使用。
有加密混淆功能的SS其他分支還能苟延殘喘，能撐多久還不曉得
據說有google加持的藍燈都已經掛了的現在，還有多少翻牆手法能用真的很不樂觀。
畢竟翻牆的開發是建立於"有需求"這個點上
現在中國會翻牆的人多是因為呆過國外，或是經歷過網路開放的時代
但現在中國的年輕人成長環境根本沒有google，FB，YOUTUBE等
甚至很多中國留學生出國了還是繼續百度優酷微信。在需求量下滑的時候，會有多少動力去開發呢？