西厢计划

✍ dations ◷ 2025-11-06 02:53:18 #西厢计划

西厢计划提供了一组工具,使用户能够绕过中华人民共和国防火长城的规避中华人民共和国防火长城的DNS污染,TCP连接重置等手段,直接访问目被封锁的网站。其命名是为了向中国古典文学史上“翻墙”的先驱者张生致敬。西厢计划由于各种原因而于2010年暂停更新,最后发布的一个版本目前已由于防火长城的更新而无法使用,但在当时的测试中已可以直接访问Youtube。

西厢计划与其他的翻墙工具不同,它并不是代理服务或VPN,而是从技术层面避开防火长城的封锁手段,如TCP 连接重置、DNS劫持、IP封锁和URL关键字过滤。西厢计划含有三种特性:

西厢计划采取了T. Ptacek等在1998年的论文中提出避开入侵检测的注入方法,即发出特制报文,使得这些报文对对方没有效果,但是让入侵检测系统错误地分析协议,从而让其错误地认为连接被提前终止了。由于防火长城的TCP栈非常简陋,因此可利用此特性,对所有遵守RFC的目标主机都采取特定措施,让防火长城无法正确解析TCP连接,从而避开关键词监测。

西厢计划的连接混淆功能对于基于IP地址的封锁和其他无状态的封锁不能生效,因为它需要通过注入攻击改变防火长城的连接状态,如果封锁与连接状态无关便无法进行连接混淆。另外,连接混淆的实现假设连接双方遵守RFC。有一些目标主机或者防火墙不遵守RFC,可能导致正常不含关键词的连接被对方终止或者忽略,这可以经由使用ipset把作用范围限制在需要的地址段而避免。

西厢计划目前依赖Linux内核的netfilter功能,因此要求用户平台是Linux,其他平台的移植项目功能均有所缺失。Windows平台上曾有一个基于WinPcap的编译版本实现了连接混淆的部分,但已不再维护。

由于防火长城的伪包指纹经常变动,因此用户需要不断更新才能正常使用反DNS劫持。

西厢计划后来发展出第二季与第三季两个项目。第二季实现了单向隧道,而第三季则是对西厢计划的后续开发,但两者都是独立的项目。

在ACM IMC 2017会议上,加利福尼亚大学河滨分校的研究人员发表了论文《Your State is Not Mine: A Closer Look at Evading Stateful Internet Censorship》(PDF),论文中提到防火长城在检测到特殊报文时会进入“重同步”状态,显然是当时应对西厢计划的策略。他们提出了绕过防火长城的新策略,新策略的平均成功率在90%以上,最高达到98%。

相关

  • 吞噬作用吞噬作用(英语:phagocytosis,来自古希腊语φαγεῖν)亦称吞食、噬菌作用,是吞噬细胞和原生动物通过细胞膜从周围环境摄取固体颗粒,并在其内部形成吞噬体的过程。吞噬作用是细胞
  • 科尔萨科夫综合症科尔萨科夫氏症候群(Korsakoff's syndrome),又称健忘综合征,为一种大脑缺乏硫胺(维生素B1)而引起的精神障碍。其疾病由俄国神经学家谢尔盖·科尔萨科夫最先发现而命名。科尔萨科夫
  • 法国文化部政治主题文化部(法语:Ministère de la Culture)是法国政府部门,其成员专门负责管理国家博物馆和历史遗迹,无论在法国或海外都推广和保护各种视觉、造型、戏剧、音乐、舞蹈、建筑
  • 麦克唐纳阿瑟·布鲁斯·麦克唐纳(英语:Arthur Bruce McDonald,1943年8月29日-),加拿大物理学家、萨德伯里中微子观测站研究所主任,皇后大学的戈登和派翠西亚·葛雷粒子天体物理主席。2015年
  • 猪口孝猪口孝(1944年1月17日-)是一名知名日本政治学者,现任新潟县立大学学长、东京大学名誉教授,专门研究政治学和国际关系学。出身于新潟县新潟市,除了日语外也能讲英语、汉语、韩语、
  • 中国物理 (期刊)《中国物理》()是美国物理学会主办的英文物理学学术期刊,现已停刊。《中国物理》创办于1981年,为季刊。该刊选取中国12种物理学期刊的部分文章译为英文发表,在中国之外发行。这12
  • 美国恐怖故事:异教《美国恐怖故事:异教》(英语:)为美国电视剧《美国恐怖故事》第七季,由FX电视网播映 。背景设定在美国底特律郊区,一名经历911事件的纽约女子艾莉·梅费尔-理查斯带着密集恐惧症、
  • 市道106号市道106号,西起新北市林口区小南湾,东至新北市瑞芳区�鱼坑,全长共计82.2公里(公路总局资料),有二条支线。本线为目前台湾第二长的县(市)道,仅次于县道193号。市道106甲线 新庄-板桥市道
  • 卡伦·史考特卡伦·史考特(英语:Calum Scott,1988年10月12日-)是一名英国歌手和词曲作者。2013年,他赢得了赫尔每日邮报(英语:Hull Daily Mail)举行的才艺竞赛;2015年,他参加了著名的电视节目《英国
  • 格伦·埃勒沃尔顿·“格伦”·埃勒(英语:Walton "Glenn" Eller,1982年1月6日-)生于休斯敦,美国飞碟射击运动员。埃勒参加了三届奥运会,并且在2008年北京奥运会上夺得飞碟双多向项目的金牌。US