Firewall

如何繞過基於白名單的網際網路審查

  • October 29, 2022

我們如何繞過伊朗的網際網路審查

在伊朗政府阻止了對全球的網際網路訪問,我們只能訪問託管在伊朗數據中心的伺服器。

我認為他們使用白名單技術來阻止網際網路

我們可以繞過它嗎?

我們不能使用 vpns,因為對外部伺服器的訪問被阻止了。

第一種通用方法是在白名單中查找缺陷(例如,查找列入白名單但您可以控制該系統並進一步通過它的伺服器)。

例如,如果某些本地數據中心的流量沒有像家庭流量那樣過濾,並且可以從該數據中心訪問外部伺服器,則可以通過在該數據中心安裝代理或 VPN 來訪問它們。只需訪問一個遠端 VPS 就足夠了;然後你可以建立一條通過它的路徑。

第二種方法是將流量隱藏在看似無害且無阻塞的協議中;這就是所謂的隱寫術。例如,該iodine軟體允許通過 DNS 建構 VPN。您必須設法在外部安裝伺服器作為一個端點,並在內部使用本地客戶端作為另一個端點。這種解決方案的缺點是它具有眾所周知的低性能(高延遲和低吞吐量)。


雖然我非常了解您的情況(在俄羅斯,我的祖國,網際網路也受到審查),並且我願意分享我的知識以提供幫助,但我擔心提問的方式不適合本網站。我們正在解決具體的業務問題。如果沒有明確的問題陳述和明確的最終狀態,我們將無法提供幫助。

引用自:https://serverfault.com/questions/1114292