西厢计划

✍ dations ◷ 2025-01-11 02:26:19 #西厢计划

西厢计划提供了一组工具,使用户能够绕过中华人民共和国防火长城的规避中华人民共和国防火长城的DNS污染,TCP连接重置等手段,直接访问目被封锁的网站。其命名是为了向中国古典文学史上“翻墙”的先驱者张生致敬。西厢计划由于各种原因而于2010年暂停更新,最后发布的一个版本目前已由于防火长城的更新而无法使用,但在当时的测试中已可以直接访问Youtube。

西厢计划与其他的翻墙工具不同,它并不是代理服务或VPN,而是从技术层面避开防火长城的封锁手段,如TCP 连接重置、DNS劫持、IP封锁和URL关键字过滤。西厢计划含有三种特性:

西厢计划采取了T. Ptacek等在1998年的论文中提出避开入侵检测的注入方法,即发出特制报文,使得这些报文对对方没有效果,但是让入侵检测系统错误地分析协议,从而让其错误地认为连接被提前终止了。由于防火长城的TCP栈非常简陋,因此可利用此特性,对所有遵守RFC的目标主机都采取特定措施,让防火长城无法正确解析TCP连接,从而避开关键词监测。

西厢计划的连接混淆功能对于基于IP地址的封锁和其他无状态的封锁不能生效,因为它需要通过注入攻击改变防火长城的连接状态,如果封锁与连接状态无关便无法进行连接混淆。另外,连接混淆的实现假设连接双方遵守RFC。有一些目标主机或者防火墙不遵守RFC,可能导致正常不含关键词的连接被对方终止或者忽略,这可以经由使用ipset把作用范围限制在需要的地址段而避免。

西厢计划目前依赖Linux内核的netfilter功能,因此要求用户平台是Linux,其他平台的移植项目功能均有所缺失。Windows平台上曾有一个基于WinPcap的编译版本实现了连接混淆的部分,但已不再维护。

由于防火长城的伪包指纹经常变动,因此用户需要不断更新才能正常使用反DNS劫持。

西厢计划后来发展出第二季与第三季两个项目。第二季实现了单向隧道,而第三季则是对西厢计划的后续开发,但两者都是独立的项目。

在ACM IMC 2017会议上,加利福尼亚大学河滨分校的研究人员发表了论文《Your State is Not Mine: A Closer Look at Evading Stateful Internet Censorship》(PDF),论文中提到防火长城在检测到特殊报文时会进入“重同步”状态,显然是当时应对西厢计划的策略。他们提出了绕过防火长城的新策略,新策略的平均成功率在90%以上,最高达到98%。

相关

  • 岩仓具视岩仓具视(1825年10月26日-1883年7月20日)是日本政治家,对日本皇室有很大的影响力,也影响明治维新的发展。他出生于京都,是公家堀河康亲(日语:堀河康親)的第二子。岩仓具视异母妹是孝
  • 步进电机步进电机(Stepper motor; Step motor)是直流无刷电机的一种,为具有如齿轮状突起(小齿)相锲合的定子和转子,可借由切换流向定子线圈中的电流,以一定角度逐步转动的电机。步进电机的
  • 自生系统论自生系统论(希腊语:Αυτοποίηση) 这个概念表达了结构与功能的互补性。这个概念最先为智利的生物学家弗朗西斯克·瓦雷拉(Francisco Varela)和洪贝尔托·梅图拉纳(Humbert
  • 欧内斯特·莫尼兹欧内斯特·莫尼兹(Ernest Jeffrey Moniz,1944年12月22日-)是一名美国核物理学家,自2013年5月起任美国能源部长。之前在1995到1997年担任Bill Clinton政府的科技政策办公室的助理
  • 天线天线是一种用来发射或接收无线电波的设备,广泛而言为电磁波的电子元件。天线应用于广播和电视、点对点无线电通讯、雷达和太空探索等系统。天线通常在空气和外层空间中工作,也
  • SOS (半导体)蓝宝石上的硅(英语:silicon on sapphire, SOS)是集成电路制造工艺中的一种异质外延技术,它将一层较薄(通常小于0.6微米)的硅生长在蓝宝石(主要成分为氧化铝)晶圆上。SOS技术是CMOS技
  • 阿久比站阿久比站(日语:阿久比駅/あぐいえき  */?)是一个位于爱知县知多郡阿久比町阿久比,属于名古屋铁道河和线的铁路车站。车站编号为KC08。可使用manaca。岛式月台2面4线,对应8节编组
  • 枪械暴力枪械暴力(英语:gun violence)字面上指使用枪械威胁、施以暴力或造成伤害。“枪械暴力”一词也泛用于枪支政策辩论的背景以用来描述枪械泛滥所造成的伤害。枪械暴力可大致定义为
  • 1990年斯洛文尼亚独立公投1990年斯洛文尼亚独立公投举办于1990年12月23日。在这次公投中,无论是执政的右派还是在野的左派都支持斯洛文尼亚独立。公投问题是“你是否认为斯洛文尼亚应该成为独立国家”。斯洛文尼亚议会规定这次公投投票率投票率超过50%才有效。投票结果显示总选民的88.5%(投票者的94.8%)支持斯洛文尼亚独立。
  • My Only《My Only》是中国大陆男歌手周深为电视剧《开端》演唱的片尾主题曲,是一首英文歌曲。此曲刷新了腾讯音乐由你榜剧集OST最高得分纪录,获得腾讯音乐由你榜月份榜及周榜冠军,央广全球华语音乐流行榜周榜冠军,QQ音乐内地榜周榜冠军,及酷狗音乐、QQ音乐、酷我音乐共九个榜单的日榜冠军。在马来西亚,获得MY Top 10 Singles周榜冠军。《My Only》是微博音乐盛典年度推荐歌曲TOP10之一,以及腾讯音乐由你榜年度歌曲TOP7、在榜最久歌曲TOP2和年度剧集OST TOP3。《开端》是一部2022年中