防火长城娘:修订间差异

跳到导航 跳到搜索
imported>冷傲绅士
imported>安乐冈-花火
→‎墙娘的技能:​ 扩充内容
第41行: 第41行:


=== 域名解析污染 ===
=== 域名解析污染 ===
 部署在国际出口的恶意节点[[:mw:zh:DNS劫持|劫持]]特定域名的DNS请求。这些错误的回复被国内的DNS服务器缓存下来,就好像被污染的河流一样。
 部署在国际出口的恶意节点[[:mw:zh:DNS劫持|劫持]]特定域名的DNS请求。这些错误的回复被国内的DNS服务器缓存下来,就好像被污染的河流一样 。正常情况下,访问一个网站会首先通过DNS服务器获取域名对应的ip地址,然后通过ip地址访问对应的网站。中国大陆的DNS一般由网络运营商提供,所以墙娘可以控制DNS服务器,让他们返回一个错误的ip地址{{黑幕|被墙娘玩坏了}},这样就可以阻止相应网站的数据包


=== TCP 重置攻击 === 
=== TCP 重置攻击 === 
第49行: 第49行:
#HTTPS协议
#HTTPS协议
#:[[:mw:zh:服务器名称指示|SNI]]是TLS的一个扩展,用于指示网站提供相应域名的 TLS 证书,它默认没有加密。如果位于黑名单则重置你的连接。
#:[[:mw:zh:服务器名称指示|SNI]]是TLS的一个扩展,用于指示网站提供相应域名的 TLS 证书,它默认没有加密。如果位于黑名单则重置你的连接。
#:墙娘会将github、google等网站的SSL证书替换成由中国颁发的证书,发起TSL中间人攻击。
#墙娘会对过墙的数据包进行深度包检测来降低网络的服务质量
#墙娘还可以伪造TCP数据包使你的链接终止


===路由劫持===
===路由劫持===
#<big>'''特定IP地址封锁'''</big>
#<big>'''特定IP地址封锁'''</big>
#:将对手所在地区从控制范围内直接抹消。因为同一位点(IP地址)常有多人存在,所以经常在特殊领域内有误伤无辜的情况发生。
#:将对手所在地区从控制范围内直接抹消。因为同一位点(IP地址)常有多人存在,所以经常在特殊领域内有误伤无辜的情况发生 。墙娘会对特定的ip地址产生[[:mw:en:Black hole (networking)|网络黑洞]]并通过动态路由扩散到全网,从而抹除掉你的数据包
#<big>'''特定IP地址{{color|red|端口}}封锁'''</big>
#<big>'''特定IP地址{{color|red|端口}}封锁'''</big>
#:相比上一条技能更为精准的抹消技能,可抹消领域内特定位点的人的特定器官,例如头。或每隔15分钟抹消特定对手的特定器官。例如,里世界的人会看见{{萌百|google|google娘}}的头先是消失了15分钟,然后又重新出现15分钟,然后头又消失15分钟……一直循环。
#:相比上一条技能更为精准的抹消技能,可抹消领域内特定位点的人的特定器官,例如头。或每隔15分钟抹消特定对手的特定器官。例如,里世界的人会看见{{萌百|google|google娘}}的头先是消失了15分钟,然后又重新出现15分钟,然后头又消失15分钟……一直循环。


===封锁特定协议===
墙娘会用各种方式组织甚至封锁特定的协议如:VPN、Tor等协议来防止被推导


 墙娘运行成本及翻墙难度依次增高。
 墙娘运行成本及翻墙难度依次增高。