آدم پشماش میریزه از خلاقیت و نبوغی که ایرانیها در دور زدن پیشرفته ترین سیستم فیلترینگ دنیا دارن.
یه روش sni spoofing پابلیک شده که میاد آدرسهایی که اخیرا باز شدن رو جعل میکنه و بسته های tcp رو باهاش میفرسته سمت dpi.

منتهی میاد درکنارش یه بسته دقیقا مشابه با قبلی منتهی با sni واقعی هم درکنارش ارسال میکنه سمت dpi. درکمال ناباوری بسته سالم و واقعی میتونه از فیلترینگ رد شه!!!
حالا چطوری؟ با تکه تکه کردن بسته ها، شماره ترتیب رو جوری تغییر میده،

که dpi فکر کنه اون بسته واقعی دومی رو قبلا بررسی کرده و به راحتی اجازه عبور بهش میده!!!

https://github.com/patterniha/SNI-Spoofing

@DevTwitter | <راجر لاجرز/>