这样免备的国内服务器是什么原理

e4j · 发表于 2024-3-17 21:50:38

本帖最后由 e4j 于 2024-3-18 21:56 编辑

没北岸，用的华为云的机器

我想知道他的80/443直通什么原理
随便一个域名都可以
我试了一下，直接把域名解析到他华为云ip上，可以正常访问，没有拦截，正常都有华为云的北岸页面拦截

月の天使 · 发表于 2024-3-17 22:42:27

其实301过强很简单，魔改tcp握手协议，在三段握手的时候，建立连接之后还没发送http头就直接发送301跳转代码，在墙反应过来域名进行TCP重置的时候，你的301跳转已经发过去了，而浏览器以为是发送了域名后进行了301跳转就直接跳转了，跳转后再收到的TCP重置基本上被浏览器无视掉了。

cheshirex · 发表于 2024-3-19 09:48:42

榆木发表于 2024-3-17 22:33
tcp window size

大佬说得对，我找到了一篇文章。介绍怎么抢答的。
https://www.gd1214b.icu/post/t3pZq_036/

榆木 · 发表于 2024-3-17 22:33:06

tcp window size

ccclt · 发表于 2024-3-17 22:30:37

本帖最后由 ccclt 于 2024-3-17 22:33 编辑

过墙实际上就是对服务器的TCP底层进行了改动，将http response前置，也就是在服务器收到http request之前的握手阶段，就响应了http内容。这样墙检测到域名并拦截之前，就进行了http response，墙就拦截不住了。这里的墙可以是高墙、也可以是云服务商检测北岸的墙。

haode · 发表于 2024-3-19 12:03:48

cheshirex 发表于 2024-3-19 09:48
大佬说得对，我找到了一篇文章。介绍怎么抢答的。
https://www.gd1214b.icu/post/t3pZq_036/ ...

好详细，不过小白我看不懂。
但dns污染还是无解。

shenyina · 发表于 2024-3-18 23:03:11

本帖最后由 shenyina 于 2024-3-18 23:04 编辑

不能过高墙得，只能过移动墙免备之类得

精神小伙 · 发表于 2024-3-18 22:26:55

这种商家大概几率是新商家
我之前也买过免北岸的服务器，ip ping只有20ms不到，宿迁ip
刚开始很舒服用着，慢慢的要求北岸，到后来的跑路

狗几把 · 发表于 2024-3-18 22:17:07

边境小机房，之前有个新闻就是云南那边有做免备的给抓了

scheme · 发表于 2024-3-18 21:59:13

acm 发表于 2024-3-18 17:59
服务器不等待客户端的含Hostname的第三次握手,在发送第二次握手后的瞬间直接发送HTTP 301重定向.从客户端来 ...

白名单可解

ninjamk20 · 发表于 2024-3-18 21:38:55

掌握核心科技

月の天使 · 发表于 2024-3-18 21:37:09

acm 发表于 2024-3-18 17:59
服务器不等待客户端的含Hostname的第三次握手,在发送第二次握手后的瞬间直接发送HTTP 301重定向.从客户端来 ...

不一定是一个网站，他们有个中间层网站，就是301到他们的网站，然后根据浏览器的referer再进行第二次跳转。

2028655780 · 发表于 2024-3-18 20:10:09

acm 发表于 2024-3-18 17:59
服务器不等待客户端的含Hostname的第三次握手,在发送第二次握手后的瞬间直接发送HTTP 301重定向.从客户端来 ...

去年我买过这种类似的主机，也是北京ip，随便一个域名都可以，就是半个月商家跑路了

		自动登录	找回密码
密码			注册

[疑问] 这样免备的国内服务器是什么原理

点评