search

Tubetrue01 / articles

0 stars 0 forks source link

TLS 混淆（一）Client Hello | Tubetrue01 #38

Open Tubetrue01 opened 9 months ago

Tubetrue01 commented 9 months ago

https://tubetrue01.github.io/articles/2022/12/23/proxy/TLS%E6%B7%B7%E6%B7%86(%E4%B8%80)ClientHello/

引言 本篇文章主要介绍一下 TLS 混淆的实现原理。当然，有关 TLS 相关的知识不是本篇的主题，所以不进行过多介绍。 从请求到响应 从图中可以看出，一个完整的请求与响应需要经历以下七个步骤： 客户端发起请求 客户端混淆插件对请求进行包装 服务端混淆插件解混淆获取真实数据 服务端通过原始请求拿到响应 服务端混淆插件混淆响应 客户端混淆插件解混淆 客户端获取响应数据 其中，客户端、服务端

silentxrture commented 8 months ago

你好大佬，我看了您这篇文章https://tubetrue01.github.io/articles/2023/09/13/entertainment/%E5%AE%B6%E5%BA%AD%E7%BD%91%E7%BB%9C%E7%8E%AF%E5%A2%83%E6%94%B9%E9%80%A0/，由于其没有开评论所以我借此楼来提两个问题，不知道大佬是否方便解答。

我根据您的教程配置后网络十分流畅，在此也感谢您的分享，但是遇到一个问题就是telegram始终无法链接到代理网络，不知可能是哪里出了问题？另外如果我想使用clash的fakeip+tun的混合模式又该如何编辑iptables规则呢，还望大佬不吝赐教了，感谢分享！

Tubetrue01 commented 8 months ago

那可能 china 的 ipset 不存在导致防火墙规则失效，因为 telegram 是依托于该 ipset 来路由的。

silentxrture @.***>于2023年11月6日 周一19:04写道：

你好大佬，我看了您这篇文章 https://tubetrue01.github.io/articles/2023/09/13/entertainment/%E5%AE%B6%E5%BA%AD%E7%BD%91%E7%BB%9C%E7%8E%AF%E5%A2%83%E6%94%B9%E9%80%A0/ http://url，由于其没有开评论所以我借此楼来提两个问题，不知道大佬是否方便解答。

我根据您的教程配置后网络十分流畅，在此也感谢您的分享，但是遇到一个问题就是telegram始终无法链接到代理网络，不知可能是哪里出了问题？另外如果我想使用clash的fakeip+tun的混合模式又该如何编辑iptables规则呢，还望大佬不吝赐教了，感谢分享！

— Reply to this email directly, view it on GitHub https://github.com/Tubetrue01/articles/issues/38#issuecomment-1794570560, or unsubscribe https://github.com/notifications/unsubscribe-auth/AD2CODUKKWNXO5RVR7TEXD3YDC723AVCNFSM6AAAAAA5IZZX3SVHI2DSMVQWIX3LMV43OSLTON2WKQ3PNVWWK3TUHMYTOOJUGU3TANJWGA . You are receiving this because you authored the thread.Message ID: @.***>

Tubetrue01 commented 8 months ago

今晚我会更新一下文章，到时候关注一下然后更新下防火墙规则就行

Message ID: @.***>

silentxrture commented 8 months ago

今晚我会更新一下文章，到时候关注一下然后更新下防火墙规则就行 … Message ID: @.***>

好的！十分感谢！我正在查找如何设置一个china ipset和如何设置tun模式的udp分流，可一直找不到资料 orz