西厢计划

✍ dations ◷ 2025-12-02 01:56:38 #西厢计划

西厢计划提供了一组工具,使用户能够绕过中华人民共和国防火长城的规避中华人民共和国防火长城的DNS污染,TCP连接重置等手段,直接访问目被封锁的网站。其命名是为了向中国古典文学史上“翻墙”的先驱者张生致敬。西厢计划由于各种原因而于2010年暂停更新,最后发布的一个版本目前已由于防火长城的更新而无法使用,但在当时的测试中已可以直接访问Youtube。

西厢计划与其他的翻墙工具不同,它并不是代理服务或VPN,而是从技术层面避开防火长城的封锁手段,如TCP 连接重置、DNS劫持、IP封锁和URL关键字过滤。西厢计划含有三种特性:

西厢计划采取了T. Ptacek等在1998年的论文中提出避开入侵检测的注入方法,即发出特制报文,使得这些报文对对方没有效果,但是让入侵检测系统错误地分析协议,从而让其错误地认为连接被提前终止了。由于防火长城的TCP栈非常简陋,因此可利用此特性,对所有遵守RFC的目标主机都采取特定措施,让防火长城无法正确解析TCP连接,从而避开关键词监测。

西厢计划的连接混淆功能对于基于IP地址的封锁和其他无状态的封锁不能生效,因为它需要通过注入攻击改变防火长城的连接状态,如果封锁与连接状态无关便无法进行连接混淆。另外,连接混淆的实现假设连接双方遵守RFC。有一些目标主机或者防火墙不遵守RFC,可能导致正常不含关键词的连接被对方终止或者忽略,这可以经由使用ipset把作用范围限制在需要的地址段而避免。

西厢计划目前依赖Linux内核的netfilter功能,因此要求用户平台是Linux,其他平台的移植项目功能均有所缺失。Windows平台上曾有一个基于WinPcap的编译版本实现了连接混淆的部分,但已不再维护。

由于防火长城的伪包指纹经常变动,因此用户需要不断更新才能正常使用反DNS劫持。

西厢计划后来发展出第二季与第三季两个项目。第二季实现了单向隧道,而第三季则是对西厢计划的后续开发,但两者都是独立的项目。

在ACM IMC 2017会议上,加利福尼亚大学河滨分校的研究人员发表了论文《Your State is Not Mine: A Closer Look at Evading Stateful Internet Censorship》(PDF),论文中提到防火长城在检测到特殊报文时会进入“重同步”状态,显然是当时应对西厢计划的策略。他们提出了绕过防火长城的新策略,新策略的平均成功率在90%以上,最高达到98%。

相关

  • 方位格方位格(英语:locative case,缩写: .mw-parser-output .smallcaps-all{font-variant:small-caps;text-transform:lowercase}.mw-parser-output .smallcaps-all *{font-variant:no
  • 托马斯·切赫托马斯·罗伯特·切赫(英语:Thomas Robert Cech,1947年12月8日-),美国生物化学家,1989年诺贝尔化学奖获得者。1901年:范托夫 | 1902年:费歇尔 | 1903年:阿伦尼乌斯 | 1904年:拉姆齐 | 1
  • Mister Donut美仕唐纳滋(英語:Mister Donut)为起源于美国之甜甜圈连锁店之一,由1956年正式成立至今。美仕唐纳滋于1956年由哈里·威诺克(Harry Winokur)创立,之后并成为他的姐夫威廉·罗森伯格(W
  • 萨姆特堡战役桑特堡战役是南北战争中一场于1861年4月12日至13日发生在南卡罗来纳州查尔斯顿港的萨姆特堡,全无伤亡且不太重要的战役,但正因为此役才令林肯决定向南方宣战,南北战争因此爆发
  • 2013年车里雅宾斯克小行星撞击事件车里雅宾斯克小行星撞击事件是发生在2013年2月15日叶卡捷琳堡时间(YEKT)上午9时15分(世界标准时间3时15分)左右,位于俄罗斯乌拉尔联邦管区车里雅宾斯克市的一次小行星撞击事件。
  • 胡振远胡振远(?-?),浙江山阴(今绍兴)人,清朝官员。胡振远本为议叙府经历,加捐嘉义县知县。嘉庆二十四年,(1819年)接替温溶,担任台湾府台湾县知县。
  • 阿希尔·瓦朗谢讷阿希尔·瓦朗谢讷(法语:Achille Valenciennes,1794年8月9日-1865年4月13日)是一位法国动物学家。他出生于巴黎,曾在乔治·居维叶的指导下学习。亦在1799年至1803年间于美洲热带为
  • AniplexAniplex株式会社(日语:株式会社アニプレックス)通常简写Aniplex或ANX,是日本索尼音乐旗下以动画为主,从事发行、企画、制作及贩卖等业务的公司。包括更名后的SME Visual Works的
  • 库库尔坎库库尔坎(Kukulkan;“羽蛇”)是玛雅神话中羽蛇神的名字,此词亦用作历史人物的名称。在中美洲的其他文化中,羽蛇神这一形象经常出现。库库尔坎对应于基切人(K'iche' people)的库库马
  • 觉 (日本妖怪)觉(覚 さとり)是日本飞驒、美浓(岐阜县)当地的一种风土妖怪。最早出现于鸟山石燕《今昔画图续百鬼》中。