史上最最最安全的个人自用留学方案，没有之一，先抛个砖

闲月疏云 · 发表于 2022-11-12 16:28:23

本帖最后由闲月疏云于 2022-11-12 16:30 编辑

那你还不如直接让浏览器直接通过ws发送你要传输的数据，也没有指纹问题，一个效果，还只要2次TLS握手，搞一下padding也难检测TLS in TLS的特征

Meocat · 发表于 2022-11-12 16:30:22

中间人劫持的方案是对的，只不过比较麻烦，没办法推广到机场

这样你访问网页的时候显示的应该都是你本地自签的证书，即使有一天真被中间人劫持了也看不出来

pjk · 发表于 2022-11-12 16:32:12

提示: 作者被禁止或删除内容自动屏蔽

Tankie · 发表于 2022-11-12 16:34:52

Meocat 发表于 2022-11-12 16:30
中间人劫持的方案是对的，只不过比较麻烦，没办法推广到机场

这样你访问网页的时候显示的应该都是你本地自 ...

所以，我说自用啊，只会小部分人，小范围用啊。

另个，你自己加的根证书理论只有你知道，即使有被人劫持风险，第一步要别人知道你加的根证书啊，然后才能劫持。

对于个人来说，这个风险太低了吧。

SK_ · 发表于 2022-11-12 16:41:04

我听说实际情况是因为两次tls握手特征造成的。tls in tls就会产生6次握手，而且特征明显，可以精确匹配。

Tankie · 发表于 2022-11-12 16:44:01

SK_ 发表于 2022-11-12 16:41
我听说实际情况是因为两次tls握手特征造成的。tls in tls就会产生6次握手，而且特征明显，可以精确匹配。 ...

这个方案就是避免这个情况

完全正规合法的TLS握手，不含丝毫伪造，100% 保真

1121744186 · 发表于 2022-11-12 16:45:15

用不着那么麻烦， tls + 大流量 + AI 上网习惯一下就实锤了，再给你弄个用户画像 "上网代理惯犯" 重点给你添加点判断权重

昔洛z · 发表于 2022-11-12 19:17:49

学习一下呢

yem · 发表于 2022-11-12 19:29:04

反正我现在都拉cf 随便你们怎么封

Senly · 发表于 2022-11-12 19:33:39

确实如推荐所说，也许真的有用户画像，我和我弟都是联通的宽带，在一个村，一样的鸡，一样的配置，他用得少，从来不阻断，一个ip没死过。我用的多，阻断严重的时候几分钟无限循环，ip偶尔会挂。

		自动登录	找回密码
密码			注册