Re: [心得] 中國工作現況與心得

[testtesttest (測試)]

※ 引述《shotholisi (七月份好戲上場！！崩崩)》之銘言：
: → spirit119: 至於翻牆中共應當是有能力完全封鎖，只是目前沒這樣做   03/09 11:34
:    只講對一半！！不要把中共講的很佛心來的！
:    最近中共兩會期間，Express VPN 都連不上了！！
:    只剩NORD VPN 能連上！.
: ......他們中共確實想要全部封，只是目前封鎖技術沒到位！！哈哈哈！！
        ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^


    年輕人還是Too Young Too Simple

    你竟然說GFW 封鎖技術沒到位

    VPN ?? 這個破玩意早在2014年年底，那次被共產黨 "火力展示"

    在神祕的一天 GFW 按下神盾局的按鈕之後，全中國對外VPN全部失效

    是，你沒看錯，全部失效，無一倖免

    為什麼我叫他 "火力展示" ，因為大約一個月左右，之後慢慢有些VPN恢復...

    是因為錢給夠了 (你發現VPN也漲價了)

    還是一個月後發現GFW 那幾百台的 "曙光4000L" 這些超級電腦有點發燙

    所以讓它們不要開全速，開70%跑 (我亂猜的)

    當然現在的GFW在骨幹上，使用大"華為"設備就已經可以簡單的深度封包檢測

    Deep packet inspection,DPI

    為什麼有的VPN可以使用，真實理由並不清楚

    但絕對不是你說的技術不到位

    我只是想要表達 但是共產黨要擋VPN，簡直就是 一塊蛋糕

    因為從2015年開始 SS，SSR，V2RAY這些翻牆方式 還沒開始流行

    2015年的整個三月(兩會期間)。 五月到六四。10月1日共產黨國慶

    三次又施行了火力展示，那三個月，所有VPN又是完全失效

    後面又慢慢放開....




    從技術面來講

    因為所有的VPN都有缺點，所以被GFW抓到特徵點可以輕鬆辨識


    1. Port 是固定的

    PPTP的運作需要使用 TCP Port 1723 及 IP Protocol GRE(47)

    L2TP的運作需要使用 TCP Port 1701 UDP Port 500、UDP Port 4500
                       及IP Protocol ESP(50)

    Cisco VPN Client的運作需要使用 UDP Port 5000、
                               UDP Port 10000及IP Protocol ESP(50)

    OpenVPN 原始不改使用的TCP協議和UDP協議的 Port 1194

    唯一例外的是 OPENVPN 可以隨意改 Port 但是他一樣在那天被完美封鎖

    從2014年底開始，可以精準的打擊OPENVPN，你送出的TCP握手封包

    發出去後，就像分手的女朋友一樣，不會回來

    你就算轉用UDP，含有伺服器認證證書的數據包，會被GFW故意丟棄


    2. 明碼送出

    你自己用一些 SNIFFER WireShark 抓封包就會看到

    PPP Header 是明碼的




    現在GFW的升級，從最早的阻擋IP，到後面的DNS汙染，關鍵字檢索

    然後DPI深度封包檢查，到最新的TCP阻擋

    竟然還有人在討論甚麼某某美國的 VPN 能不能用??

    我也只能呵呵了，嚴格說起來VPN都是不能用的

    不要講VPN 2019年了，現在SSR作者被請去喝茶之後

    SS SSR 也幾乎是被幾乎精準的識別與打擊了

    最後，GFW只要看到那一個IP海外流量過大，根本不用知道你是甚麼玩意再跑

    她也不管，就直接先斷你幾分鐘再說，大陸網民用語叫抽風

    這種抽風還是抽筋，很正常的

    GFW的邏輯很簡單，反正你只要流出我大中國的流量都是不正常的

    你就乖乖在超大型區域網內，給我看看甚麼愛奇異啊，看看中國有嘻哈

    唱唱社會主義好這類的紅歌就對了








--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.241.153.192
※ 文章網址: https://www.ptt.cc/bbs/Tech_Job/M.1552120791.A.9C7.html
推 da1234527123: 反正會去的只要錢夠多這些缺點都可以忍受 久而久之
→ da1234527123: 就被同化了
推 leoloveivy: 好險我都csdn 跟 知乎 不用github
→ bird1140: 打臉文%%%？  先箭頭測風向
推 sd016808: 好顯我都遠端桌面回台灣到電腦
→ sd016808:    險
推 fim: 好文
推 WalterbyJeff: 要花錢才能使用Google這我不能接受啊！！！
推 cityhunter04: 自由的價值，只有在失去的時候才知道...但為時已晚
→ cityhunter04: ！
推 sanguinesand: 的確！平時VPN可以用只是沒有抓太嚴而已，重大事件
→ sanguinesand: 的時候就被斷光了。
→ sanguinesand: 就連開個金磚會議等等的國際會議也要斷VPN，真不知
→ sanguinesand: 道在想什麼...
推 sanderswu: 推整理
推 getbacker: 之前還聽過中國打算乾脆建立白名單，只有黨認可的ip才
→ getbacker: 能連，其他的ip通通都禁止
推 a0952864901: 借討論問一下 有人在那段期間試過SSL VPN嗎？直接用4
→ a0952864901: 43 port包在https裡面有被攔下來嗎？
→ zszsdd: 在中國賺錢風險自負，在說好處時別忘自己付出了什麼
推 clockiller: 原本SS 用443，剛過完年回杭怎樣都連不上，但ping的到
→ clockiller: ，所以改成高位port又可以用了。應該有試著ban port
→ clockiller: 來看你的封包patten變化
推 a0952864901: 謝謝樓上c大經驗分享！
→ clockiller: 多ban幾次之後可能就有很高置信度確定我這個ip是走ss
→ clockiller: 的
→ geniusw: 這篇講翻牆才是對的 但DrTech講總體還行 取決各位是否去
→ geniusw: 無法忍受沒自由的就別去 但想挑戰薪資還是可去
推 clockiller: 原文對於個人技術的發展我是很認同的。但對于政治上發
→ clockiller: 言這塊，似乎避重就輕，知乎上都有敏感詞審查了，前陣
→ clockiller: 子還願事件都是平行世界就是了？
推 mathrew: 推，真以為阿共沒能力管阿  是想不想管的問題
→ mathrew: 簡單說，把企業網路擴大到國家網路，就大型區網
→ mathrew: 以為公司IT吃素的逆
推 povin: 原po人在中國，政治上的發言避重就輕也是情有可原
推 colinfeng: 推
推 benden: 推
推 newstar2007: 這篇說得是事實
→ nugundam: 政治發言避重就輕我讀起來好像水鬼文啊
推 lasd: 推 事實，在溫水裡的青蛙都以為牠正在游泳
推 evaji548: push XDDDDDDDDDDDD
推 haha248787: 厲害
推 lasd: 前面原po的確講出中國的現況，但是中國風險講的太少了，就
→ lasd: 看個人能不能承受，匯款哪天匯不出來就好笑了
推 SkyFluid: 推
推 nnlisalive: 看不太懂 不過專業推
推 Eric0605: 推
噓 eatingshit: 還好我都用airbnb
推 crazyman7011: 現在不是還有主動嗅探，只能說GFW的升級速度飛快
推 d062637776: 趕快推不然別人會以為你不懂
→ star99: 你這麼直接 這樣那些五毛就不能賺信用點了
推 ams9: 好
推 ImPG0702: 支持中國全面鎖網
推 VictorLeon: 搞不好火力展示就是直接斷所有海外連線 這樣搞哪需要
→ VictorLeon: 啥技術XD
推 s87879961: 推一下，雖然我看不懂但是真的長城沒這麼爛的
推 vi000246: 直接偷接國外的網路線 或是衛星上網 用鄰國的wifi
→ vi000246: 看他抓不抓得到
推 dapple: 這篇講vpn應該是正確的
推 justgot: 真的 SSR斷光的多
推 HRyan: 推巷內的
推 Pictor: 正確的說法
推 rock8655: 推一下以免別人以為我看不懂
噓 USD5566: 就一堆VPN常用port而已是在看不懂啥 連google都不會嗎
推 DrGun: 你們亞，總是喜歡搞個大新聞，再把我狠狠de批判一番！
噓 cityhunter04: 為什麼台灣人，會覺得*翻牆*是正常的啊？千萬不要
→ cityhunter04: 習慣錯誤的事....因為那是你出生，就應該擁有的權利
→ cityhunter04: ！
推 signofwind: 專業給推
推 b0920075: 會說快推以免被人發現看不懂的是反串吧.....是吧？
推 wgjfish: 設備沒問題 主要是人 有人想要特權就不可能全封...
推 godhand3: 推 已哭
推 batista1980: 推，巷子內的
推 ppc: 推一下
推 remmurds: 推