当CDN不再被视为信任对象时，对snishaper的升级-httpmix

我们已经完整介绍了snishaper的server模式，在这个模式中我们消除了代理流量的大多数特征，但有一个致命问题：它对于Cloudflare边缘是明文可见的。原先我们假设Cloudflare是可信任对象，但如今我们必须重新考虑它的可靠性。 以下引用一篇报告 https://web.archive.org/web/20230607205549/https://news.ycombinator.com/item?id=33678019 由此可见，过去我们对CDN的信任出于一种危险的环境：认为它是一个只会提供加速，照搬流量的中立方，但现在游戏规则已经改变了…
2026-04-01T22:21:00+08:00
阅读全文

打破黑箱：近来开发的ECH支持检测网页工具ECH Probe

对于检测某个网站的ECH支持情况，目前对普通用户来说类似黑箱。一般来说可以用dig命令查HTTPS记录或者用Openssl来获取HRR的数据，但配置较复杂且结果不直观。我们先前开发的 Github https://github.com › coolapijust › SniViewer 翻译此结果 固然可以做到，但刚需本地软件运行。它还需要你手上有一个可访问的无污染DoH。 为了降低检测门槛，我们推出了一个功能全面且走完整逻辑的网页工具ECH Probe。它还能帮助检测某些DNS是否存在对HTTPS记录的污染。 目前存在的网页ECH探测要么是只检测浏览器是否…
2026-03-22T17:16:00+08:00
阅读全文

SniViewer:SniShaper的规则创建伴侣，也是通用连通性和阻断检测工具

SniViewer是一个快速测试目标网站可连通性，DNS污染情况和域前置/ECH支持情况的软件。它能为SniShaper的规则填写提供便捷参考。 核心功能 1. DNS 污染检测 通过对比 系统 DNS 与 可信 DOH 服务器 的解析结果，识别 ASN 不匹配等污染特征： 系统 DNS: 31.13.73.9 (ASN: 32934 - Facebook) DOH:     66.254.114.41 (ASN: 29789 - Reflected Networks) 结果:     检测到污染 当两个 DNS 源返回的 IP 属于不同的自治系统（ASN），即可判…
2026-03-21T17:51:00+08:00
阅读全文

Siteproxy-rebirth:让Siteproxy复活，仅需打开网站即可自由浏览

项目地址 GitHub - coolapijust/siteproxy-rebirth 部署方法 部署只需要复制 siteproxy-rebirth/worker.js 的全部代码，在Cloudflare的Worker页面新建一个hello world再粘贴即可。请务必在部署后的 Settings -> Variables 中添加 ACCESS_PASSWORD 以避免被扫光Worker计算额度。 背景介绍 netptop/siteproxy项目令人印象深刻：只需打开网站即可通过反代随意浏览，无需软件；部署于Cloudflare worker，零成本使用。…
2026-03-18T16:33:00+08:00
阅读全文

SniShaper的Server模式和Shaper-next

在上文我们对SniShaper的基本工作原理和工作模式做了介绍，这里我们补充上次一笔带过的Server模式和基于此原理的通用代理程序Shaper-next。 Server模式介绍 SniShaper的基础工作模式已经能覆盖绝大多数网站，但依然有一些特例： IP黑洞问题 没有得到解决。尽管目前SniShaper使用了部分未进入ip黑名单的少部分Google官方ip连接任意Google服务，这个实现方式依然可能因为相关条件的变更而失效。 AI/流媒体网站限制 ：例如Grok、arena.ai的AI网站和Netflix这样的流媒体网站主动屏蔽了中国IP。使用传统代理时由…
2026-03-18T14:17:00+08:00
阅读全文
显示更多文章