Tor meek 貌似失效了，墙使用 SNI 识别出了 meek server?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

This topic created in 2756 days ago, the information mentioned may be changed or developed.

Oct 12 21:20:18.000 [warn] 1 connections died in state handshaking (TLS) with SSL state SSLv3/TLS write client hello in HANDSHAKE

torrc:
Bridge meek 0.0.2.0:3 url=https://meek.azureedge.net front=https://ajax.aspnetcdn.com

有用 tor 的能确认下吗？

Supplement 1 · Oct 12, 2018

使用 obfs4 的 meek_lite 也报错同上
torrc：
Bridge meek_lite 0.0.2.0:3 url=https://meek.azureedge.net front=https://ajax.aspnetcdn.com
ClienttransportPlugin meek_lite exec /usr/local/bin/obfs4proxy

Supplement 2 · Oct 13, 2018

onion 瀏覽器使用其自帶的 meek 網橋也連不上。
之前還懷疑我的 tor3.07 版本低造成的，估計不是。

Supplement 3 · Oct 13, 2018

聯通的移動網路 onion 也連不上 azure meek 網橋。
仔細想了下，不是牆使用 sni 識別出了 meek server。meek 做的就是防識別，牆只能識別出它不能強的那個域名。

Supplement 4 · Oct 13, 2018

obfs4proxy 是 Ubuntu 上最新的，也是官方 release 最新的 obfs4proxy-0.0.7。
看了 obfs4 的 commit 日志貌似 meek_lite 部分做了修改但是没有 release。估计的自己重新编译一个。
下载 golang 去了。

2018/10/13 20:10:05 [WARN]: meek_lite([scrubbed]:3) - closed connection: readfrom: io: read/write on closed pipe

Supplement 5 · Oct 14, 2018

使用官方的 tor 和 meek-client，配置网桥：
Bridge meek 0.0.2.0:3 url=https://meek.azureedge.net front=ajax.aspnetcdn.com
终于连上了：
Oct 14 11:24:10.000 [notice] Bootstrapped 100%: Done

注意：
front 后面是域名，不是 url。估计我就是这点错了，搞了很久。

4 replies • 2018-10-13 09:35:51 +08:00