yang3121099

@Eiden 所以是数组定义了一层映射来打乱段落的顺序吗，确实直接复制段落就会隔三差五的，第一次见 hhh

分子来了！！

@ZRS 好，谢谢

@Zy143L 确实，之前的思路也是如此，目前从 HTTPS 中检测 DoH 的几项指标都达到了 99.9%，但是下一步却遥不可及，就很难过

@liuidetmks 确实 如果有人入侵某个重点集团的设备 命令设备上的插件只发出低连接时长低延迟的 DoH 混淆 就算用更好的方法也极难区分 因为特征隐藏后他们本质上没有区别 则攻守之势异也

@H0u5er 谢谢！！第二个链接我最近也在看哈哈哈，甚至我上一条里面提到的竞品就是他，很有借鉴价值和参考性，因为他做的这些方法和可视化什么的我之前都已经完成了，模型也比他多几个，区别在于数据集不一样，他用的是 DoH 黑白数据集+HTTPS ，我是 HTTPS+DoH 不过规模比他大两个数量级可能，确实只能是基于数学上的统计方法了，没有办法实际验证，但他开头提到的 可以用浏览器同步生成(Pre)-Master-Secret 日志 就是我想去解密 HTTPS 的动机，哎，不过感觉他也没做什么东西，都跟 toy-model 差不多，产品应该还没到商用的程度，实际部署需要再攻克实际场景域迁移等难题，因为我测试下来不同数据集之间参数表现差别巨大，有时候在新的数据集上虽然 80%的 acc ，但 mcc 指标表示和随机猜测的效果差不多，需要再研究研究。
第一个链接我下来再仔细看看，多谢回复！

谢谢各位回复！

@learningman 这个也考虑过， 但是落地的场景中可能不仅仅是计算机，还有打印机等其他联网设备，数量多的话就有一些难度

@jousca 不打算封掉 443 端口，考虑实在不行，就在 DoH 检测率准确较高的基础上，禁掉所有的 DoH 流量 DSP_IP ，强制普通的 DNS 访问，不过算是下下策

@Herry001 确实 最开始的需求就是从一堆 HTTPS 中检测 DoH 流量的模型就行，训练的准确性和召回率达到了 99.9%，但是发现甲方自己没有验证的方式，我只好帮忙想一想办法了


@majula 特征分析甲方可以当做卖点吧哈哈哈，能显得他这款产品更有技术竞争力，因为市面上能搜到的最相近的一款产品，完成的算法包括数据集准确性什么的都不一定比我做的好，我也不想看着只能是一个半成品，要是有机会落地还是想试一下哈哈哈

@Jirajine 我感觉 GFW 还是有技术裕量的，至少重要会议期间大多都不 work 了，还是有点游刃有余的意味吧哈哈哈

@bigfei 好的，我去了解一下 SNI ，我也想着既然有了目的 ip ，能不能主动再次向他请求 DNS 解析判断是不是真的 DoH ，但是对接的甲方说请求了 /dns-query 什么的并不响应？ 443 端口倒是都开的，怀疑只提供部分 DNS 服务吗？我也不太懂这个，所以只能现学现卖哈哈哈


@Puteulanus 哈哈哈还没到毕设，现在是人工智能和大数据方向研一，这个是一个小课设，不过是现有的实际业务需求再有的课设自拟题，课内已经通过答辩能结课了，现在想着能不能再进一步实际落地，其实问题也不止这个，模型在公开数据集表现很好但是实际场景并不能直接应用，需要研究域适应和模型封装什么的，只不过那些算是我专业内的东西，预期内努努力可以完成，但计算机网络我是真的没接触过，本科计网和计组分数就不高哈哈哈


@microxiaoxiao 好的 我先试一下静态编译，然后学一下 docker 吧，这个 so 看起来考虑的因素有点多哈哈哈