大家有没有发现 这两天SSH 爬墙也变卡了？

PPTP那个是去年XX会的时候就已经挂掉了。。。。

这两天才开始卡是你运气好。

"网络流量分类研究进展与展望" by 熊刚 E-mail: [email protected], 孟姣 E-mail: [email protected], 曹自刚, 王勇, 郭莉, 方滨兴。
http://jcjs.siat.ac.cn/ch/reader/create_pdf.aspx?file_no=201205006

@shenzhuxi 现在开始卡流量了？。。。 我木有看视频啊 奇怪

到国外的加密连接都会被GFW干扰，和你看不看视频没关系

@onlybird @chunshuai 我这里有两个PPTP 一个是Wangyan的免费账户 另一个则是地下铁路的套餐一 前者很少有问题，后者则偶尔掉。两者的共同点都是在QQ里面说VPN就掉 - - 不知道为啥

当然也不排除干扰资源有限，他们在进行轮番干扰，刚好没轮到PPTP。这个是听地下铁路的介绍说的。

@momo5269 现在G--F---W 有自动学习功能，如果他判定为了是代理线路，就会干扰掉。。我想应该是使用的人少，他才不会干扰。

@onlybird @momo5269 @chunshuai @shenzhuxi

上面那篇论文我仔细地读过了，说“自动学习”恐怕是有点神化 GFW 了。

大概的原理是这样：抛开端口、数据格式、加密什么的不论，单单从 ip 数据包的层面来看，不管你用的是什么协议。只要你的应用场景最终都是给 browser 用，那么，你数据包的大小、请求密集的时间点、来回次数、间歇，等，这些特征其实都是一样的。那么，我不试图去识别你的每一个数据包，而是试图去识别你通讯的模式，就能知道你是不是翻墙（的 http ）流量，这就是所谓“主机行为特征分析”（欢迎更正我的理解）。再辅以“主动探测”，也就是发个包过去，如果有 http 应答，那就是正常 http 服务，如果没有正常应答（但行为模式却是 http），那就可以高度怀疑是翻墙流量。

基于以上的猜测，比较靠谱的规避手段恐怕是：A，隐藏于正常的 http 流量之中（借用主动探测），B，轮换地使用多个连接（避免触发匹配）。有待其他同学反馈更多信息。

GFW技术大牛啊