benjiam
V2EX  ›  问与答

squid 代理 发现很容易被 reset 掉 是 gfw 的作用吧? 只能靠 ssh 吗?

  •  
  •   benjiam · Sep 2, 2014 · 2398 views
    This topic created in 4317 days ago, the information mentioned may be changed or developed.
    vps 搭了个squid 发现被reset 掉的机率慢慢就高起来了。 抓包一看 被reset 掉了,而对方还有response 回来, 所以应该是GFW比较典型的reset 攻击, 看来只用squid 代理 是不太行了 是这样吗?
    8 replies    2014-09-03 08:18:09 +08:00
    multiple1902
        1
    multiple1902  
       Sep 2, 2014
    这种明文的代理从来就没「行」过啊……
    kttde
        2
    kttde  
       Sep 2, 2014
    建议上https
    leyle
        3
    leyle  
       Sep 2, 2014
    两个机器A和B,A在墙内,B在墙外,B上装 squid 和stunnel,A上装stunnel,A去连B上的stunnel,B上的stunnel发送数据给squid的去请求真实数据,然后再倒转回来,你看,你的A和B之间是https的传输数据,你作为墙内的人,连接的是墙内的A,一般来说,墙不会管你吧。你既提高了访问速度,又提高了访问稳定性,这个据说就是曲径背后的逻辑,我已经按照这个方法实现了,现在用的很欢乐。
    skyworker
        4
    skyworker  
       Sep 2, 2014
    ssh的话,岂不是会连IP都被封了?
    notnumb
        5
    notnumb  
       Sep 2, 2014
    squid也支持HTTP Secure or HTTP over SSL/TLS,
    但这玩意文档太长,弃了.
    tywtyw2002
        6
    tywtyw2002  
       Sep 2, 2014
    ipsec 是干嘛的?
    至少2台vps,国内一台,国外一台。
    Showfom
        7
    Showfom  
    PRO
       Sep 3, 2014 via iPhone
    @leyle 那也得看A和B之间的网络情况好才行
    leyle
        8
    leyle  
       Sep 3, 2014
    @Showfom 嗯,是的,A和B都要是网络较好的机房才行,我这里国外是linode日本节点,国内是百兆电信机房。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   828 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 47ms · UTC 20:03 · PVG 04:03 · LAX 13:03 · JFK 16:03
    ♥ Do have faith in what you're doing.