Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

关于google的小建议 #16

Open
louiesun opened this issue Jan 12, 2025 · 3 comments
Open

关于google的小建议 #16

louiesun opened this issue Jan 12, 2025 · 3 comments

Comments

@louiesun
Copy link

你现在google用的是sniproxy对吧,如果gogle搜索my ip不会显示你自己的,而是proxy的。
事实上,gws还有一些可用的ip,但不在443端口,在1445端口。
ip range in:
NetRange: 35.184.0.0 - 35.191.255.255
CIDR: 35.184.0.0/13
NetName: GOOGLE-CLOUD
NetHandle: NET-35-184-0-0-1
Parent: NET35 (NET-35-0-0-0-0)
NetType: Direct Allocation
OriginAS:
Organization: Google LLC (GOOGL-2)
RegDate: 2016-10-11
Updated: 2016-10-17
Ref: https://rdap.arin.net/registry/ip/35.184.0.0

网速很快

@louiesun louiesun changed the title 关于google的小提示 关于google的小建议 Jan 12, 2025
@louiesun
Copy link
Author

虽然这些服务器属于Google Cloud,,但是至少是google的。而且路由很顺,在cloudflare延迟200ms左右时,这些服务器延迟只有50ms左右

@SpaceTimee
Copy link
Owner

是的,这些 ip 是 Google Cloud 的,但它们是 Google Cloud 上托管的其他网站的 ip,应该没法通过这些 ip 来伪造 Google Youtube 这些站点

@maoist2009
Copy link

我要纠正一点,所谓伪造,就是修改Client Hello包中的sni字段。
这样做的问题在于:服务器可能执行严格的sni校验,导致服务器主动拒绝连接
这些服务器的1445端口有转发,与gws服务器在443端口的行为等同。
如果你能把包发网443端口或者在应用层(浏览器)主动连接www.google.com:1445/ncr
应该是可以连接的(取决于google是否严格校验sni(一般只有迫于政府压力才会这么做))

这样做的好处是:就算流量大了(一堆人用)也不会面临人机验证
坏处是:无法使用google voice,gemini等ban了中国大陆的服务

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

No branches or pull requests

3 participants