Analyse statistique de la longueur des trames initiales
Les filtres de censure mesurent la taille exacte du premier paquet par lequel le client initie la connexion avec le serveur. Pour les navigateurs standard, la longueur du Client Hello varie dans des plages strictes en raison des suites de chiffrement prises en charge, tandis que sur les clients VPN non modifiés, la taille du paquet est souvent fixe, trahissant l'origine artificielle du tunnel.
Méthodes de camouflage de la longueur des paquets
- Activer l'option Padding dans les paramètres de configuration du noyau Xray ou Sing-box.
- Configurer l'émulation du profil de navigateur uTLS pour reproduire fidèlement la longueur des paquets chiffrés de Chrome.
- Éviter de transmettre des en-têtes statiques personnalisés dans la partie en clair de la négociation.
- Utiliser des applications clientes dotées d'une mise à jour automatique et régulière des signatures TLS.