※ 引述《shotholisi (七月份好戲上場！！崩崩)》之銘言：
: → spirit119: 至於翻牆中共應當是有能力完全封鎖，只是目前沒這樣做 03/09 11:34
: 只講對一半！！不要把中共講的很佛心來的！
: 最近中共兩會期間，Express VPN 都連不上了！！
: 只剩NORD VPN 能連上！.
: ......他們中共確實想要全部封，只是目前封鎖技術沒到位！！哈哈哈！！
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
年輕人還是Too Young Too Simple
你竟然說GFW 封鎖技術沒到位
VPN ?? 這個破玩意早在2014年年底，那次被共產黨 "火力展示"
在神祕的一天 GFW 按下神盾局的按鈕之後，全中國對外VPN全部失效
是，你沒看錯，全部失效，無一倖免
為什麼我叫他 "火力展示" ，因為大約一個月左右，之後慢慢有些VPN恢復...
是因為錢給夠了 (你發現VPN也漲價了)
還是一個月後發現GFW 那幾百台的 "曙光4000L" 這些超級電腦有點發燙
所以讓它們不要開全速，開70%跑 (我亂猜的)
當然現在的GFW在骨幹上，使用大"華為"設備就已經可以簡單的深度封包檢測
Deep packet inspection,DPI
為什麼有的VPN可以使用，真實理由並不清楚
但絕對不是你說的技術不到位
我只是想要表達 但是共產黨要擋VPN，簡直就是 一塊蛋糕
因為從2015年開始 SS，SSR，V2RAY這些翻牆方式 還沒開始流行
2015年的整個三月(兩會期間)。 五月到六四。10月1日共產黨國慶
三次又施行了火力展示，那三個月，所有VPN又是完全失效
後面又慢慢放開....
從技術面來講
因為所有的VPN都有缺點，所以被GFW抓到特徵點可以輕鬆辨識
1. Port 是固定的
PPTP的運作需要使用 TCP Port 1723 及 IP Protocol GRE(47)
L2TP的運作需要使用 TCP Port 1701 UDP Port 500、UDP Port 4500
及IP Protocol ESP(50)
Cisco VPN Client的運作需要使用 UDP Port 5000、
UDP Port 10000及IP Protocol ESP(50)
OpenVPN 原始不改使用的TCP協議和UDP協議的 Port 1194
唯一例外的是 OPENVPN 可以隨意改 Port 但是他一樣在那天被完美封鎖
從2014年底開始，可以精準的打擊OPENVPN，你送出的TCP握手封包
發出去後，就像分手的女朋友一樣，不會回來
你就算轉用UDP，含有伺服器認證證書的數據包，會被GFW故意丟棄
2. 明碼送出
你自己用一些 SNIFFER WireShark 抓封包就會看到
PPP Header 是明碼的
現在GFW的升級，從最早的阻擋IP，到後面的DNS汙染，關鍵字檢索
然後DPI深度封包檢查，到最新的TCP阻擋
竟然還有人在討論甚麼某某美國的 VPN 能不能用??
我也只能呵呵了，嚴格說起來VPN都是不能用的
不要講VPN 2019年了，現在SSR作者被請去喝茶之後
SS SSR 也幾乎是被幾乎精準的識別與打擊了
最後，GFW只要看到那一個IP海外流量過大，根本不用知道你是甚麼玩意再跑
她也不管，就直接先斷你幾分鐘再說，大陸網民用語叫抽風
這種抽風還是抽筋，很正常的
GFW的邏輯很簡單，反正你只要流出我大中國的流量都是不正常的
你就乖乖在超大型區域網內，給我看看甚麼愛奇異啊，看看中國有嘻哈
唱唱社會主義好這類的紅歌就對了
反正會去的只要錢夠多這些缺點都可以忍受 久而久之就被同化了
作者:
bird1140 (牡羊座的鳥兒)
2019-03-09 17:07:00打臉文%%%？ 先箭頭測風向
作者:
sd016808 (sd016808)
2019-03-09 17:15:00好顯我都遠端桌面回台灣到電腦險
作者:
fim (不空)
2019-03-09 17:25:00好文
自由的價值，只有在失去的時候才知道...但為時已晚！
的確！平時VPN可以用只是沒有抓太嚴而已，重大事件的時候就被斷光了。就連開個金磚會議等等的國際會議也要斷VPN，真不知道在想什麼...
作者:
getbacker (工作十年了啊.......)
2019-03-09 17:40:00之前還聽過中國打算乾脆建立白名單，只有黨認可的ip才能連，其他的ip通通都禁止
借討論問一下 有人在那段期間試過SSL VPN嗎？直接用443 port包在https裡面有被攔下來嗎？
作者:
zszsdd (平民螞蟻)
2019-03-09 17:46:00在中國賺錢風險自負，在說好處時別忘自己付出了什麼
原本SS 用443，剛過完年回杭怎樣都連不上，但ping的到，所以改成高位port又可以用了。應該有試著ban port來看你的封包patten變化
多ban幾次之後可能就有很高置信度確定我這個ip是走ss的
作者:
geniusw (silence)
2019-03-09 17:52:00這篇講翻牆才是對的 但DrTech講總體還行 取決各位是否去無法忍受沒自由的就別去 但想挑戰薪資還是可去
原文對於個人技術的發展我是很認同的。但對于政治上發言這塊，似乎避重就輕，知乎上都有敏感詞審查了，前陣子還願事件都是平行世界就是了？
作者:
mathrew (Joey)
2019-03-09 18:02:00推，真以為阿共沒能力管阿 是想不想管的問題簡單說，把企業網路擴大到國家網路，就大型區網以為公司IT吃素的逆
作者: povin (無法理解的世界) 2019-03-09 18:03:00
原po人在中國，政治上的發言避重就輕也是情有可原
作者: colinfeng 2019-03-09 18:05:00
推
作者:
benden (20%/y的蝸牛)
2019-03-09 18:12:00推
作者: newstar2007 2019-03-09 18:16:00
這篇說得是事實
作者:
nugundam (對小白講理沒用的)
2019-03-09 18:24:00政治發言避重就輕我讀起來好像水鬼文啊
作者:
lasd (@@")
2019-03-09 18:35:00推 事實，在溫水裡的青蛙都以為牠正在游泳
作者: haha248787 2019-03-09 19:06:00
厲害
作者:
lasd (@@")
2019-03-09 19:10:00前面原po的確講出中國的現況，但是中國風險講的太少了，就看個人能不能承受，匯款哪天匯不出來就好笑了
作者:
SkyFluid (鹹魚飯X的現身)
2019-03-09 19:14:00推
作者:
Eric0605 (我還有點餓)
2019-03-09 19:29:00推
作者: eatingshit (別懷疑我叫宜霆謝) 2019-03-09 19:32:00
還好我都用airbnb
作者:
star99 (KARA)
2019-03-09 19:52:00你這麼直接 這樣那些五毛就不能賺信用點了
作者:
ams9 (大發利市)
2019-03-09 20:43:00好
搞不好火力展示就是直接斷所有海外連線 這樣搞哪需要啥技術XD
直接偷接國外的網路線 或是衛星上網 用鄰國的wifi看他抓不抓得到
作者:
dapple (dapple)
2019-03-09 21:45:00這篇講vpn應該是正確的
作者:
justgot (珍惜 特別的蝴蝶)
2019-03-09 23:00:00真的 SSR斷光的多
作者: HRyan (Ryan) 2019-03-10 00:48:00
推巷內的
作者: Pictor (Pictor) 2019-03-10 01:12:00
正確的說法
作者:
rock8655 (天上有顆星)
2019-03-10 01:42:00推一下以免別人以為我看不懂
作者:
USD5566 (美金五千五百六十六)
2019-03-10 01:49:00就一堆VPN常用port而已是在看不懂啥 連google都不會嗎
作者:
DrGun (Dr. Gun)
2019-03-10 04:28:00你們亞，總是喜歡搞個大新聞，再把我狠狠de批判一番！
為什麼台灣人，會覺得*翻牆*是正常的啊？千萬不要習慣錯誤的事....因為那是你出生，就應該擁有的權利！
會說快推以免被人發現看不懂的是反串吧.....是吧？
作者: wgjfish (諭) 2019-03-10 12:41:00
設備沒問題 主要是人 有人想要特權就不可能全封...
作者:
godhand3 (cutefive)
2019-03-10 18:18:00推 已哭
作者:
ppc ( )
2019-03-11 10:35:00推一下
作者:
remmurds (Stronghold)
2019-03-11 13:33:00推
作者:
aacs0130 (æ¹›éˆ)
2019-03-11 16:10:00推，專業文
作者: starinwork (Star) 2019-03-11 19:41:00
優質