环球时报英文版最近发布了一份文件,许多海外VPN服务提供商向用户发出通知。由于IP地址屏蔽等原因,它将无法使用由中国提供的VPN服务,它还表示,工信部和商务曾规定,在中国提供VPN服务的公司必须登记,而那些没有注册不受国内法律的保护。

作为一种互联网基本协议,VPN在公共网络中处于虚拟状态。虚拟私人线的作用是大多数跨地区企业、学术机构和政府单位之间最为密切的联系,如果服务失败,经济和政治损失将不可估量。

然而,由于协议的互联网的开放性和基础设施弱,总是有许多方法来阻止它短暂或长时间。例如,服务提供者Astrill,技术流最近的通知,等等,不是因为IP是在屏幕上。互联网上有很多相关的分析,并将总结告诉你mdash;mdash;如何一个VPN服务失败。

DNS污染

DNS污染是针对低级或异化的VPN服务。一般来说,一个正常的VPN服务应与DNS服务集成,使互联网接入的所有请求都在服务器端完成,但一些劣质木材集成VPN,所以DNS解析需要在本机上完成的。在这一点上,如果DNS服务是运营商的网络污染,VPN自然是相同的。

在中国,还有另一种形式的VPN服务,在转让形式。他们的互联网流量是像这是很常见的;本土mdash;mdash;国内服务器mdash;mdash;海外服务器mdash;mdash;网站在这个过程中,第一和第二步骤很容易通过DSN的污染影响,和原则是在前面的低质量的VPN一致。

流动特性分析

您可能会发现,在使用VPN服务时,它并不是那么稳定。有时它甚至不能连接,或者需要使用非常奇怪的端口,或者需要安装客户端等等。这可能是因为你的VPN服务被称为一种流量特性分析技术发现(专业方法,称为深度包检测)。

在点空间,所有的交通特征,如什么协议传输和协议与recognition.vpn一定位加密也不例外,无论是明文或密文的L2TP PPTP,和SSL VPN,它的特点是总是一定的。

总结一些规则是很容易的。80端口是明文或证书,433端口是SSL,随机端口可能是软件,小流量是私有的,大流量是公司或团队服务,通过这些规则,很容易找出不规则的VPN服务,然后直接屏蔽IP和DNS解析。

内容分析

有时你也会发现,即使是一个小小的交通,非标准端口的VPN服务是不稳定的。如果是PPTP的VPN,它是可能的,数据包是在前面的特征分析后删除,并分别分析内容传递。

SSL VPN也不一定可靠,恩萨的PRISM程序已经暴露出来,SSL加密被破解了,相关的传输内容也可以进行分析。

这个介绍并不全面,因为很多都写得不好。当然,大家都很感兴趣,可以在评论中交流。