Astrill 的 StealthVPN 是什么原理?

[halczy]

刚刚V友分享的COUPON注册了, 做了一下TRACEROUTE发现他们的服务器基本全部被封, 里面有几个是在广州电信的骨干直接就给丢包了(5跳, 4ms延迟, 估计还没出广州)...但是用StealthVPN就可以连上. IP被封了也可以链, 这是什么原理?

[Yien]

估计是ssl vpn

[churchmice]

有openvpn的，里面的profile又几百个呢，lz一个个测过ip了？
还有optimized for china的

[halczy]

假如IP已经被封，应该所有TCP/UDP都会被RESET。 刚刚监控着流量，发现流量全部是发去一个PING和TRACEROUTE都不通的地址。求高人解答。

[halczy]

@churchmice

前二三十个都测试了，一些IP是没出国就被骨干断了，一些是到最后一个节点不通。

[yxz00]

stealthvpn的ip应该是和openvpn是分开的。stealthvpn应该是能让gfw无法认证它的服务器ip

[ChanneW]

我用这感觉速度还挺好

[churchmice]

@halczy 我用那个 optimized for china的还行
https://www.astrill.com/addons.php

里面提到了怎么应对GFW,他们新搞了一种vpn协议，基于openvpn，说是顺利跨过了防火墙

[churchmice]

@halczy ping 和 traceroute依赖ICMP,都是可以被目标机器过滤掉不响应的

[halczy]

@churchmice
这个具体是修改了什么有公布吗？ 因为OPENVPN加混淆补丁会也被GFW封，所以应该不是。

@ChanneW
我这也是，LA-2那台可以把我家宽带跑满，很惊喜。

[churchmice]

@halczy 没公布，这玩意还可以按路由器上，我去整一发再说

[zk8802]

用 TLS 封装了 OpenVPN 的验证部分，数据传输仍然是 OpenVPN UDP。连 OpenVPN 的包结构都是明文的。
这应该可以解释墙是如何检测 OpenVPN 流量的。

[Zhang]

别讨论这个了，越讨论越disturbing!

[DreaMQ]

估计是跟shadowsocks差不多的东西，或者是伪装成HTTP

[Zhang]

@churchmice 最近为了astrill一直在折腾路由器！~

[Zhang]

有种不可能的可能：他们在gfw备案了的。

[ogrish]

@Zhang 你说对了。方校长入股了。

[princeofwales]

我只用简单的astrill dialer，PPTP，香港和台湾的速度都还可以
不过手机上使用很悲剧

[xw]

@princeofwales 大神手机使用astrill能成功吗？

[princeofwales]

改用StealthVPN了，astrill VPN Dialer在公司线路上很难用，PPTP经常断，L2TP和OpenVPN根本连不上

[amplatzer]

根据某文章看。openvpn 是容易被识别且封的是服务器端口。如果 astrill 这种规模 ，按道理是早被封了。