淘客熙熙

主题:“胡萝卜”,google的把戏,还是敏感词发威? -- 东方望天

共:💬13 🌺6
分页树展主题 · 全看首页 上页
/ 1
下页 末页
  • 家园 “胡萝卜”,google的把戏,还是敏感词发威?

    最近胡萝卜急剧升温,大部分人都知道这是GFW的把戏,但是也有一部分非it行业的人士提出质疑,认为是google故意所为。

    回头说一下前几天的“胡萝卜”和“温度计”,第一印象是GFW太白痴,然后有朋友做了测试,国外其他搜索引擎搜索这些关键字统统正常。当时怀疑是GFW专门针对google过滤,现在回头想想,GFW没必要这么故意找抽。再结合美少女战士来看,现在我非常怀疑是google在玩把戏。
    保胜卧虎:【原创】google的把戏

    其实,google没有这么蠢,这个问题是可以验证的。

    西厢计划,是最近国内人士推出专门针对GFW的破网研究工具,它不是常规的代理类软件的原理,从服务器端来看,你的ip和上网环境没有变化。它只是在你向google请求服务时,多发了一个错误包。

    西厢计划的那帮黑客,再次去读几百页的 RFC, 令人惊讶的发现,他们居然在 RFC 上发现了一个可以用的特性。我们上面说了,三次握手的时候,在收到 SYN/ACK 后,客户端要给服务器发送一个序列号+1 的ACK,可是,假如我不+1呢,直接发 ACK 包给服务器。 墙已经认为你客户端是死老虎了,不理你了,不知道你搞什么飞机,让这个 ACK 过了。可是服务器一看,不对啊,你给我的不是我期待的那个序列号, RFC 上说了,TCP 包如果序列号错了的话,就回复一个 Reset. 所以,服务器就回复了一个 Reset。这个 Reset 过墙的时候,墙一看乐了,服务器也终止连接了,好吧,两边都是死老虎了,我就不监听这条连接了。而至于客户端,这个服务器过来的 Reset 非常好识别,忽略就是。随后,客户端开始正确的发送 ACK, 至此,三次握手成功,真正的好戏开始,而墙则认为客户端和服务器都是死老虎,直接放过。所以,张生就这样透明的过了墙。 至于过墙以后所有的事情,《西厢记》里面都有记载,各位读者自行买书学习。

    所以,如果是google服务器针对大陆用户专门发出reset信号,那么安装了西厢计划之后,客户端依然会重置。相反,如果安装后未被重置,就说明搜索屏蔽是GFW所为。

    建议认为是Google搞鬼的网友亲自做个试验,就真相大白了。

    附带一个可以在墙内搜索“胡萝卜”的google地址,

    https://www.google.com/uds/samples/apidocs/helloworld.html


    本帖一共被 4 帖 引用 (帖内工具实现)
    • 家园 不是敏感词发威

      是GG用这类词搜出的网站发威。

      • -- 系统屏蔽 --。
    • 家园 用插件可以正常使用。
    • 家园 不是GOOGLE搞得,更不像是GFW搞得

      不得不说GFW这一招实在是太搞笑了点,所以很怀疑是打入GFW的地下翻墙主义者搞得。。。

    • 家园 我们可以测试一下嘛,嘿嘿

      境外站点:

      http://www.adobe.com/.google./search?胡萝卜

      http://www.msn.com/www.google.com/search?温度计

      http://www.microsoft.com/.google.com.hk/search?周末

      http://www.realplayer.com/www.google.com/search?贾宝玉

      境内站点:

      http://www.baidu.com/.google./search?胡萝卜

      http://www.tianya.cn/www.google.com/search?温度计

      http://www.360.cn /.google.com.hk/search?周末

      http://renren.com/www.google.com/search?贾宝玉

      有发现什么问题吗?境外的只要是有“.google.”加上某关键字马上就重置了,而且十几秒内放问不了。境内的完全访问正常。

      到底是google搞鬼还是伟大的墙搞鬼呢?

    • 家园 貌似和胡萝卜没什么关系吧

      外网在google上搜胡萝卜没事

      无论内外网在百度上搜胡萝卜也没事

      搞不懂为啥要拿胡萝卜说事

      我觉得还是rfa的解释更靠谱一点。

    • 家园 补充一下

      东方望天:我说的正是判断是谁主动断开的链接啊

      我说的正是判断是谁主动断开的链接啊

      你没有看明白吗?

      1、目前的现象是你搜索后由于收到了RESET报文提示不通,这有两种原因,一个是GFW发出了Reset报文,还有一个,就是你怀疑的,是google主动发出了Reset报文。

      所以我们需要验证到底是谁发出的Reset报文

      2、假设是Google,显然Google是根据你的客户端访问它的ip属于中国大陆而专门发出了Reset报文

      3、所以我指出西厢计划来验证,与传统的Tor,加密代理等软件不通,如果你是用其他代理软件来上Google,Google看到的ip并不是你客户端原本的ip,而是代理的ip,而西厢计划不同,Google能看到的ip依然是你客户端本来的ip,依然是中国大陆的ip,那么Google理应继续发出Reset信号,这样你即使安装了西厢计划你也看不到搜索结果

      4,相反,如果你安装了西厢计划可以看到搜索结果,那就说明Google并没有依据你是大陆客户所以故意发出Reset报文主动断开与你的连接。这个包只能是GFW发出的。

分页树展主题 · 全看首页 上页
/ 1
下页 末页


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河