过去一个多月伊朗接纳了物理断网和防火墙等手段限造网民拜候互联网。物理断网比力稀有，根本没有办法绕过，但防火墙则有良多办法能够应对。对其防火墙的察看也能够领会其审查战略。伊朗政府在所有的收支境国际对等点都摆设了 DPI（深度包检测），当地电信运营商有本身的防火墙，但大部门都是静态的，存在设置装备摆设问题，只要小部门利用了 DPI。防火墙会将所有列入黑名单的域名解析到 IP 地址 10.0.34.35；它会继续扫描 Socks5 代办署理等办事；它很少完全屏障 IP 地址，而是通过丢弃 syn-ack 让 TCP 握手无法完成。伊朗政府是从下战书四点到晚上 12 点之间限造拜候互联网，浩瀚的代办署理办事如 Tor 和 Wireguard/OpenVpn 都被屏障，DPI 会基于 TLS 的明文 SNI 施行封锁，在传输 1k-4k 之后所有出境流量会被屏障， Cloudflare、Google Play 和 App Store 都被屏障，Docker 部门屏障，部门 ISP 接纳了白名单轨制屏障了其它所有网站。
参考：
您的赞扬是对我们的鼓舞，We’ll be more solid with your donations.
0