mirrors/SpoofDPI

Fork 0

mirror of https://github.com/xvzc/SpoofDPI.git synced 2024-12-22 14:26:31 +00:00

xvzc 929af2973d preserve legacy fragmentation

2024-07-27 11:00:53 +09:00

3.7 KiB

Raw Blame History

⭐PRs or any form of contribution will be appreciated⭐

SpoofDPI

选择语言: 🇬🇧English, 🇰🇷한국어, 🇨🇳简体中文, 🇷🇺Русский

规避深度包检测的简单工具

安装

Binary

SpoofDPI 会被安装在 ~/.spoof-dpi/bin 要在其他目录下运行，请给 ~/.bashrc || ~/.zshrc || ... 添加

export PATH=$PATH:~/.spoof-dpi/bin

curl

用 curl 安装最新的二进制可执行文件

curl -fsSL https://raw.githubusercontent.com/xvzc/SpoofDPI/main/install.sh | bash -s osx

Linux

curl -fsSL https://raw.githubusercontent.com/xvzc/SpoofDPI/main/install.sh | bash -s linux

wget

用 wget 安装最新的二进制可执行文件

wget -O - https://raw.githubusercontent.com/xvzc/SpoofDPI/main/install.sh | bash -s osx

Linux

wget -O - https://raw.githubusercontent.com/xvzc/SpoofDPI/main/install.sh | bash -s linux

Go

也可以用 go install 安装

$ go install github.com/xvzc/SpoofDPI/cmd/spoof-dpi

记得确认 $GOPATH 在你的 $PATH 中

Git

You can also build your own
$ git clone https://github.com/xvzc/SpoofDPI.git
$ cd SpoofDPI
$ go build ./cmd/...

使用方法

Usage: spoof-dpi [options...]
  -addr string
        listen address (default "127.0.0.1")
  -debug
        enable debug output
  -dns-addr string
        dns address (default "8.8.8.8")
  -dns-port int
        port number for dns (default 53)
  -enable-doh
        enable 'dns over https'
  -no-banner
        disable banner
  -pattern string
        bypass DPI only on packets matching this regex pattern
  -port int
        port (default 8080)
  -timeout int
        timeout in milliseconds (default 2000)
  -url value
        Bypass DPI only on this url, can be passed multiple times
  -v    print spoof-dpi's version. this may contain some other relevant information
  -window-size int
        chunk size, in number of bytes, for fragmented client hello,
        try lower values if the default value doesn't bypass the DPI;
        set to 0 to use old (pre v0.10.0) client hello splitting method:
        fragmentation for the first data packet and the rest (default 50)

如果你在 Chrome 浏览器使用其他 VPN 扩展比如 Hotspot Shield 请去设置 > 扩展程序禁用它们

OSX

运行 $ spoof-dpi ，然后它会自动设置自身为代理

Linux

运行 $ spoof-dpi 然后加上代理参数运行你的浏览器

google-chrome --proxy-server="http://127.0.0.1:8080"

工作原理

HTTP

因为世界上许多网站都已支持 HTTPS ，SpoofDPI 不会规避对 HTTP 请求的 DPI，但是它仍会为 HTTP 请求提供代理。

HTTPS

尽管 TLS 1.3加密了握手的每一步，但是在 Client Hello 中的域名仍然是明文的。因此如果有人看到 Client Hello 包就可以知道你在连接什么网站。这给 DPI 提供了很大方便，我们也看到连接在 Client Hello 之后就会被屏蔽掉。我之前尝试了规避这种审查，并发现，如果把 Client Hello 分包，只有第一个 chunk 会被检测。SpoofDPI 只要在第一个分包发送 1 byte，然后再发送其他部分就能规避。

SpoofDPI 不会解密 HTTPS 请求，所以您无需安装任何 TLS 证书。

启发

Green Tunnel by @SadeghHayeri
GoodbyeDPI by @ValdikSS

3.7 KiB Raw Blame History Unescape Escape