使用Xray实现域前置直连GitHub,背景:众所周知,GitHub时不时会被GFW阻断,非常影响日常使用。其本质原因是握手的时候SNI为明文,可以被防火墙检测。SNI (服务器名称指示) 是TLS的一个扩展协议,在该协议下,在握手过程开始时客户端告诉它正在连接的服务器要连接的主机名称。那么能不能发送请求的时候伪装SNI,以避免干扰?域前置技术干的就是这个。原理:我们可以借助Xray的MITIM中间人攻击实现这一点,具体来说就是,我们先把传入的正常的网站流量解密,然后修改TLS的serverName,使其看起来像是连接到GitHub,从而绕过防火墙的检测。通过这种方式,用户可以实现对GitHub的直连访问,提高访问效率和稳定性。

标签: none

评论已关闭