耗子 (@haozi)QUIC(HTTP3)绕过云厂商域名备案检测 中发帖

免责声明:本文仅供学习交流使用,滥用惹出祸来后果自行承担! 
昨天本人仔细阅读了 8 月份新出的一篇防火墙论文,其中详细介绍了阻断 QUIC 协议的困难,特别是 QUIC v2 + 后量子密码算法之后。
既然国家队都难以阻断 QUIC,那么云厂商呢?本人果断在支持 HTTP3 及后量子密码算法的耗子面板上搭建了测试站并使用 Edge 浏览器和 curl 进行测试:
[image]
[image]
[image]
[image]
[image]
显然在 QUIC 下可以轻松绕过备案检测访问未备案网站 (rat.dev),以上测试在腾讯云及阿里云上进行。细节不多介绍,感兴趣可自行阅读原论文。