美国太强大了，GFW面临全面崩溃！厉害啊

IE——天朝ISP——美帝ISP——美帝网站
美国在国际入口端也作域名劫持.
无论请求哪个网站,入口服务器都直接以该网站的名义建立加密连接,而后要求用户重新输入域名,重新解析.
这样一来,我们只需要任意打一个美国的IP或域名到IE浏览器里面,美国的国际光缆入口服务器就自动帮我们建立加密翻墙连接.而GFW的黑名单审查方式对此完全无能为力,甚至白名单都不行,因为只要白名单里有任何一个IP或网站,输入浏览器之后,都会被入口服务器自动劫持.
这是最后摊牌性质的手段,因为这意味着掌握出口服务器的一方只有两个选择:彻底断外网或忍耐.(封对方国际入口服务器意味着和这个国家彻底断网)
这个思路就是在第三步动手脚,用户随意输入一个看不出问题的域名给第二步,第二步放行,第三步收到来自中国的请求,直接无视最初输入的域名,就以这个域名的名义向用户请求加密连接(这是对白名单制度的破解法,直接冒用白名单网站的身份发起加密连接),而后要求用户输入真实的目标域名,再去第四步.因为后面的连接是高强度加密的,中途无法破解,至少不能在短时间内破解,第二步就被无视掉了.
P2P虽然要过ISP,但ISP无法建立如此庞大的黑名单（ISP封P2P通常是用连接数判断）.而且不排除将来的P2P可以不过ISP，用无线网卡自动互联，形成一个没有固定结构，不可控制的网络。IE——天朝ISP——美帝ISP——美帝网站
美国在国际入口端也作域名劫持.
无论请求哪个网站,入口服务器都直接以该网站的名义建立加密连接,而后要求用户重新输入域名,重新解析.
这样一来,我们只需要任意打一个美国的IP或域名到IE浏览器里面,美国的国际光缆入口服务器就自动帮我们建立加密翻墙连接.而GFW的黑名单审查方式对此完全无能为力,甚至白名单都不行,因为只要白名单里有任何一个IP或网站,输入浏览器之后,都会被入口服务器自动劫持.
这是最后摊牌性质的手段,因为这意味着掌握出口服务器的一方只有两个选择:彻底断外网或忍耐.(封对方国际入口服务器意味着和这个国家彻底断网)
这个思路就是在第三步动手脚,用户随意输入一个看不出问题的域名给第二步,第二步放行,第三步收到来自中国的请求,直接无视最初输入的域名,就以这个域名的名义向用户请求加密连接(这是对白名单制度的破解法,直接冒用白名单网站的身份发起加密连接),而后要求用户输入真实的目标域名,再去第四步.因为后面的连接是高强度加密的,中途无法破解,至少不能在短时间内破解,第二步就被无视掉了.
P2P虽然要过ISP,但ISP无法建立如此庞大的黑名单（ISP封P2P通常是用连接数判断）.而且不排除将来的P2P可以不过ISP，用无线网卡自动互联，形成一个没有固定结构，不可控制的网络。