Tor meek 貌似失效了，墙使用 SNI 识别出了 meek server?
henglinli · 2018-10-12 21:23:41 +08:00 · 7105 次点击这是一个创建于 2238 天前的主题，其中的信息可能已经有所发展或是发生改变。
Oct 12 21:20:18.000 [warn] 1 connections died in state handshaking (TLS) with SSL state SSLv3/TLS write client hello in HANDSHAKE
torrc:
Bridge meek 0.0.2.0:3 url=https://meek.azureedge.net front=https://ajax.aspnetcdn.com
有用 tor 的能确认下吗？
torrc:
Bridge meek 0.0.2.0:3 url=https://meek.azureedge.net front=https://ajax.aspnetcdn.com
有用 tor 的能确认下吗？
第 1 条附言 · 2018-10-12 22:04:02 +08:00
使用 obfs4 的 meek_lite 也报错同上
torrc：
Bridge meek_lite 0.0.2.0:3 url=https://meek.azureedge.net front=https://ajax.aspnetcdn.com
ClienttransportPlugin meek_lite exec /usr/local/bin/obfs4proxy
torrc：
Bridge meek_lite 0.0.2.0:3 url=https://meek.azureedge.net front=https://ajax.aspnetcdn.com
ClienttransportPlugin meek_lite exec /usr/local/bin/obfs4proxy
第 2 条附言 · 2018-10-13 19:45:14 +08:00
onion 瀏覽器使用其自帶的 meek 網橋也連不上。
之前還懷疑我的 tor3.07 版本低造成的，估計不是。
之前還懷疑我的 tor3.07 版本低造成的，估計不是。
第 3 条附言 · 2018-10-13 19:54:49 +08:00
聯通的移動網路 onion 也連不上 azure meek 網橋。
仔細想了下，不是牆使用 sni 識別出了 meek server。meek 做的就是防識別，牆只能識別出它不能強的那個域名。
仔細想了下，不是牆使用 sni 識別出了 meek server。meek 做的就是防識別，牆只能識別出它不能強的那個域名。
第 4 条附言 · 2018-10-13 20:17:43 +08:00
obfs4proxy 是 Ubuntu 上最新的，也是官方 release 最新的 obfs4proxy-0.0.7。
看了 obfs4 的 commit 日志貌似 meek_lite 部分做了修改但是没有 release。估计的自己重新编译一个。
下载 golang 去了。
2018/10/13 20:10:05 [WARN]: meek_lite([scrubbed]:3) - closed connection: readfrom: io: read/write on closed pipe
看了 obfs4 的 commit 日志貌似 meek_lite 部分做了修改但是没有 release。估计的自己重新编译一个。
下载 golang 去了。
2018/10/13 20:10:05 [WARN]: meek_lite([scrubbed]:3) - closed connection: readfrom: io: read/write on closed pipe
第 5 条附言 · 2018-10-14 11:25:42 +08:00
使用官方的 tor 和 meek-client，配置网桥：
Bridge meek 0.0.2.0:3 url=https://meek.azureedge.net front=ajax.aspnetcdn.com
终于连上了：
Oct 14 11:24:10.000 [notice] Bootstrapped 100%: Done
注意：
front 后面是域名，不是 url。估计我就是这点错了，搞了很久。
Bridge meek 0.0.2.0:3 url=https://meek.azureedge.net front=ajax.aspnetcdn.com
终于连上了：
Oct 14 11:24:10.000 [notice] Bootstrapped 100%: Done
注意：
front 后面是域名，不是 url。估计我就是这点错了，搞了很久。
 |
1
redsonic 2018-10-12 22:41:37 +08:00
7 月以后 tor 被关照的越来越厉害，好像和用的人多了有关系。
|
 |
2
LGA1150 2018-10-12 22:45:51 +08:00
这两个 URL 好像都能直连，你可以抓包看 SNI 是什么
|
 |
3
henglinli OP @LGA1150 meek server 应该没有问题，问题是 client 连不上 server。目前不能抓包，只有一个 Chromebook。
我想知道 torbrowser 能连上不。 |
 |
4
forgetandnew 2018-10-13 09:35:51 +08:00
联通 正常
|
Select Language