我来分享一下爬墙的新进展吧

[chemhack]

首先，打个硬广告 https://720proxy.com 欢迎捧场

下面开始正文

1. GFW最近不是很经常墙IP了，更倾向于封端口。原因未知。
2. 以前在80端口伪装成HTTP的trick已经没用了，校长的论文提到如果端口号和协议头是匹配的就直接放过来降低计算负载。但是似乎现在他们不在乎了。
3. GFW现在的检测方式是跟协议无关的，目测是通过NetFlow的log分析来实现的，具体还在研究中。
4. 根据现在的情况看，封锁是基于IP:Port组合的，可以采用动态跳端口的方式规避，720Proxy现在已经部署了。
5. 双IP一个只收一个只发也许有用，还在实验中。

[ericFork]

@est 嗯，但是结构简单的、低 overhead 的方式已经越来越难了

[chemhack]

@est GFW只看单向数据，就是从国外回来的数据。

[chemhack]

@leigod 付款成功之后会变成“已激活”的。如果付款了还显示未激活，把支付宝交易号发到 [e-mail] 人工处理一下

[chemhack]

@zhujinliang 那贴也是我发的。之前就是那种情况。但是现在封了端口之后就不封IP了，GFW变化很快。

[chemhack]

@ljbha007 运营成本的话，6个VPS，一个控制节点，一个web服务器，4个代理服务器。收10块钱一个月，基本上算是做公益了。。。。 我试过不下30家VPS服务商，挑出来的这些速度好的基本上流量都很贵。芝加哥那家的带宽比降价前的linode还要贵很多。 服务器客户端还有计费系统都是我自己写的，算上这个的人力成本话算是已经亏死了

[est]

@chemhack 返回数据又没说是明文的。

[chemhack]

@est 等俩月吧，相关论文我在写了，识别这个容易的不得了。

[asdf01]

买了用了几天，还不错，很稳定
不知道用这个是否安全

[asdf01]

to chemhack

用了你的服务，想找回密码，验证码比登天还难，请修正，给你发邮件了

[huazhouji]

mark 想问下，要是很多人看youtube流量不会爆棚吗？。。

[chemhack]

@huazhouji 不会每个人都看的

[chemhack]

@asdf01 233 那个不是recaptcha嘛。。。

[huazhouji]

看了介绍，请教为什么要开发自有加密协议，直接shadowsocks不就完了嘛。。。呃。。。

[chemhack]

@huazhouji 创造力过剩。。。

[ioiioi]

@chemhack
我是720的用户，今天似乎登录不上了？windows 客户端出现：
Java.net.ConnectException: Connection timed out: connect

[chemhack]

@ioiioi 昨天dns被污染了，现在大部分地区应该是没问题了。三个小时内会有一个紧急更新解决这个问题。

[ioiioi]

@chemback
还不行呀，访问4个丸子都无法连接。

[chemhack]

@ioiioi 目测是你那里dns的污染还没过期，临时的解决方案是把本地host里

[chemhack]

@ioiioi 在本地host里把720proxy.com映射到
198.23.128.230先暂时用两天，永久解决方案明天就好。我们正在想办法从构架上解决这种问题。

[ioiioi]

@chemback
done! thanks.