西厢计划

✍ dations ◷ 2025-06-07 12:20:42 #西厢计划

西厢计划提供了一组工具,使用户能够绕过中华人民共和国防火长城的规避中华人民共和国防火长城的DNS污染,TCP连接重置等手段,直接访问目被封锁的网站。其命名是为了向中国古典文学史上“翻墙”的先驱者张生致敬。西厢计划由于各种原因而于2010年暂停更新,最后发布的一个版本目前已由于防火长城的更新而无法使用,但在当时的测试中已可以直接访问Youtube。

西厢计划与其他的翻墙工具不同,它并不是代理服务或VPN,而是从技术层面避开防火长城的封锁手段,如TCP 连接重置、DNS劫持、IP封锁和URL关键字过滤。西厢计划含有三种特性:

西厢计划采取了T. Ptacek等在1998年的论文中提出避开入侵检测的注入方法,即发出特制报文,使得这些报文对对方没有效果,但是让入侵检测系统错误地分析协议,从而让其错误地认为连接被提前终止了。由于防火长城的TCP栈非常简陋,因此可利用此特性,对所有遵守RFC的目标主机都采取特定措施,让防火长城无法正确解析TCP连接,从而避开关键词监测。

西厢计划的连接混淆功能对于基于IP地址的封锁和其他无状态的封锁不能生效,因为它需要通过注入攻击改变防火长城的连接状态,如果封锁与连接状态无关便无法进行连接混淆。另外,连接混淆的实现假设连接双方遵守RFC。有一些目标主机或者防火墙不遵守RFC,可能导致正常不含关键词的连接被对方终止或者忽略,这可以经由使用ipset把作用范围限制在需要的地址段而避免。

西厢计划目前依赖Linux内核的netfilter功能,因此要求用户平台是Linux,其他平台的移植项目功能均有所缺失。Windows平台上曾有一个基于WinPcap的编译版本实现了连接混淆的部分,但已不再维护。

由于防火长城的伪包指纹经常变动,因此用户需要不断更新才能正常使用反DNS劫持。

西厢计划后来发展出第二季与第三季两个项目。第二季实现了单向隧道,而第三季则是对西厢计划的后续开发,但两者都是独立的项目。

在ACM IMC 2017会议上,加利福尼亚大学河滨分校的研究人员发表了论文《Your State is Not Mine: A Closer Look at Evading Stateful Internet Censorship》(PDF),论文中提到防火长城在检测到特殊报文时会进入“重同步”状态,显然是当时应对西厢计划的策略。他们提出了绕过防火长城的新策略,新策略的平均成功率在90%以上,最高达到98%。

相关

  • 蕈毒碱毒蕈碱(英语:Muscarine)是一种有毒的天然生物碱,主要存在于丝盖伞属(英语:Inocybe)和杯伞属的真菌中,例如白霜杯伞。粉褶蕈属(英语:Entoloma)和小菇属(英语:Mycena)的真菌中也有发现含有达
  • 居里夫人玛丽亚·斯克沃多夫斯卡-居里(波兰语:Maria Skłodowska-Curie,1867年11月7日-1934年7月4日),通常称为玛丽·居里(法语:Marie Curie)或居里夫人(Madame Curie),波兰裔法国籍物理学家、化
  • 勒特菲娅·阿勒纳迪勒特菲娅·阿勒纳迪(阿拉伯语:لطفية النادي,拉丁拼音:Latifa Elnadi,1907年10月29日-2002年),生于开罗,是埃及第一位女性飞行员,同时也是第一位非洲女性飞行员和第一位阿拉
  • 方兴镇方兴镇,是中华人民共和国四川省成都市新津区下辖的一个乡镇级行政单位。2019年12月,撤销方兴镇,将其所属行政区域划归安西镇管辖。方兴镇下辖以下地区:方兴社区、花碑社区、白鹤
  • 伊南娜其他传说伊南娜(Inanna,楔形文字:�� DMUŠ3)亦称做伊丝塔(Ishtar)、阿斯塔蒂(Astarte),是苏美尔神话系统里面的“圣女”、“天之女主人”,主司性爱、繁殖和战争,也是金星的代表神,和希腊
  • Chicago PoodleChicago Poodle是一个日本三人组合乐队,唱片公司为GIZA studio,以关西为据点。
  • 蜂猴蜂猴(学名),是一种主要产于印度和斯里兰卡雨林地区的小型原猴,属于懒猴科蜂猴属。蜂猴平均体长在17.5-26厘米之间,平均体重只有85-350克。它们有一双面向前方的大眼睛,耳朵也很大,
  • 疾病管理厅疾病管理厅(朝鲜语:질병관리청/疾病管理廳,英语:Korea Disease Control and Prevention Agency, KDCA)是大韩民国保健福祉部所属机构,负责慢性病、传染病
  • 张行信张行信(1163年-1231年),字信甫,金朝莒州日照县(今山东省日照市)人,本名行忠,后来避讳庄献太子完颜守忠,改名行信。大定二十八年(1188年)中进士,官铜山县令。明昌元年(1190年),因为清廉擢升监察御史。泰和三年(1203年),张行信同知山东西路转运使,签河东路按察司事。崇庆二年(1213年),张行信为左谏议大夫,当时胡沙虎因罪罢官,皇帝完颜永济想要重新启用,没有敢说话的,只有张行信两次上书,说胡沙虎不可用。但是完颜永济没有听信,后来胡沙虎复官,废黜了完颜永济。金宣宗即位,建言立储,被采纳。金
  • 1836年7月西班牙大选弗朗西斯科·哈维尔德·伊杜利(英语:Francisco Javier de Istúriz)温和党弗朗西斯科·哈维尔德·伊杜利(英语:Francisco Javier de Istúriz)温和党1836年7月西班牙大选选出西班牙议会中众议院的258席。是次选举乃根据1834年西班牙皇家法规(英语:Spanish Royal Statute of 1834)下举行。由于宪法制度尚未完善,全国1200万人仅约6万5千人可以投票。众议院展开选举后第一个会议时,多个城市爆发起义,首相弗朗西斯科·哈维尔德·伊杜利