Trouver du contenu similaire

《从 GFW 泄露文件审视网络代理的未来》 9 月 11 日，一份从 GFW 内部流出的文件（见 gfw.report 的报告, 或 TG 推文）颠覆了许多人对代理安全的既有认知：已快进到 通过植入证书来进行 MitM。 1️⃣ 当前主流的 “双层 TLS” 或不再安全 “双层 TLS” 代理思路：将真正想访问的网站流量 (内层 TLS )，用代理工具另套一层加密 (外层 TLS )，然后发往墙外。 ❯❯❯ 以期实现，让审查者只能看到 “外层” 目的地，却无法窥探 “内层” 具体内容❓ 💡然而，泄露文件及其讨论 1、讨论 2 等指出：只要你设备的 “证书” 被污染，无论套多少层加密或隧道技术，对于 #GFW 也不过是👙衣不蔽体🩲。 2️⃣ GFW 新技术：以主动 MitM 来监管流量 对于 TLS 代理，攻击者如何做到这一点？答案是污染上网设备的根证书。 简言之，你的终端设备里本就内置一些《信任白名单》(根证书)，用于打开各类网站。而 GFW 的新技术，能通过 蜜汁证书➕MitM 随时监控、解密你的流量——只需通过各种手段 [见 4️⃣ 后记]，把它的《蜜汁证书》悄悄植入，成为潜伏在你设备里的内鬼，丝滑小连招即成。 💡该思路与 iOS 部分代理 #App 的 MitM 去广告等场景类似。只是在 #去广告 场景中，你是主动安装第三方证书。而在 GFW 新技术场景中，你是被动植入第三方 (投毒) 证书❗️ 3️⃣ 今后的安全标准：或不能停留在 “传统加密” 面对 “主动 MitM” 和 “被动解密” 的双重威胁，更安全的代理协议要满足： ➊ 抗证书污染：协议不依赖一个可被轻易污染的客户端证书信任体系。 ➋ 客户端配置安全：配置泄露后，不影响过去＋未来的流量安全。 ➌ 前向安全：服务器密钥泄露后，不影响过去的历史流量安全。 以此为标杆，SS / Trojan / VMess 等协议 (族) 在后两项上几乎 0 分。 截至今日，VLESS 相关的 #Reality 协议 和 #抗量子加密 (Post-Quantum Encryption, 简称 Encryption) 新特性 都尝试破局。 ❯❯❯ 其中，前者在 GFW Pro Max 的新疆，表现与 #HY2 同属遥遥领先的协议；但后者的疗效如何，还有待观察。 💡 ━ 据悉，个别 #专线#中转 机场已经或计划考虑转用 VLESS 及 Encryption。 ━ 现仅 ⓵ Xray >= v25.9.5 [9月5日更新]、⓶ Mihomo >= v1.19.13 [8月27日更新] 等极个别核心的新版本支持 Encryption 特性❗️ ━ 基于上述核心的 App 名单，见海豚测速-代理工具篇。可利用版本号按图索骥 🔍 协议 / 新特性 支持动向。 4️⃣ 后记 近年来，一些看似孤立的事件似乎正在串联成一条微妙的时间线： ━ 2021 起，具有极高系统权限的 #反诈App 开始大规模推广。 ━ 2023 起，运营商通过 TR-069 协议 #远程控制光猫 的传闻甚嚣尘上，甚至部分激进的省市禁止改桥接。国行安卓固件，也据传内置反诈❓ ━ 2024 起，小米、一加等安卓厂商终于按捺不住收紧国行 #Root 权限申请；iPhone 国行固件也据传妥协内置反诈❓ ━ 2025 起，有无 内置反诈 或已不重要，内置《蜜汁证书》即可……❓ 接下来的情况或更加严峻，#代理协议 开发者与 GFW 免不了新一轮的斗智斗勇。明天，你还会翻墙吗？ #漫谈#技术杂谈#vless#抗量子#encryption#xray#mihomo

《参数汇总：代理工具的协议支持 & Apps与通用核心的隶属》 如两张图所示 VLESS 家族过于庞大，仅节选机场节点常用的特性/分支。 待有统计数据后，会再补充一些信息…… To be announced…… 网页版地址: https://www.haitunt.org/cheatsheet.html ⚠️这不是一份测评，而是纯粹的协议参数汇总表 #app#协议#代理工具#代理核心#代理协议#mihomo#singbox#xray#v2ray#v2fly#dae#大鹅#surge#小火箭#loon#stash#qx#surfboard#vless#reality#encryption#hy2#anytls#windows#win#macos#linux#openwrt#路由器#华硕#小米#软路由#插件#内网穿透#参数#速查手册#cheatsheet

分享一些GitHub开源项目，欢迎留言投稿 标签分类： AI：#AI#ChatGPT#Midjourney#模型#科技#绘画 App：#App#破解#阿里云盘#Apple#Office#Testflight 平台：#iOS#Android#Windows#MacOS#Linux#Switch#路由#FreeBSD#Darwin#OpenWrt#AppleTV#Web 插件/脚本：#插件#脚本#浏览器#科学上网#油猴#规则 网站：#网站#建站 编程：#编程语言#Python#JavaScript#Vue#TypeScript#CSS iOS：#QX#Loon#Shadowrocket#Clash#Stash#Surge 设计：#设计#字体#Markdown主题#图片 学习：#学习#课程#翻译#RSS#阅读#Notion#书籍#设计 影视：#影视#流媒体#直播源#哔哩哔哩 其他：#收集汇总#下载#开源#隐私#EDU#优惠#漫画#输入法#工具#TG

超级索引 📱关键词导航频道 —————————————————————————————————————————— 妹子美图#妹子#美女#街拍#图片 番号成人#图片#视频#番号#探花 壁纸好图#壁纸#高清#PIXIV ACG动漫#萌图#二次元#PIXIV 影音资源#云盘#TV#影视#音乐 萌宠分享#猫#兔子#动物#狗 科技资讯#互联网#资讯#游戏#杂谈 社会资讯#新闻#社会#资讯#财经 搞笑趣味#梗图#搞笑#段子 知识教程#知识#科普#教程#技术 随笔杂谈#博客#杂谈#短句#文章 失落之地#微博#豆瓣#军事#时事 软件相关#软件#破解#限免#游戏 资源分享 #插件#网页#脚本#破解 书墨资源#书籍#PDF#报纸 工具软件#科学上网#软路由#工具 账号会员#合租#会员#账号 机场相关#机场#白嫖#节点#代理 表情贴纸#表情包#贴纸 搜群专用#频道群组#关键字搜索 电报入门#教程#功能#入门 #聊天#社群#收录#萌图#二次元#PIXIV#图片#视频#番号#探花#频道群组#关键字搜索#机场#白嫖#节点#主机#vpn#合租#会员#账号#科学上网#软路由#工具#插件#网页#脚本#破解#iOS#脚本#破解#软件#软件#破解#限免#游戏#书籍#PDF#报纸#杂志#知识#科普#教程#技术#博客#杂谈#短句#文章#梗图#搞笑#段子#吃瓜#新闻#社会#资讯#财经#互联网#资讯#游戏#杂谈#简体#繁体#方言#趣味#教程#功能#入门#主题#表情包#贴纸#时事#杂谈#资讯#文章#云盘#TV#影视#音乐#主题#壁纸#商品#交易 #图片#github#字体#网站#工具#AI#微信#安卓#APP#剪辑#图像#橡皮擦#图床#自动化#windows#macOS#iOS#Android#开源#建站#游戏#在线#正则表达#表格#转换#网红#生成器#渣男#绿茶#语录#诗歌#动漫#服务器监控#UI#壁纸#密钥#截屏#tools#扩展#Privacy#Security#Linux#新媒体#数字游民#电子书#在线生成#视频下载#域名#影视#云盘#水印#剪辑#字体#捷径#可视化#CG#建模#数字指南#艺术#博客#油猴#脚本#跨平台#文件传输#web3#任务管理#数据#网站#软件#下载#P站#pornhub#学习#英语#社区#编程#聚合#内容源#广播#收音机#免费#PDF#阅读器#签名#证书检测#隐私#云盘#匿名#工作#爬虫#摸鱼#网页#福利#搜索引擎#ChatGPT#tools#GPT#AI#成人#资料 —————————————————————————————————————————— 谢谢你的关注 📱 📱 📱 📱 📱 📱 📱

✅视频 ➡️➡️ #影视#录屏#YouTube#bilibili#视频处理#动画#抖音#视频管理#视频下载#字幕#电视#直播#播放器#电影#GIF ✅ 图片 #制图工具#图像处理#设计#相册#图像管理#截图#壁纸#OCR#AI绘画#AI换衣#CAD#格式转换 ✅社交工具 #微信#聊天软件#自媒体#Reddit#小红书#Telegram#通讯工具#twitter#x#闲鱼#邮箱#去中心化 ✅AI #AI#ChatGPT#prompt#Claude#大模型#语音转文字#自动化 🤖平台 #跨平台#iOS#macOS#Windows#Android#APP#Linux#操作系统#Cloudflare#宝塔#服务器#nas#Apple#Microsoft ✅工具 #工具#在线工具#文件传输#PDF#远程#在线生成#编辑器#插件#IP#书签管理#网盘#搜索引擎#同步#油猴#脚本#代替方案#下载工具#命令行#压缩工具#网址导航#格式转换#数据库#软件#Github#趣站#博客#RSS#阅读#建站#杂志#电子书#网站#wiki#新闻#小说#书籍#文章#科普#教程#合集#前端#编程#办公#markdown#Markdown#PPT#翻译#输入法#笔记#记账#思维导图#独立开发者 ✅其他 #地图#隐私#安全#翻墙#浏览器#蓝牙#日历#数据#游戏#英语#学习#爬虫#天气#博物馆#P2P#户外#地铁#字体#桌面#美化#日语#日记#屏幕共享 🤖平台 ➡️➡️ 支持Windows、Windows、macOS、Linux、Android、iOS、iPad、iPhone、Mac、Vision Pro、Apple（Watch、TV、Music、FindMy、Store）、Google、Microsoft、Cloudflare、Web、API、AirTag、服务器、NAS、宝塔 ✈社交 微信、QQ、WhatsApp、iMessage、Discord、LINE、Telegram、飞书、钉钉、微博、小红书、x.com、Twitter、WeiBo、Instagram、TikTok、DouYin、抖音、微信公众号、B站、YouTube、Bilibili、Reddit、Spotify、YouTube Music、Netflix、Airbnb、Amazon、DoorDash、GitHub、MissAV、TMDb 📄文件格式 PDF、Markdown、APK、EXE、DMG、jpg、png、bmp、gif、FLAC、ALAC、MP3、AAC、OCR、划词翻译、视频下载、格式转换、压缩工具、图像处理、视频管理 📱其他 AI、ChatGPT、OpenAI、Gemini、AGI、Claude、大模型、prompt、AI绘画、AI换衣、Tether、USDT、泰达、泰达币、Token、P2P、RSS、AirDrop、AirPlay、USB、Chrome、Word、Excel、WPS、Logo、搜索引擎、插件、油猴、脚本、自动化、远程、录屏、磁力、数据库、命令行、开源软件、公域电影、纪录片、教程、在线课程、趣站、博客、阅读、建站、新闻、小说、书籍、百科、科普、合集 🔗跳转链接关键词 ➡️➡️ 在线使用、在线体验、朋友圈、开源页面、 下载页面、App Store 、Google Play、Chrome商店、Chrome 商店、 Firefox商店 、油猴脚本 、在线阅读、 iOS 、Android 、已收录至「频道导航」、Steam、 开源页面、在线演示、已收录至、微软商店 🛫先理解上面截图，看懂了结构分布，你才能精准使用搜索 🛫查软件输入平台名如（IOS），这个频道分词做的挺好的 🛫有单词组的会加到括号里，搜索时加入会更精准，不加搜的更全面 🛫标签和关键词搜索结果不一定相同（#IOS 和 IOS），不知道为什么 🛫标签、关键词、跳转链接关键词，🤖平台+已收录至 是精华内容 极客分享：https://t.me/geekshare