🔗 Snowflake

作者：Yuri Voinov

🔗 如何绕过 Snowflake

Snowflake (包括插件) 需要连接到域名

snowflake.freehaven.net

进行引导。

没有特殊规则来阻止篡咽 (splice) 到这个域名的透明代理将阻止连接。

因此，必须将 SSL-Bump 代理配置为绕过 Snowflake 到 bridges 的初始连接

# SSL-bump rules
acl DiscoverSNIHost at_step SslBump1
# Splice specified servers
acl NoSSLIntercept ssl::server_name_regex "/usr/local/squid/etc/acl.url.nobump"
ssl_bump peek DiscoverSNIHost
ssl_bump splice NoSSLIntercept
ssl_bump bump all

将此添加到 acl.url.nobump

# Snowflake
snowflake\.freehaven\.net

这是 Snowflake 连接所需的最低访问权限。

🔗 如何阻止 Snowflake

出于任何原因阻止 Snowflake，只需不执行上述操作即可。

---

⚠️ Disclaimer: Any example presented here is provided "as-is" with no support
or guarantee of suitability. If you have any further questions about
these examples please email the squid-users mailing list.

类别： ConfigExample

导航：站点搜索、站点页面、分类、🔼 向上