Kisesy / gscan_quic

Google Quic 扫描工具
The Unlicense
347 stars 81 forks source link

扫出的可用IP很多,但是一瞬间失效~ #114

Open IRISlMaple opened 6 years ago

IRISlMaple commented 6 years ago

就这两天发生了,不知是何原因 IPV6,扫出来后放进GP,重新加载一瞬间可用,然后就失效大片红黄字 过一会儿再重新加载一瞬间又可用,再立即失效 不知有无遇到同样状况的~~~

SeaHOH commented 6 years ago

IPv6 类型?GP 使用模式?

IRISlMaple commented 6 years ago

@SeaHOH 不好意思不是很明白你具体问的是指啥 附件是我的配置,希望有需要的信息,麻烦帮忙看下 感谢你 gae.user.zip

SeaHOH commented 6 years ago

常用的 IPv6 有原生、6to4、6in4、teredo 等,可能有些受到了墙的干扰。 GProxy 支持 TLS 和 QUIC 两种模式,除了普通方法外 TLS 还包含 CDN、自定义域名、SNI 等特别方法。

我认为现在受干扰较小的方法有 teredo,IPv4 使用 QUIC 或 普通方法之外的特别方法。

SeaHOH commented 6 years ago

@tec1987 teredo 能连上么,还是只有通过 teredo 连谷歌 IP 会被阻断?

IRISlMaple commented 6 years ago

@SeaHOH 看起来就是teredo IPV6和QUIC GP了~~

SeaHOH commented 6 years ago

@IRISlMaple 你确定是 teredo + QUIC?那么换成其它方式试试。

@tec1987 是 teredo 连不上,还是只有通过 teredo 连谷歌 IP 会被阻断?

tec1987 commented 6 years ago

@SeaHOH teredo服务器连不上,提示 无法访问备份服务器地址

SeaHOH commented 6 years ago

https://github.com/SeaHOH/pteredor 用这个测试一下,看看是不是全部服务器都连不上。 如果都连不上,回忆下是否更改过防火墙设置,或者是路由器设置。

Just2co commented 6 years ago

@IRISlMaple @tec1987 那些使用teredo隧道方式IPV6翻墙不稳定的,可以尝试本地连接属性里面,取消勾选Ipv6协议,这样就稳定了,因为网卡上的ipv6会对teredo方式的ipv6产生干扰,我这里也曾出现过各位遇到的不稳定问题,取消勾选之后再也没出现过了!

SeaHOH commented 6 years ago

不懂设置路由的,删除不相干的连接最好。 :+1:

NAVrasZ commented 6 years ago

(话说为啥没见过自建的teredo,是没有开源的服务端?

SeaHOH commented 6 years ago

得有基础设施,申请前缀,提供服务器 + 带宽,都是 :dollar: 口牙,跟开源没啥关系。 自用谁搞这个,VPN 不好用多了?这是面向大众提供的服务。

2378 commented 6 years ago

@Just2co 确实有效,opwrt关了选项 立竿见影 :thumbsup:

2378 commented 6 years ago

补充:op lan口默认分配v6长度,一直没留意,关闭后干扰消失 好奇:之前没关闭也没问题,难道是和“内网”调整链路有关?

tec1987 commented 6 years ago

@SeaHOH 重装了一下IPv6协议,Teredo可以连上了 如你所说,通过 teredo 连谷歌 IP 会被阻断(hosts方式)

SeaHOH commented 6 years ago

@tec1987 用 ipconfig /all 查看,确保没有除了 teredo 没有外的其它 IPv6 连接,这样直连(包括 hosts 方式)还是被阻断才能确定是 teredo 协议被入侵检测了。

如果确实是 teredo 入侵检测,hosts 就不能用了,使用 goproxy 时,记得在 servername 使用非封锁域名。

另外还可以尝试 IPv6 + QUIC。

tec1987 commented 6 years ago

@SeaHOH 可以确定是TLS握手时被DPI了,IPv6连mega盘用的好好的,tcping Google的IPv6地址也没问题

SeaHOH commented 6 years ago

teredo 直连也不行了吗,真是个坏消息,我还以为能再撑段时间。 改 SNI 名称这个不知还能撑多久。

tec1987 commented 6 years ago

@SeaHOH Teredo连接没问题,墙的是Google。。。 还是多备一些方案吧 default

涂灰部分是我绑的GAE自定义域名 default TCP没问题,TLS握手就被掐断

tec1987 commented 6 years ago

@Just2co 估计是区域问题,你用的联通网? 谁知道墙又在试点什么。。。 我还是老实用回v4 不折腾v6了

SeaHOH commented 6 years ago

我是说直连谷歌,话说你这自己的域名也断,是瞄准 IP 了?感觉不太对。

NAVrasZ commented 6 years ago

windows默认teredo最多只有300kb的路过... 很早之前就这样了,以前速度能上天 ip列表没换

tec1987 commented 6 years ago

Teredo又开始断断续续了。。。 估计用的人有点多

SeaHOH commented 6 years ago

https://github.com/Kisesy/gscan_quic/issues/114#issuecomment-380360165 Windows 可以用上面这个脚本自动切换服务器试试,不太清楚是否能有改善。

MeABc commented 6 years ago

ss & dns (转) 实验室 Laboratory

当备用。安全和隐私问题自己甄别。

SeaHOH commented 6 years ago

话说 usa.baidu.com 是不是太过了,其本身加载超级慢,拿这个来混淆有点此地无银三百两的感觉。自己更改为随机微软域名更好。 还有,这端口和混淆目标不一致。。。还不如伪装成其它协议。

@MeABc 白兄最近在逛电报群吗,热闹不?

MeABc commented 6 years ago

@SeaHOH 哈哈,这都被你发现了。。。。电报群很嗨现在,国内的不敢用,都一窝风跑到上面嗨了。

SeaHOH commented 6 years ago

那我也注册一个,可以潜水不?

MeABc commented 6 years ago

可以。

SeaHOH commented 6 years ago

推荐个群组,我记一下。

MeABc commented 6 years ago

知乎 https://www.zhihu.com/question/41252478?nr=1

SeaHOH commented 6 years ago

一眼看见老司机。 开个玩笑,谢谢哈。

tec1987 commented 6 years ago

@SeaHOH 换一个一般能连上,一会就无法访问了。。。 走的UDP协议,还没办法找出哪里的问题。。。 算了,还是不折腾了

SeaHOH commented 6 years ago

@tec1987 尝试减少刷新时间

tec1987 commented 6 years ago

@SeaHOH 一样,连上一会,用一下就 probe(restricted) ,然后就无法访问了。 不折腾了,真累心。。。

jasonliul commented 6 years ago

@MeABc 你也改行玩雕了?

MeABc commented 6 years ago

@jasonliul 没有改行。我那是借花献佛。

jasonliul commented 6 years ago

@MeABc 白大少也来发红包, 很好很好~

MeABc commented 6 years ago

在J哥面前我哪敢班门弄斧!