站点正在导入数据,暂时处于只读模式:这段时间里无法登录,也不能发帖或回复。

识别出Tor的流量特征然后线下拉清单到底可不可能?

KingSager自由且迷茫
KingSager · 祗园精舍钟声响,诉说世事本无常。沙罗双树花失色,盛者必衰若沧桑

Tor的加密应该是不可破解的,但是Tor的流量特征是另一回事了。中国确实使用Tor的人很少大概就几千人,依靠AI模型识别出Tor的流量,然后通过运营商线下拉清单,再用社会工程学方法找出重点怀疑对象,最后通过分批断网找出编程随想的真身

以上这种说法到底靠不靠谱,有可能吗?

  1. 葛花A
    葛花A

    不可行,除非你一直用一种方式连接tor,并且完全不关心自己的网络环境。

  2. lol2ofa7
    lol2ofa7

    几千人是怎么得出来的,能说说吗?

    不过据我了解。有些互联网公司有那种帐号评估的清单。评定危险等级给予不同关注。

    用tor如果不前置代理,我估计很可能就会被拉进清单,不管数据有没有用,先存着,毕竟用tor的多少都有那么一点叛逆。

    编程随想应该会进行流量混淆,比较难识别了。但说不定你国技术有所突破,密而不宣。那锁定身份的难度就降低很多了。

  3. thphd
    thphd2047前站长

    不可能的。这个问题 @Surge 已经给出过答案,属于重复提问。

    1
  4. 刘慈欣反共复民
    刘慈欣反共复民

    我觉得有可能。

    打个比方:前置代理就像是一个上了锁的箱子,而tor就像是用“tor”这种语言写的纸条。tor+前置代理就像是纸条被锁在箱子里。而我没法打开箱子,也没法读懂纸条上的内容,但我能通过某种方式知道箱子里有纸条,同时纸条上的字是用“tor”这种语言写的。

  5. solids
    solidsÑøñë

    中国确实使用Tor的人很少大概就几千人

    来源?

  6. libgen图书馆革命
    libgen天堂应该是图书馆的模样。一个阅读诗歌的人要比不读诗歌的人更难被战胜。创造是一种拯救。创造拯救了创造者本身。
    1
  7. NullPointer
    NullPointer

    @lol2ofa7 <#143842> 几千人可能是来自 tor 的官方数据:
    https://metrics.torproject.org/userstats-bridge-combined.html?start=2021-04-15&end=2021-06-15&country=cn
    注意这只是直连和桥接的数据。平均一千,最多时两千。
    使用前置代理的不会被归类为中国,而是会被归为代理所在的国家。

    1
  8. NullPointer
    NullPointer

    编程随想使用的是前置代理,我觉得不可能技术上识别出前置代理内的 tor 流量。前置代理本身就是翻墙的,如果能被识别出来是翻墙代理,那么按 gfw 的工作特性,应该就直接封禁了。不会再放任翻墙代理的存在,然后再从其中找是不是有 tor 流量。

    这个流量识别的要点是:需要先识别出翻墙代理,然后才“有可能”从中找出 tor 流量。

    但是存在一种可能:编程随想用的前置代理不可靠。