Tag Archives

5 Articles

GFW6使用心得 一

8   11829 转为繁体

最近一直在使用gfw6,感觉不错。

试着做如下黑箱分析:

  1. 阻断ipv6反向代理地址的工作方式:阻断地址通过计算获得:RFC 6147中指出,dns64反向代理服务器返回的ip由服务器决定,“一般情况下,返回一个带ipv6固定前缀的地址”;现在看来大部分dns64服务器都是按照“一般情况”,GFW6只要将所有ipv6请求目标地址和源地址某两个块(一般为最后两个块)倒推成ipv4地址,即可选择性地发送RST包。如此土豪的方式,果然是一坨曙光计算机撑腰的大项目啊(笑)。
  2. 阻断固定ipv6地址的工作方式:和以前ipv4的时候是一样的,RST攻击。
  3. 开始污染DNS64解析感觉这个没啥作用
  4. 有两点值得注意:对反向代理,似乎只对请求方发送RST包;https连接没有被RST。 Read More

GFW6 beta 今天再次公测

0   2654 转为繁体

今天是11月7日星期三,农历十八月除夕。

为纪念伟大D伟大会议的召开,我国砌墙工们齐心协力,献礼斯巴达。

gfw6是我国完全自主研发的新一代产品,目前bug仍较多;但严主任表示,只要砌墙工人们齐心协力,就一定能把它做好,维护祖国的信息安全,最终让中国成为互联网中的一座孤岛。 Read More

静等斯巴达

0   44981 转为繁体

ipv6出国通路今天已选择性被封,普通方式翻墙已基本被堵死。27日傍晚已恢复正常
不得不说,国内的大部分互联网大公司都收到了来自SERN的指示。
比如昨天在群里发了新浪博客的镜像文章地址,后来就被“管理员删除”了。
不可能有人会专门监视哪个群,只是腾讯过滤出了其中的关键字还有网址,然后重点审核罢了。
一丝凉意涌上心头
喂不要告诉我ipv6就是因为这被封的?!!
我果然是厨二病啊哈哈哈哈哈!!!
最后贴张图,纪念斯巴达倒数十一天。

斯巴达大事记录:

  • 2012-10-27 11:50:48 ~2012-10-27  15:54:26 CERNET IPV6出国线路被拔线(从监控日志来看是这样,实际上存在地区差异)
  • 2012-11-7 GFW6 试运行,对除google基础服务(除去youtube和webcache)外的出境地址全部进行了DNS污染;对部分请求的RST也开始运作
  • 2012-11-8-?GFW6对ipv6出国报文间歇性导向黑洞路由(?)
CERNET2 IPV6监控页面 来源地址

如何在特定校园网环境下实现纯ipv6联网

0   5556 转为繁体

随着十八大的临近,功夫王越来越嚣张了起来;最近又发生了google cn ip被大面积阻断的YD情况,导致大批使用某学长制作的某软件的用户深感蛋疼菊紧。

本文旨在帮助在CERNET及GFW两道大墙之后的高校同学顺利畅游大千世界。

所以正确的标题是:如何在特定校园网环境下实现利用纯ipv6翻墙

首先你必须要有ipv6的网络环境。

Read More