.:. 草榴社區 » 技術討論區 » 翻墙后看什么?XXX屏蔽了google.com及其所有的子域名+福利图[13P]
--> 本頁主題: 翻墙后看什么?XXX屏蔽了google.com及其所有的子域名+福利图[13P] 字體大小 寬屏顯示 只看樓主 最新點評 熱門評論 時間順序
数木朽根


級別:俠客 ( 9 )
發帖:427
威望:198 點
金錢:991395 USD
貢獻:4700 點
註冊:2022-02-15


翻墙后看什么?XXX屏蔽了google.com及其所有的子域名+福利图[13P]



本文来源转自:https://github.com/net4people/bbs/issues/128

我们证实中国的防火长城已经屏蔽了google.com及其所有的子域名。这一封锁策略影响超过1100个相关域名以及大量的流行服务。在这篇文章中,我们介绍观察到的审查者的两次大动作。我们同时分享测量网站审查的方法。

审查者首先在北京时间2022年9月22日星期四,早上6点23分到晚上7点33分之间的某一时刻将google.com和*.google.com加入到SNI黑名单中。GFW会检查所有TLS ClientHello包,如果其中的SNI与黑名单匹配,GFW就会立即发送伪造的TCP RST包来切断TCP连接。

八天之后,审查者又在北京时间2022年9月30日星期五,下午1点56分到下午2点35分之间的某一刻将google.com和*.google.com加入到DNS黑名单中。GFW会检查所有DNS请求包,如果请求的域名与黑名单相匹配,GFW就会立即发送伪造的、含有错误IP地址的应答包给客户端。

下面是一些常见问题:

Q: 被审查的域名都有哪些?
所有符合google.com或*.google.com规则的域名都受到了审查。比如,谷歌翻译的域名translate.google.com就被审查了。

我们还确认*google.com和google.com.*还不是黑名单规则。比如说,madgoogle.com还有translate.google.com.co就还没被审查。

Q: 这次审查有何影响?
包括一些热门服务在内的超过1100个域名受到了审查。比如说,firebase.google.com,translate.google.com,maps.google.com,scholar.google.com,feedburner.google.com,还有ads.google.com。

我们已经将受到影响的域名附在了这篇帖子上。名单地址:https://github.com/net4people/bbs/files/9690188/affected_google_domains.txt

Q: 你们有没有观察到被白名单豁免的域名?
没有。我们测试的1147个*.google.com域名全都被屏蔽了,无一例外。

Q: 你们还观察到了什么?
SNI审查和DNS审查的开始时间均在中国的工作时间内。
google.com被GFW的三种不同的DNS审查机器列入黑名单;而*.google.com则只被2号和3号机器列入黑名单。(每个机器发的DNS伪造包的指纹详见这篇论文的Table 3。)

Q: 你们是怎么知道这次屏蔽事件的?
我们通过发送含有不同域名的DNS请求包和含有不用SNI的ClientHello包,来持续地监测中国的网站审查。当新的域名遭到审查时,我们就留下了相应的记录。

我们鼓励读者你也独立地测量和监控互联网审查。因为独立测量审查的人越多,我们作为一个集体就越能更快速地发现新的审查事件。

测量一个域名是否受到DNS审查的办法是:向境外的非DNS服务器发送一个含有该域名的请求包。选择境外服务器是为了让你的包经过国际网络出口,从而让GFW看到。因为你发送请求的目的地服务器不是DNS服务器,因此如果你收到了任何DNS应答包,那么都是中间人伪造的(常见的中间人就是GFW)。比如说如果你想测试google.com是否被审查了,则可以:
dig @23.197.152.0 google.com
因为23.197.152.0是一台境外的非DNS服务器,所以如果你收到了任何DNS响应包的话,就证明google.com被审查了。

测量一个域名是否受到SNI审查的办法是:向境外服务器的开放端口发送一个含有该域名的TLS Clienthello包。选择境外服务器是为了让你的包经过国际网络出口,从而让GFW看到。如果你收到了TCP RST包,那么有可能是因为你的连接被GFW阻断了。比如说如果你想测试google.com是否被审查了,则可以:

openssl s_client -servername google.com -tlsextdebug -msg -connect 96.17.116.205:80
其中96.17.116.205是一台境外服务器,80是它的一个开放的端口。

如果openssl报错write:errno=104,那么说明你的连接被TCP重置了。而这就证明google.com有可能被审查了。我们说“有可能”是因为有假阳性的可能。为了减少假阳性的可能,你应该用一个不太可能被审查的域名设置一个对照组(比如用baidu.com)。然后观察向同一个服务器的同一个端口发送含有baidu.comSNI的ClientHello,连接是不是就不会被重置。

全文完。

有兴趣访问谷歌查询资料的,可以移步到这里的梯子:星链全球,注册帐号由大家自行任意编辑属于自己独特的个性邮箱帐号(如:aaa@aaa.com,1024@1024.com),并承诺不会收集客户使用期间访问的信息和日志(但是还是请大家注意在国外网站也需要谨言慎行),将最大程度保护用户的隐私。有兴趣的可以试试:星链全球


 
 
 
 
 
 
 
 
 
 
 
 
 


赞(59)
DMCA / ABUSE REPORT | TOP Posted:2022-10-02 13:51 樓主 引用 | 發表評論
苏卡达


級別:騎士 ( 10 )
發帖:503
威望:319 點
金錢:1646 USD
貢獻:0 點
註冊:2021-09-04


感谢分享


點評

    TOP Posted:2022-10-02 13:55 #1樓 引用 | 點評
    dingdang13


    級別:聖騎士 ( 11 )
    發帖:7014
    威望:850 點
    金錢:236991 USD
    貢獻:1474 點
    註冊:2015-03-28

    google.cn翻译也从此消失了


    點評

      TOP Posted:2022-10-02 13:55 #2樓 引用 | 點評
      横刀跃马


      級別:新手上路 ( 8 )
      發帖:18
      威望:2 點
      金錢:75 USD
      貢獻:0 點
      註冊:2022-10-02

      1024
      TOP Posted:2022-10-02 13:59 #3樓 引用 | 點評
      纯真已逝


      級別:聖騎士 ( 11 )
      發帖:3059
      威望:376 點
      金錢:13778 USD
      貢獻:15009 點
      註冊:2020-07-01

      感谢分享
      TOP Posted:2022-10-02 14:01 #4樓 引用 | 點評
      田园女拳


      級別:新手上路 ( 8 )
      發帖:458
      威望:46 點
      金錢:620 USD
      貢獻:0 點
      註冊:2022-06-01

      1024
      TOP Posted:2022-10-02 14:08 #5樓 引用 | 點評
      汉皇未央


      級別:新手上路 ( 8 )
      發帖:502
      威望:51 點
      金錢:707 USD
      貢獻:0 點
      註冊:2022-07-14

      1024
      TOP Posted:2022-10-02 14:09 #6樓 引用 | 點評
      赖皮熊


      級別:新手上路 ( 8 )
      發帖:453
      威望:46 點
      金錢:659 USD
      貢獻:0 點
      註冊:2022-04-01

      1024
      TOP Posted:2022-10-02 14:09 #7樓 引用 | 點評
      零伍叁壹


      級別:新手上路 ( 8 )
      發帖:317
      威望:32 點
      金錢:439 USD
      貢獻:0 點
      註冊:2022-08-01

      1024
      TOP Posted:2022-10-02 14:10 #8樓 引用 | 點評
      活在荡下


      級別:聖騎士 ( 11 )
      發帖:1028
      威望:103 點
      金錢:28144 USD
      貢獻:39020 點
      註冊:2022-04-23

      感谢分享
      TOP Posted:2022-10-02 14:11 #9樓 引用 | 點評
      韵殇轻叹


      級別:新手上路 ( 8 )
      發帖:244
      威望:25 點
      金錢:251 USD
      貢獻:0 點
      註冊:2022-04-24

      1024
      TOP Posted:2022-10-02 14:12 #10樓 引用 | 點評
      披狼皮的羊


      級別:新手上路 ( 8 )
      發帖:310
      威望:32 點
      金錢:997393 USD
      貢獻:0 點
      註冊:2015-05-03


      1024
      TOP Posted:2022-10-02 14:15 #11樓 引用 | 點評
      壹艸


      級別:光明使者 ( 14 )
      發帖:2691
      威望:270 點
      金錢:2069 USD
      貢獻:2060109 點
      註冊:2016-06-11

      感谢科普
      TOP Posted:2022-10-02 14:17 #12樓 引用 | 點評
      熊大的翠花


      級別:光明使者 ( 14 )
      發帖:17240
      威望:9517 點
      金錢:694387 USD
      貢獻:99999 點
      註冊:2020-12-15

      嗦的是不能谷歌吗
      TOP Posted:2022-10-02 14:35 #13樓 引用 | 點評
      他山之小石


      級別:新手上路 ( 8 )
      發帖:106
      威望:11 點
      金錢:775 USD
      貢獻:0 點
      註冊:2022-04-02

      1024难怪谷歌翻译打不开了。真难受


      點評

        TOP Posted:2022-10-02 15:03 #14樓 引用 | 點評
        浮世烟火


        級別:騎士 ( 10 )
        發帖:4496
        威望:450 點
        金錢:564898 USD
        貢獻:0 點
        註冊:2018-07-04

        网页翻译还有谁家的比较好?试了一下有道翻译,翻出来的句子狗屁不通。
        TOP Posted:2022-10-02 15:09 #15樓 引用 | 點評
        门房张大爷


        級別:俠客 ( 9 )
        發帖:1447
        威望:145 點
        金錢:8221 USD
        貢獻:680 點
        註冊:2022-04-05

        感谢分享,一直靠梯子
        TOP Posted:2022-10-02 15:12 #16樓 引用 | 點評
        社区萌新


        級別:俠客 ( 9 )
        發帖:1989
        威望:272 點
        金錢:2991 USD
        貢獻:0 點
        註冊:2019-09-09


        贴子不错 涨涨姿势~~
        TOP Posted:2022-10-02 15:17 #17樓 引用 | 點評
        付费锻炼大师


        級別:新手上路 ( 8 )
        發帖:836
        威望:84 點
        金錢:1198 USD
        貢獻:0 點
        註冊:2022-06-21

        感谢分享啊
        TOP Posted:2022-10-02 15:25 #18樓 引用 | 點評
        ryurik168


        級別:聖騎士 ( 11 )
        發帖:7009
        威望:717 點
        金錢:623 USD
        貢獻:66 點
        註冊:2011-11-01

        感谢分享
        TOP Posted:2022-10-02 15:37 #19樓 引用 | 點評
        中山之志


        級別:俠客 ( 9 )
        發帖:1296
        威望:130 點
        金錢:2609 USD
        貢獻:2 點
        註冊:2022-06-02

        谢谢分享
        TOP Posted:2022-10-02 15:41 #20樓 引用 | 點評
        善果


        級別:風雲使者 ( 13 )
        發帖:8962
        威望:2833 點
        金錢:1853162672 USD
        貢獻:265021 點
        註冊:2015-01-06

        我可以上小草,不怕GFW
        ------------------------
        ?
        TOP Posted:2022-10-02 15:43 #21樓 引用 | 點評
        Romance_R


        級別:精靈王 ( 12 )
        發帖:1868
        威望:246 點
        金錢:1629 USD
        貢獻:40323 點
        註冊:2013-04-12

        只要能上小草,其他的没必要
        TOP Posted:2022-10-02 15:45 #22樓 引用 | 點評
        庸人安好


        級別:新手上路 ( 8 )
        發帖:96
        威望:10 點
        金錢:250 USD
        貢獻:0 點
        註冊:2022-07-13


        谢谢分享
        TOP Posted:2022-10-02 16:19 #23樓 引用 | 點評
        夏日丶伤


        級別:新手上路 ( 8 )
        發帖:727
        威望:73 點
        金錢:497963059 USD
        貢獻:0 點
        註冊:2012-05-17

        1024
        TOP Posted:2022-10-02 16:22 #24樓 引用 | 點評

        .:. 草榴社區 -> 技術討論區

        快速回帖 頂端
        內容
        HTML 代碼不可用

        使用簽名
        Wind Code自動轉換

        按 Ctrl+Enter 直接提交