【霏艺所思】关于修改火狐源码的ESNI的type值

https://pincong.rocks/article/22661

重点在于GFW是根据 0xffce 来识别的
所以可以修改这个值来规避!
进入火狐的源码目录
修改文件 nss/lib/ssl/sslt.h 里的
ssl_tls13_encrypted_sni_xtn = 0xffce,


改为 0xff02
或者 0xff03
或者 0xff04

重新编译,就可以了~


==========我是分割线==========
问题是服务端不一定支持。。。
改了以后  ,可能服务器会报错!

等服务器支持了
估计中共也增加了对这些字段的过滤。。。
4
分享 2020-08-08

1 个评论

道高一尺魔高一丈
启明星辰这样的企业给GFW做运维简直是网络安全行业的耻辱!
不多说了,我还在业界里,还没有逃出去。

要发言请先登录注册

要发言请先登录注册