Cách Vạn Lý Tường Lửa của Trung Quốc phát hiện và chặn lưu lượng được mã hóa hoàn toàn [pdf]

• Bảng tin trang chủ của Twitter đã không hoạt động trong phần lớn buổi sáng, và trang web liên tục cố gắng tải nội dung.
• Vấn đề này xảy ra khi Twitter gửi nhiều yêu cầu tới chính mình để lấy nội dung, dẫn đến một cuộc tấn công DDoS vào chính hệ thống của họ.
• Có vẻ như điều này bắt nguồn từ việc Twitter chặn người dùng ẩn danh truy cập nội dung, gây ra sự cố ngoài dự kiến.
• Tình huống này bị xem là rất nghiệp dư, khiến hashtag #TwitterDown trở thành xu hướng.
• Các nhân viên Twitter có visa có thể không thể nghỉ việc do tình trạng nhập cư của họ.
• Tình huống này đã làm dấy lên các cuộc thảo luận về lao động nước ngoài và chế độ nô lệ thời hiện đại.
• Một số người suy đoán rằng việc Twitter ngừng thanh toán chi phí cho dịch vụ đám mây của Google và quyết định hạn chế lưu lượng có thể đã góp phần gây ra vấn đề này.
• Canada đang cung cấp một chương trình nhập cư dành cho người sở hữu visa H-1B của Mỹ, có thể mang lại lựa chọn thay thế cho nhân viên Twitter.
• Tình huống này đã mang lại sự hài hước và thích thú cho một số người dùng Mastodon.
• Sự việc này nhấn mạnh tầm quan trọng của việc lập trình và kiểm thử cẩn thận để tránh các sự cố do chính mình gây ra.

[cosine20]

Có vẻ như phần thân bài, bình luận và bài viết tóm tắt là khác nhau.

[GN⁺]

Ý kiến trên Hacker News

• Việc sử dụng VPN ở Trung Quốc có khả năng là bất hợp pháp và có thể dẫn đến bị bắt giữ và trừng phạt.
• Great Firewall của Trung Quốc ngày càng tinh vi hơn, và có thể nhanh chóng phát hiện rồi chặn shadowsocks cùng các đường hầm SSH ngẫu nhiên.
• Sử dụng đường truyền vật lý hướng tới Hồng Kông và VPN để kết nối vào gateway ở Thâm Quyến có thể vượt qua GFW.
• Các phiên bản đầu của GFW có kỹ thuật chặn kém phát triển hơn, nhưng việc dùng cổng ngẫu nhiên cho kết nối POP/SMTP đã giúp vượt qua tường lửa.
• Trung Quốc đang đầu tư rất nhiều để kìm hãm việc trao đổi thông tin, và điều đó có thể hạn chế sự phát triển.
• Shadowsocks dùng plugin obfuscation từng hiệu quả, nhưng GFW đang siết chặt việc này.
• Có thể chuyển thông tin qua GFW bằng các phương pháp hạn chế như chaffing và winnowing.
• Một số nhà cung cấp VPN ở Trung Quốc có thể bị chính phủ chế tài và giám sát.
• Các dự án như ja3 có thể nhận diện lưu lượng được mã hóa hoàn toàn bằng dấu vân tay, và GFW cũng có lẽ làm được điều đó.
• Thuật toán của GFW để phát hiện và chặn lưu lượng không mang tính trực quan, và có thể đã được AI tìm ra.
• Trước đây đã có các trường hợp VPN như Freegate được sử dụng thành công ở Trung Quốc, nhưng hiệu quả của chúng có thể suy giảm theo thời gian.