这样免备的国内服务器是什么原理

e4j · 发表于 2024-3-17 21:50:38

本帖最后由 e4j 于 2024-3-18 21:56 编辑

没北岸，用的华为云的机器

我想知道他的80/443直通什么原理
随便一个域名都可以
我试了一下，直接把域名解析到他华为云ip上，可以正常访问，没有拦截，正常都有华为云的北岸页面拦截

月の天使 · 发表于 2024-3-17 22:42:27

其实301过强很简单，魔改tcp握手协议，在三段握手的时候，建立连接之后还没发送http头就直接发送301跳转代码，在墙反应过来域名进行TCP重置的时候，你的301跳转已经发过去了，而浏览器以为是发送了域名后进行了301跳转就直接跳转了，跳转后再收到的TCP重置基本上被浏览器无视掉了。

cheshirex · 发表于 2024-3-19 09:48:42

榆木发表于 2024-3-17 22:33
tcp window size

大佬说得对，我找到了一篇文章。介绍怎么抢答的。
https://www.gd1214b.icu/post/t3pZq_036/

榆木 · 发表于 2024-3-17 22:33:06

tcp window size

ccclt · 发表于 2024-3-17 22:30:37

本帖最后由 ccclt 于 2024-3-17 22:33 编辑

过墙实际上就是对服务器的TCP底层进行了改动，将http response前置，也就是在服务器收到http request之前的握手阶段，就响应了http内容。这样墙检测到域名并拦截之前，就进行了http response，墙就拦截不住了。这里的墙可以是高墙、也可以是云服务商检测北岸的墙。

afkool · 发表于 2024-3-17 21:53:02

给我推过来。

1149er · 发表于 2024-3-17 21:56:46

自家的服务器就是免被的

llcn168 · 发表于 2024-3-17 21:59:49

关键是不用他们的是不是又被污染了

e4j · 发表于 2024-3-17 22:01:54

llcn168 发表于 2024-3-17 21:59
关键是不用他们的是不是又被污染了

一般不都是被污染了才用的吗，把用户引到新域名

御坂 · 发表于 2024-3-17 22:39:46

你家的有IPv6的电脑就是一个80/443不开放的，免北岸服务器

蓝浩 · 发表于 2024-3-18 11:33:47

月の天使发表于 2024-3-17 22:42
其实301过强很简单，魔改tcp握手协议，在三段握手的时候，建立连接之后还没发送http头就直接发送301跳转代 ...

国家相关部门不管吗？

		自动登录	找回密码
密码			注册

[疑问] 这样免备的国内服务器是什么原理

点评