为什么ping不通google

admin 2022年1月6日01:52:27安全博客评论21 views968字阅读3分13秒阅读模式

前言

为什么在ping不通Google的时候,我们却可以web直接访问Google (已开启SSR FQ)

img

img

SSR访问Google#

因为GFW的限制导致国内无法直接访问谷歌,那么SSR为什么能绕过限制可以直接访问Google呢?
首先我们要先了解一下SSR的工作原理

SSR原理#

SSR是基于SS(Shadow socks)开发的 加密代理 软件
原理其实很简单 就是使用socks5代理

socks代理只是简单的传递数据包,而不必关心是何种协议,所以socks代理比其他应用层代理要快的多。
socks5代理是把你的网络数据请求通过一条通道(连接你和代理服务器之间的通道),由服务器转发到目的地,
这个过程中你是没有通过一条专用通道的,只是数据包的发出,然后被代理服务器收到,整个过程并没有额外的处理

通俗的说:现在你有一个代理服务器在香港,比如你现在想要访问google,你的电脑发出请求,流量通过socks5连接发到你在香港的服务器上,然后再由你在香港的服务器去访问google,再把访问结果传回你的电脑,这样就实现了FQ。

讲了这一大堆看似好像都跟 ping 谷歌没啥关系,不要着急,下面咱就切入正题~

上面谈到了SSR的核心就是 socks代理,那socks又是啥呢?

socks代理#

SOCKS是一种网络传输协议,主要用于客户端与外网服务器之间通讯的中间传递。(定义)
socks协议设计之初的目的:就是为了让有权限的用户可以穿过过防火墙的限制 (穿透防火墙)

上面这些是socks的一些简单的介绍,理不理解都无所谓,but最最重要的一点就是
SOCKS协议是传输层 (第四层)
ICMP协议是网络层(第三层)

ping ==> ICMP协议

OSI 七层网络协议#

img

总结#

我们之所以能够访问google是使用web通过http协议应用层(第七层)
ssr的socks代理是介于传输层(第四层)**和会话层(第五层)**
而我们在ping的时候,则是基于网络层(第三层)

众所周知:上一层协议的代理 对下层没有任何作用~

所以说当我们尝试ping谷歌的时候,当然是ping不通的。

但可以通过http进行访问,这里使用代理ssr后的curl 演示
img

转载自:https://www.cnblogs.com/unixcs/p/11274435.html

FROM :b0urne.top | Author:b0urne

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月6日01:52:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  为什么ping不通google http://cn-sec.com/archives/722892.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: