国航休息室好热，不开空调的吗 😤
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from gledos Lia green 的微型博客
SNI 伪装工具：Sheas-Cealer
域前置（domain fronting）能绕过部分 GFW 封锁，比如 Signal 曾尝试使用域前置绕过俄罗斯的网络审查。原理是发布虚假的，SNI 扩展信息里不包含上了名单的域名，以绕过深度包检测。
原理上，大多网站都能用域前置绕过 GFW，比如 Google、Pixiv、Steam 和 Telegram。所以曾经有开发者 Xmader 制作了 revolter-firefox 浏览器，自带不发送 SNI 功能。然而开发者在 2019年10月 前删库，原因不明。
好在有开发者，继续开发了简单、通用的 Windows SNI 伪装工具：Sheas-Cealer。一个软件加上 Chromium 系列浏览器，配置也很简单，就能实现裸连 Google、Pixiv、Steam 和 Telegram 的效果，并且能轻松添加新域名。
原理是 Chromium 系列的 --host-rules 参数：
上面的启动项里，将
Sheas-Cealer GitHub 仓库地址：https://github.com/SpaceTimee/Sheas-Cealer。需要注意的是，软件 UI 不够易懂，需要点击左上角的按钮，切换到「文件路径」，填写浏览器的路径才能开始使用。
附言：SNI 伪装工具还有 Accesser 和 GotoX，但是用法复杂，需要多种软件配合使用。
附言 2：原理真的很简单，GPT-4o 也可以轻松制作一个网页版：Chrome 域前置启动项生成器，填入 Sheas-Cealer 的 YAML 格式规则，应该就能在其他平台使用了。
#软件
域前置（domain fronting）能绕过部分 GFW 封锁，比如 Signal 曾尝试使用域前置绕过俄罗斯的网络审查。原理是发布虚假的，SNI 扩展信息里不包含上了名单的域名，以绕过深度包检测。
原理上，大多网站都能用域前置绕过 GFW，比如 Google、Pixiv、Steam 和 Telegram。所以曾经有开发者 Xmader 制作了 revolter-firefox 浏览器，自带不发送 SNI 功能。然而开发者在 2019年10月 前删库，原因不明。
好在有开发者，继续开发了简单、通用的 Windows SNI 伪装工具：Sheas-Cealer。一个软件加上 Chromium 系列浏览器，配置也很简单，就能实现裸连 Google、Pixiv、Steam 和 Telegram 的效果，并且能轻松添加新域名。
原理是 Chromium 系列的 --host-rules 参数：
chrome.exe --host-rules="MAP example.com example.org" --host-resolver-rules="MAP example.org 192.0.2.0" --test-type --ignore-certificate-errors
上面的启动项里，将
example.com 映射到 example.org，然后 example.org 解析到 IP 192.0.2.0，最后是忽略证书错误。但是不知道是错误还是特性，浏览器会发送 example.org 的 SNI 扩展信息请求，从而实现轻松伪装 SNI。Sheas-Cealer GitHub 仓库地址：https://github.com/SpaceTimee/Sheas-Cealer。需要注意的是，软件 UI 不够易懂，需要点击左上角的按钮，切换到「文件路径」，填写浏览器的路径才能开始使用。
附言：SNI 伪装工具还有 Accesser 和 GotoX，但是用法复杂，需要多种软件配合使用。
附言 2：原理真的很简单，GPT-4o 也可以轻松制作一个网页版：Chrome 域前置启动项生成器，填入 Sheas-Cealer 的 YAML 格式规则，应该就能在其他平台使用了。
#软件
Forwarded from 岛主 大白鯊