这是一个创建于 3847 天前的主题，其中的信息可能已经有所发展或是发生改变。
根据这个帖子http://v2ex.com/t/117354 里面的
2.将IP复制到浏览器栏检查HTTPS证书，显示支持「*.google.com」。不到5分钟，该IP的443端口无法连接。
说明gfw已经具备了先通过监听获取https证书(证书在握手阶段是明文传输的)，解析出证书里的域名之后自动屏蔽对应IP的能力，出现一个新IP，就会自动封一个。
2.将IP复制到浏览器栏检查HTTPS证书，显示支持「*.google.com」。不到5分钟，该IP的443端口无法连接。
说明gfw已经具备了先通过监听获取https证书(证书在握手阶段是明文传输的)，解析出证书里的域名之后自动屏蔽对应IP的能力，出现一个新IP，就会自动封一个。
 |
1
pfitseng 2014-06-13 20:37:29 +08:00
不得不赞一下GFW的思路。。。
|
 |
2
infinte 2014-06-13 20:39:48 +08:00  1
不是。AS15169 里有 N 多 ip 都一直正常，证书是 google.com 的
|
 |
3
inspiron530s 2014-06-13 20:40:05 +08:00 1
楼主的这种说法不靠谱，我这里从未公开过的 GGC IP 使用完全正常。
|
 |
4
a2z OP |
 |
5
O21 2014-06-13 20:43:21 +08:00 2
我觉得gfw在国企里面 是效率最高的， 战斗力爆表 第二个 就是工信部。。
|
 |
6
bobopu 2014-06-13 20:43:56 +08:00 via Android
我怎么听着这么可怕，天网的感觉。
|
|
7
inspiron530s 2014-06-13 20:48:19 +08:00
@a2z 若 GFW 具备检测 *.appspot.com 这个证书的能力，那么以 GAE 为平台的 FQ 工具早就废掉了。
|
 |
8
licell 2014-06-13 21:01:06 +08:00
可能不是证书问题吧，据说只要是国外有名点的IP，连接一段时间后就会被干扰，速度变慢或者“抽风”
|
 |
9
cnitu 2014-06-13 21:13:48 +08:00
南京这里突然可以直接访问谷歌搜索、邮箱等服务了
|
 |
10
Shieffan 2014-06-13 21:25:37 +08:00 via iPhone 1
显然楼主的论据不足以支撑楼主的结论。
不过我也认为gfw要想封禁指定域名的ssl连接应该是轻而易举的，tls的sni以及明文传输的证书给gfw留了一个大洞，至于gfw为什么没这样做，我觉得他们是认为没必要。 |
|
11
a2z OP 1
@inspiron530s
ssl在握手阶段特征是很明显的，加上证书也是明文传输，我觉得gfw对于这个早有预案，可能这个功能没有部署到全部节点而已，或者没有全部打开。 我的意思是，即使现在还没发生，这个在技术上是没有问题的，要防患于未然。 |
 |
12
cheny95 2014-06-13 21:28:27 +08:00
光纤接入的 直接用 ipv6.google.com 访问吧..无视GFW
|
|
15
inspiron530s 2014-06-13 21:37:14 +08:00 1
@a2z 对这一点表示支持，个人认为 GFW 目前还没有足够的计算能力来从庞大的国际流量中检测特定 SSL 证书
|
 |
16
dajiangyou 2014-06-13 21:39:29 +08:00
|
 |
17
l0wkey 2014-06-13 21:45:20 +08:00 1
|
 |
18
coolkid1900 2014-06-13 21:50:30 +08:00
我这边几个美国ip活的好好的，*.google.com,google.com,*.googleusercontents.com和accounts.google.com都有……不过我感觉也活不了太长时间……
|
 |
19
zdf 2014-06-13 21:50:35 +08:00
@cheny95 ipv6.google.com 我这里似乎没用。路由也开启了ipv6。还需要其他设置？
|
 |
20
superbear 2014-06-13 22:11:24 +08:00
心思没花在开发国产系统了，来这里封端口倒挺快的。。
|
 |
21
tyhunter 2014-06-13 22:12:25 +08:00
www.google.com.hk正常，image.google.com.hk之类的全挂
|
 |
23
GPU 2014-06-14 18:21:28 +08:00
@inspiron530s 最近听见很多GGC 。其实是什么东西
|
 |
24
xinhugo 2014-06-14 20:11:36 +08:00
@GPU GGC = Google Global Cache
我在 V2EX 发帖提及此词汇时，原意、缩写都会写出来，搜索一下就能看到。 例如： https://www.google.com/search?q=site:v2ex.com/t%20GGC |
 |
25
gaia 2014-06-16 19:34:39 +08:00
怪不得我扫描出来的几个IP，一放到GoAgent里面，几分钟后就不能用了。好几次都这样，当时甚至怀疑自己是不是被盯上了。。。。原来GFW是通过这个方式检测并封禁IP的。用智慧做反智的事情——人真TMD会折腾，可惜折腾到底还是变成灰。。。。
|
Select Language