往事依依,随风而行。淡忘过去的一切,在风中迎接新的希望。

【gfw】gfw屏蔽技术不完全解析

本文在此文章的基础上根据自己的认识修改而成。http://gfwrev.blogspot.com/2010/02/gfw.html(自觉翻墙)

本人在国外没找到china的vpn 所以只有利用gfw的排外性来测试。

结果可能不准。请见谅

 

因为是基于黑盒测验, 研究对象选取了baidu 利用nc和Wireshark去提交数据包来得出结论

Wireshark的pacp 提供下载。我懒得打印了 。

首先

http头文件的  GET /POST /***** http 1.1 其中****会被扫描,如果发现关键字就ban掉。 ascii字符无效。

host 依然被ban////

然后其他http头不会扫描 ,怀疑用了正则。。。。。。

内容级别的过滤

gizp会不会解开的问题。

访问无gzip的中国某论坛自己发了1个帖子  里面n个关键字  结果正常返回结果。(怀疑gfw过滤是单向的。)

有待认证的问题   gzip会不会解开?

网页内容审核是否只对list名单中的网站有效?  如果对所有网站有效 那么是不是需要一个关键字密度?

肯定的一点 肯定有个list文件。  对于list文件中的网站gzip 100%解包。 include  google wikipedia 。。。。

有时间找找资料 然后在找个vpn研究下  

ps 有个问题 我用nginx反向代理utube 居然在中国也是链接初中 不知道原因 我怀疑与屏蔽文字有关。。。

 

3关于gfw 周边问题。

根据他所讲 gfw是集群。。。 我完全同意。。。。。

但是我觉得gfw可能是无ip的 或者是路由。

但是个人感觉gfw在网络中应该只是无ip的  只是双接口 过滤。这样安全性会高一些  。

最近研究了许多gfw发现  符合中国科研的定律 10%开发。。。。。  粗制滥造/////

 

Tags: 穿墙, gfw

« 上一篇 | 下一篇 »

发表评论

评论内容 (必填):