介意给你的 web server 加个 https 支持,顺便帮助你访问其它网站吗? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
wweir
V2EX    程序员

介意给你的 web server 加个 https 支持,顺便帮助你访问其它网站吗?

  •  
  •   wweir
    wweir 2020-03-22 17:15:43 +08:00 2305 次点击
    这是一个创建于 2027 天前的主题,其中的信息可能已经有所发展或是发生改变。
    距离 Sower 第一版发布已经过去一年多了,这一年多亲身体验了 GFW 的 AI 流量识别的强大,于是就有了这第二版。

    第一版发布贴: t/527345#reply36

    第二版继承了第一版中的很多思想,比如:全局透明配置、智能规则、简单易用。相比其它方案,其最大的卖点是简单易用、好部署、好配置。
    而第二版也结合了当前很多流行的认知,比如伪装成普通 https 访问。还有很多架构、细节方面的提升,大大减少了代码量,因此稳定性也大大提高了。

    主要做法就是自动注册 TLS 证书,给你的普通 http 服务加上 TLS 支持,对外表现是普通 HTTPS 站点。而内部融合了自己的一套网络协议,代理普通 web 请求及设置的 TCP 流量。
    本地客户端有两套方案,一套是普通 http_proxy,另一套是基于 DNS 的路由方案。

    项目地址: https://github.com/wweir/sower
    19 条回复    2020-03-23 10:52:06 +08:00
    mywaiting
        1
    mywaiting  
       2020-03-22 19:11:52 +08:00
    没有仔细看我还以为是 dns tunnel .......
    ZRS
        2
    ZRS  
       2020-03-22 19:15:28 +08:00
    AI 流量识别是怎么判断出来的能讲讲现象吗,很感兴趣
    jousca
        3
    jousca  
       2020-03-22 19:16:04 +08:00
    服务器必须是海外的把。
    wweir
        4
    wweir  
    OP
       2020-03-22 19:31:06 +08:00 via Android
    @mywaiting 第一版主推基于 DNS 的解决方案,现在支持 tls 1.3 的网站比例提升不少,更推荐基于 http_proxy 的玩法

    @ZRS 机场大批机器两三天全部挂掉,这就是了。具体加密特征没去仔细分析,不过针对非常用端口的大量加密流量这个特征是逃不掉的。
    目前这个的方案的流量特征太少了,甚至完全与正常 web server 进行了融合,估计还得花不少时间才能找到寻找其特征的思路。

    @jousca 国内也行啊,比如:
    内网搭个服务端,端口 frp 到外网,通过客户端就可以同时正常访问内网和外网资源了
    storypanda
        5
    storypanda  
       2020-03-22 19:36:17 +08:00
    这个可以使用在个人 wordpress 上么?
    mayx
        6
    mayx  
       2020-03-22 19:49:54 +08:00 via Android
    v2ray ?
    Xusually
        7
    Xusually  
       2020-03-22 19:58:00 +08:00
    v2ray 的套路?
    wweir
        8
    wweir  
    OP
       2020-03-22 19:58:53 +08:00
    @storypanda 可以,只要你有独立 server


    @mayx 这个比 v2ray 简单太多了。但它自身已经构成了完整的解决方案,使用起来不用费劲翻文档,不用各种找其它东西组合才能工作
    wweir
        9
    wweir  
    OP
       2020-03-22 20:18:46 +08:00
    @Xusually 如果非要说的话,更接近的是 torjan 。个人理解,其实大家都是走的混淆的套路,无非是走什么协议,跟什么混淆而已。
    whywhywhy
        10
    whywhywhy  
       2020-03-22 22:25:08 +08:00
    @ZRS
    无法改变的事实是网页有一个巨大的特征,集中下载几 K 甚至几 M 数据,然后等待
    各大著名的如 gg fb 首页会载入几个请求,文件大小不经常变化
    一般此类工具都是个人开发,首个版本基本都是袋里协议混淆,有的协议是有 bug 的,比如可以以重放的方式去尝试,尝试到某个包的时候服务器会主动断开连接
    个人使用的话其他人不会连接服务器 IP,全国就你一个人以加密的方式和这个服务器传输,你猜墙会不会有好奇心

    最重要的是,即便解决了这些特征,只要你的数据经过那道设备,又是加密的,它会优先关照下你,你能在 github 下载到的工具,那道设备后的工作人员也可以去下载,研究。。。
    不一定能读懂传输的内容,但是它可以直接斩断它啊,只要不是常用协议,斩断了也见得会有什么大影响。

    所以不管是自己开发出来自己使用,还是开源的,都不是很好逃脱。。。但是个人开发的可以有很多玩法。
    但是你要知道只要你在墙内,一旦被盯上了,跑都没地方跑。。。
    whywhywhy
        11
    whywhywhy  
       2020-03-22 22:27:21 +08:00
    @ZRS 最重要的是设备背后的工作人员可以无处不在,你在的地方他也在,你们在交流的方式,他们也用小本子记录起来了,V2 和隔壁可都是重点关照的对象。
    dodo2012
        12
    dodo2012  
       2020-03-22 22:42:57 +08:00
    看看方便不
    qiayue
        13
    qiayue  
    PRO
       2020-03-22 22:46:14 +08:00
    git.io/fhhdp
    404 了?
    wweir
        14
    wweir  
    OP
       2020-03-22 22:48:34 +08:00
    @qiayue 新版本已经没有了吧,这是旧版本使用的安装方式
    wweir
        15
    wweir  
    OP
       2020-03-22 22:53:07 +08:00
    @qiayue 不好意思,一个文档页更新漏了
    imgk
        16
    imgk  
       2020-03-23 07:45:23 +08:00 via iPhone
    第一版挺有意思的,第二版使用类似 trojan 的协议,缺乏手机 /路由器等客户端,分享服务器给小白用户就不太方便,占用了 443 端口,虽然可以部署 sower->caddy/nginx->v2ray,但是显得多此一举,不如直接使用 trojan/v2ray 来的简单
    wweir
        17
    wweir  
    OP
       2020-03-23 09:53:01 +08:00
    @imgk 第一版的东西,第二版同样支持,只是因为 TLS 1.3 esni extention 的原因不在主推而已。

    第二版可不算占用 443 端口,sower 自身反向代理服务,正确的做法是 nginx -> sower server 。
    至于你说的 trojan/v2ray 的使用难度,凭空来说实在没什么说服力,得试一下才能知道三者的难度究竟分别是什么级别。
    chenqh
        18
    chenqh  
       2020-03-23 10:40:16 +08:00
    代码看不懂,看来我还是太菜了,哈哈
    imgk
        19
    imgk  
       2020-03-23 10:52:06 +08:00 via iPhone
    @wweir 抱歉,可能是需求不同导致的个人结论,本来写了一大堆,结果要手机号,就删了
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     896 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 22:13 PVG 06:13 LAX 15:13 JFK 18:13
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86