2018年9月29日 | 分类: 翻墙相关 | 标签: ,

这个月又抢到了内部的100元腾讯云代金券,听说最近流行HTTP/2 代理,快速折腾一下,主要内容都是参考这篇文章:《使用 nghttpx 搭建 HTTP/2 代理》

证书

HTTP/2 代理其实也就是HTTPS 代理了,首先需要一个证书,可以自己签,太麻烦了。腾讯云和阿里云都提供了免费的DV 证书。搞一个。

因为域名托管在DNSPOD,在腾讯云申请都无需验证,挺快的,会给一个压缩包,打开里面Nginx 子目录,拿到crt 和key 备用。

nghttpx

nghttpx 可以对外提供HTTP/2 服务,将请求转换成HTTP/1.X 转发给后端,相当于一个中间人。

阅读全文…

2018年9月28日 | 分类: 翻墙相关 | 标签: ,

网上很多strongSwan服务器安装教程都是基于CA证书然后以用户名和密码登录建立IKEv2 VPN连接,但是CA证书挺麻烦的,如果这个VPN服务器只是偶尔应急使用,用Pre-Shared Key方式登录最为简便。

搭建使用PSK的IKEv2 VPN的一键脚本

curl -L https://raw.githubusercontent.com/truemetal/ikev2_vpn/master/ikev2-deploy-psk.sh -o ~/deploy.sh && chmod +x ~/deploy.sh && ~/deploy.sh

(搭建后如果可以连接但不能上网,可以设置防火墙 iptables -t nat -A POSTROUTING -s 10.10.10.0/24 -j SNAT – -to-source 服务器ip)

项目地址:https://github.com/truemetal/ikev2_vpn

连接PSK类型IKEv2 VPN只需要服务器IP和PSK密钥即可。

iOS和Mac系统自带IKEv2 VPN客户端支持PSK类型IKEv2 VPN;部分安卓系统自带IKEv2 VPN功能(比如三星手机)也支持PSK类型IKEv2,不带IKEv2功能的安卓手机可以安装NCP VPN Client连接(strongSwan VPN Client好像不支持PSK类型IKEv2);Windows系统可以用NCP Secure Entry Windows Client连接(Windows系统自带IKEv2好像不支持PSK类型IKEv2)。(不过NCP的VPN客户端是收费的)。
阅读全文…

2018年9月27日 | 分类: 翻墙相关 | 标签: , , ,
IPSec  VPN/Cisco IPsec VPN/IKEv1 VPN这种类型的VPN在iOS、Mac和安卓系统上是系统自带默认支持的,但是在win系统上需要安装Shrew VPN客户端来连接,一般这类VPN都是提供以下四个信息:服务器IP(域名)、IPSec预共享密钥、用户名和密码,有了这些信息就可以按照下面教程安装使用了。

阅读全文…

2018年9月11日 | 分类: 翻墙相关 | 标签: , ,

Cisco Talos 安全研究员报告,流行 VPN 软件 ProtonVPN 和 NordVPN 存在能导致任意代码执行的漏洞,即使它们已经打过补丁,问题仍然存在。新发现的漏洞编号 CVE-2018-3952 和 CVE-2018-4010,与今年早些时候披露的一个提权漏洞 CVE-2018-10169 相似。 ProtonVPN 和 NordVPN 今年 4 月释出了补丁修复 CVE-2018-10169 漏洞,但 Talos 的安全研究员指出,以系统管理员权限执行任意代码仍然是可能的。

阅读全文…

2018年8月20日 | 分类: 翻墙相关 | 标签: ,

绝大部分用户默认使用 ISP 分配的递归 DNS 服务器,有少部分用户会修改设置改用流行的公共 DNS 服务器。DNS 域名解析是基于信任链,但在今天这个时代信任很容易被打破。在 DNS 解析路径上拦截设备可以向用户返回虚假的 IP 地址。清华大学、得州大学和复旦大学的研究人员在本周举行的 USENIX 安全会议上发表研究报告《Who Is Answering My Queries: Understanding and Characterizing Interception of the DNS Resolution Path》(PDF),对 DNS 拦截进行了大规模的分析。 他们调查的 3047 个自治系统(AS)有 259 个拦截了 DNS 请求,其中中国最大的移动公司中移动对 DNS 请求的拦截比例远远超过其它 ISP,这基本印证了中国移动用户对其网络的体验。在涉及中国的 TCP/UDP DNS 拦截研究中,中国电信(AS4134)、中国联通(AS4837)和中移动的三个 AS(AS9808,AS56040 和 AS56041)处理了最多的 DNS 请求,中移动的三个 AS 拦截比例最少超过 20%,最多超过 45%,偏爱的方法是请求重定向。中国 ISP 用于拦截的路由器设备由思科、北京派网和神行者制造,ZDNS、Haomiao 和爱立信以及 Xinfeng DNS 重定向系统都支持 DNS 拦截(中国移动研究人员发表了一篇论文叫《基于旁路抢答机制的异网DNS管控实践》)。发送给 Google 公共 DNS 的基于 UDP 请求有 27.9% 被拦截,TCP 请求则只有 7.3%。研究人员认为,加密的 DNS over TLS 请求有助于减少 DNS 拦截。他们发布了一个在线检查工具来帮助用户检查 DNS 拦截。

来源:https://www.solidot.org/story?sid=57622

2018年8月6日 | 分类: 翻墙相关 | 标签: , ,

WireGuard ®是一种非常简单而现代,快捷的VPN,利用国家的最先进的加密技术。它旨在比IPSec 更快,更简单,更精简,更有用,同时避免大规模的头痛。它打算比OpenVPN更高效。WireGuard设计为通用VPN,可在嵌入式接口和超级计算机上运行,​​适用于多种不同情况。最初是为Linux内核发布的,现在它是跨平台的,可广泛部署。它目前正在大力发展,但它已经被认为是业内最安全,最易于使用,最简单的VPN解决方案。

TunSafe是第一个使用WireGuard 协议的 Windows VPN客户端。随着WireGuard不断增加的牵引力 – 现在是摆脱传统VPN实施的好时机。

要使用TunSafe,您需要一个支持WireGuard协议的VPN提供商帐户。对于高级用户,也可以在Linux上自行设置WireGuard服务器,您可以在“ 用户指南”中阅读更多相关信息。 阅读全文…

2018年8月4日 | 分类: 翻墙相关 | 标签: ,

原理图

(图本身分辨率很高,如果看不清楚,请单独打开图片查看)

配置OpenVPN

阅读全文…

2018年8月2日 | 分类: 乱七八糟 | 标签: , , ,

1. 概述

一谈到网络加速,网友的第一反应就是网游加速器。例如最近热门的游戏绝地大逃杀,热门主播们在玩游戏前经常会挂上一款网游加速器。尤其是在欧服,美服,更是必不可少。网游加速器主要用于改善网络丢包率,降低网络延时,提升客户端和游戏服务器之间链接的稳定性。 阅读全文…

2018年8月2日 | 分类: 乱七八糟 | 标签: ,

作为高科技公司密集和监控技术位居全国/全球前列的城市,北京市公布的 2018 年度科学技术奖初审结果,让人有机会一窥中国的互联网审查和监控技术,许多被列入的项目显然与审查和监视有着密切关系:中科院自动化所及其孵化器银河水滴科技公司的“远距离步态识别系统研究与应用”(此前已介绍过),“研究基于深度学习的步态分析,提取人在行走过程中的周身信息特征,用于打造适合远距离、大范围、抗噪声的身份认证系统,将跨视角识别精度从 65% 提高到 94%”;奇虎 360 参与的“网络安全威胁态势感知和应急处置技术研发及产业化”;北京同方的“视频大数据人工智能应用及运营服务”,“发现了群体的宏观状态与个体速度的关联性,实现事件的精确检测”;神州绿盟参与的“网络空间大规模关键信息基础设施安全态势感知关键技术研究与应用”,“基于机器学习的海量 DNS 监测体系。针对海量的 DNS 行为日志、互联网 Whois 库、IP 库等大规模观测数据,通过特征工程引擎和大规模图计算引擎将观测数据形成机器可理解的特征、行为和关联知识结构,发现攻击事件和未知威胁”;公安部第三研究所参与的“ 超大规模数据接入采集平台关键技术研发及产业应用”,“采用网络应用协议快速识别与跟踪技术、多方式互关联网络报文匹配技术,在基于端口、基于特征码和基于行为等匹配方式间建立动态的关联关系,提高报文匹配能力和协议识别能力,解决各类复杂内容及行为特征的匹配和加密网络数据流的识别等难点问题,实现网络协议准确识别与数据多样化采集,网络协议识别数量超过 1000 种,准确率大于 95%”,等等。

来源:https://www.solidot.org/story?sid=57416

2018年7月15日 | 分类: 翻墙相关 | 标签: , ,