squid 代理 发现很容易被 reset 掉 是 gfw 的作用吧？ 只能靠 ssh 吗？

[benjiam]

vps 搭了个squid 发现被reset 掉的机率慢慢就高起来了。 抓包一看 被reset 掉了，而对方还有response 回来， 所以应该是GFW比较典型的reset 攻击， 看来只用squid 代理 是不太行了 是这样吗？

[multiple1902]

这种明文的代理从来就没「行」过啊……

[kttde]

建议上https

[leyle]

两个机器A和B，A在墙内，B在墙外，B上装 squid 和stunnel，A上装stunnel，A去连B上的stunnel，B上的stunnel发送数据给squid的去请求真实数据，然后再倒转回来，你看，你的A和B之间是https的传输数据，你作为墙内的人，连接的是墙内的A，一般来说，墙不会管你吧。你既提高了访问速度，又提高了访问稳定性，这个据说就是曲径背后的逻辑，我已经按照这个方法实现了，现在用的很欢乐。

[skyworker]

ssh的话，岂不是会连IP都被封了？

[notnumb]

squid也支持HTTP Secure or HTTP over SSL/TLS，
但这玩意文档太长,弃了.

[tywtyw2002]

ipsec 是干嘛的？
至少2台vps，国内一台，国外一台。

[Showfom]

@leyle 那也得看A和B之间的网络情况好才行

[leyle]

@Showfom 嗯，是的，A和B都要是网络较好的机房才行，我这里国外是linode日本节点，国内是百兆电信机房。