流量指纹

协议或客户端在握手、包长、时序上留下的可识别特征,可被用来区分代理与正常流量。

别名:流量特征、TLS指纹、fingerprint

流量指纹指:某种协议或客户端在通信时,会在握手方式、加密套件、包长分布、时序节奏等方面留下一些规律性特征,就像指纹一样可被识别。

深度包检测(DPI)可以据此区分代理流量与正常流量,即使内容是加密的,也可能因为”指纹太特别”而被识别出来。

因此抗封锁技术的一个方向,就是让代理流量的指纹尽量接近主流正常流量(如借用真实 TLS/SNI 特征的 REALITY)。延伸阅读见新一代代理协议。