gfw_resist_tls_proxy
gfw_resist_tls_proxy copied to clipboard
پیشنهاد توسعه کد برای مقابله با دو مدل فیلترینگ
اول از همه تشکر از کد عالی ای که برای این پروژه ارائه شد . من فکر میکنم که مدل فیلترینگی که روی همراه اول داره اعمال میشه با ایرانسل فرق میکنه . به نظر میاد فرگمنت SNI داره روی همراه اول جواب میده ولی روی ایرانسل مشکل داره و از اونطرف هم پراکسی های آتلاین Outline روی ایرانسل خوب جواب میدن ولی همراه اول بلوکشون میکنه . این منو به این نتیجه میرسونه که فیلترینگ ایرانسل بیشتر روی Fingerprint سواره و مال همراه اول روی SNI ( همون طرحی که شما ارائه کردین ) برای اطلاعات بیشتر لینکهاشو اینجا میزارم https://gfw.report/talks/imc20/en/ https://geneva.cs.umd.edu/posts/iran-whitelister/ حالا بعد از مطالعه طرح ارائه شده شما ، پیشنهاد من جهت توسعه کدهای شما اینه که یه کاری کنیم که با هر دو مدل فیلترینگ فعلی بشه مقابله کرد . این الان یه ایده کلی هست ولی به ذهنم زد که شاید بشه از پروژه Geneva که یک سیستم هوش مصنوعی در شناسایی و رد کردن انواع فیلترینگ هست در ترکیب با پراکسی های موجود مثل V2ray استفاده کرد. چرا که خود Geneva یه ابزار امنیتی و Encrypt شده نیست ولی استراتژی های مختلف مثل همین استراتژی فرگمنت شما برای مقابله با فیلترینگ ارائه میده . این لینک پروژه Geneva جهت مطالعه هست که میزارم https://github.com/kkevsterrr/geneva از همکاری با شما در رابطه با این طرح استقبال میکنم . فکر میکنم بتونیم گامهای کیفی تری برای مقابله با فیلترینگ برای دسترسی به اینترنت آزاد برداریم .
سلام. خیلی ممنون بابت رفع باگ. مشکل دقیقا این DOH بود مخصوصا روی ایرانسل و من هم با استفاده از سایر کلاینت های موجود این روشو پیاده کردم. من در مورد شبکه و کامپیوتر اطلاعات فنی ندارم ولی طبق تست هایی که کردم احتمالا نظریه @Arya2010 میتونه درست باشه. چون روش Chunking رو ایرانسل خیلی کند میشه. حالا یا بدلیل نظریه ایشون یا مسئله QoS که قبلا بحث کزدید. ایرانسل فقط با تغییر IP و DOH بهتر کار میکنه. کاش کلاینت هیدیفای بیاد و استفاده از چندین DNS/DOH/DOT رو اضافه کنه مثل SecureDNSClient. الان دیدم در قسمت Issue سوالاتی مطرح شده که Comment ها نشون داده نمیشه. احتملا مشکل از تغییر ندادن IP و تحریم خارجی باشه. در ضمن من تا حالا نتونستم Captcha رو با Chunking رد کنم. از زحماتی که میکشید بسیار ممنونم.
@Arya2010
بسیار ممنون از شما با همین ایده ها کمک بزرگی میکنید دقیقا حرف شما صحیحه که ایرانسل و همراه اول دو نوع فیلترینگ دارند هنوز فرصت نکردم رو ایرانسل کار کنم چیزی که فعلا حدس میزنم اینه که مسیر برگشت رو فیلتر میکنه چرا باید تو باز کردن plos.org سرعت بالا باشه تو ali.site سرعت پایین ؟ وقتی جفتشون رو یه ایپی هستند و sni هم 100 تیکه میکنیم باز همین داستانه
من یه discussion میزنم مخصوص ایرانسل . یه لطفی بکنید هر چیزی که رو ایرانسل کار میکنه رو دقیق شرح بدید همین اوتلاین ، رو سرور شخصی جواب میده؟ پشت کلادفلر؟ با چه پروتکلی؟
بنظر میرسه ایرانسل یه sni فیلترینگ هم بصورت وایت لیست پیاده کرده که بقیه دامنه ها و ایپی ها رو پهنای باندشون رو محدود می کنه
@GFW-knocker
ببخشید دیر جواب دادم درگیر چند تا پروژه بودم . بله آتلاین روی سرور شخصی جواب میده