Warning: mkdir(): No space left on device in /var/www/tg-me/post.php on line 37

Warning: file_put_contents(aCache/aDaily/post/vps_xhq/--): Failed to open stream: No such file or directory in /var/www/tg-me/post.php on line 50
VPS信号旗播报 | Telegram Webview: vps_xhq/715 -
Telegram Group & Telegram Channel
研究中国“省墙”:出省就拦,比GFW封锁列表更大,更新更频繁且随意

一项开创性研究首次系统揭示了中国区域性防火墙的运作机制。该研究由专注于“防火长城”(GFW)分析的GFW Report团队主导,并与斯坦福大学安全与网络研究团队及Xray、V2Ray等技术社区进行合作,发表了有关河南省网络防火墙的深度分析论文。

针对中国七个不同城市和省份的实验测量表明河南省存在一个全新的地区性防火墙。这个河南防火墙对离开该省的流量实施基于 HTTP Host 和 TLS SNI 的审查。与 GFW 相比,它展现出独特的特征,包括独特的数据包注入行为和指纹、不同的连接追踪、解析和封锁逻辑、一个一度比GFW大十倍且更动态的封锁列表,以及更靠近客户端的网络位置。论文发布方提供了一些绕过这类区域防火墙的方法,此类技术已被各种流行的规避工具所整合。

与国家防火墙主要关注跨境流量不同,河南防火墙侧重于审查省内用户对出省网站和服务器的访问,即使是发往中国境内其他地区的连接也可能被阻断。由于河南省防火墙只对出方向进行审查,而非GFW常见的双向对等过滤机制,因此研究省墙更加困难,导致其此前未被研究机构充分认知。尽管论文未指明,但有迹象表明福建省部分地区可能存在类似防火墙技术,曾被误认为“网络白名单”。

完整论文:https://gfw.report/publications/sp25/zh/

[消息等级 Level C2 · 简要]



tg-me.com/vps_xhq/715
Create:
Last Update:

研究中国“省墙”:出省就拦,比GFW封锁列表更大,更新更频繁且随意

一项开创性研究首次系统揭示了中国区域性防火墙的运作机制。该研究由专注于“防火长城”(GFW)分析的GFW Report团队主导,并与斯坦福大学安全与网络研究团队及Xray、V2Ray等技术社区进行合作,发表了有关河南省网络防火墙的深度分析论文。

针对中国七个不同城市和省份的实验测量表明河南省存在一个全新的地区性防火墙。这个河南防火墙对离开该省的流量实施基于 HTTP Host 和 TLS SNI 的审查。与 GFW 相比,它展现出独特的特征,包括独特的数据包注入行为和指纹、不同的连接追踪、解析和封锁逻辑、一个一度比GFW大十倍且更动态的封锁列表,以及更靠近客户端的网络位置。论文发布方提供了一些绕过这类区域防火墙的方法,此类技术已被各种流行的规避工具所整合。

与国家防火墙主要关注跨境流量不同,河南防火墙侧重于审查省内用户对出省网站和服务器的访问,即使是发往中国境内其他地区的连接也可能被阻断。由于河南省防火墙只对出方向进行审查,而非GFW常见的双向对等过滤机制,因此研究省墙更加困难,导致其此前未被研究机构充分认知。尽管论文未指明,但有迹象表明福建省部分地区可能存在类似防火墙技术,曾被误认为“网络白名单”。

完整论文:https://gfw.report/publications/sp25/zh/

[消息等级 Level C2 · 简要]

BY VPS信号旗播报


Warning: Undefined variable $i in /var/www/tg-me/post.php on line 283

Share with your friend now:
tg-me.com/vps_xhq/715

View MORE
Open in Telegram


VPS信号旗播报 Telegram | DID YOU KNOW?

Date: |

To pay the bills, Mr. Durov is issuing investors $1 billion to $1.5 billion of company debt, with the promise of discounted equity if the company eventually goes public, the people briefed on the plans said. He has also announced plans to start selling ads in public Telegram channels as soon as later this year, as well as offering other premium services for businesses and users.

Newly uncovered hack campaign in Telegram

The campaign, which security firm Check Point has named Rampant Kitten, comprises two main components, one for Windows and the other for Android. Rampant Kitten’s objective is to steal Telegram messages, passwords, and two-factor authentication codes sent by SMS and then also take screenshots and record sounds within earshot of an infected phone, the researchers said in a post published on Friday.

VPS信号旗播报 from us


Telegram VPS信号旗播报
FROM USA