不记录流量与域名3 天免费,无需绑卡各位置负载公开支持加密货币付款30 天退款
中国和伊朗与普通封锁的不同之处在于,那里的过滤是主动的:它不只是看流量,还会自己去连接可疑的服务器,检查它如何应答。所以仅有加密是不够的——在任何不掌握密钥的人面前,服务器都必须表现得像一台普通的 Web 服务器。在 Logrus 里,这由两件事负责:hardened 模式,其中帧长度被加密,数据流与随机字节无法区分;以及回落机制,它在握手失败时返回一个正常的网站。
您将获得什么
通过 Cloudflare 实现域前置
帧长混淆——包大小分析拿不到任何可用特征
当前传输方式失去响应时自动回退到另一种
为这些网络验证过的位置,在公开状态页上有标记
它是如何工作的
- 1
连接被打扮成普通 HTTPS
传输层以真实浏览器的 TLS 指纹和白名单域名的 SNI 建立——在过滤设备看来,这只是又一次访问网站。
- 2
主动探测找不到任何有意思的东西
对于没有有效认证的请求,服务器会像普通网站那样应答:探测方拿到的是一个页面而不是拒绝,把这个地址列进名单的理由也就从未出现。
- 3
策略不断轮换,直到有一种站得住
当某种传输方式不再通得过时,客户端会切换到下一种并记住结果——下一次会优先尝试能用的那一种。
常见问题
- 刚落地就连不上,该怎么办?
- 给客户端 3–5 分钟:它会自己轮换传输方式。如果到时候仍然没连上,请写信给支持并注明国家和运营商,我们对已知的网络备有专门的配置。
- hardened 模式和普通模式有什么区别?
- 普通模式下,每一帧的长度都是明文可见的,这样更快。hardened 模式下长度也会被加密,因此包大小分析什么也拿不到;代价是加密开销大约增加 40%。
- 需要提前下载客户端吗?
- 需要,最好在出发前下好:到了当地,分发站点可能无法访问。各平台的安装包都在下载页上。
- 面对白名单而不是黑名单,这还管用吗?
- 管用——域前置正是为此而生:从外面看,连接指向的是大型 CDN 上一个被允许的域名,而这样的域名无法在不造成附带损失的情况下从白名单里剔除。