其实我已经通过逆向前端代码，找出了该系统所有接口的完整请求路径

楼主确定不是因为重装系统而带来的重获新生么😳。。。我用的苏菲婆 5，系统是 10，挺流畅鸭🤯是不是重装系统前，系统已经中了什么病毒木马，导致资源占用过高

@qwvy2g 但是 V2Ray 有个功能，把自己的加密伪装成正常的 https

@qwvy2g 茅塞顿开！！！这个思路棒！！！（大佬看着像经常逛 hostloc 这个论坛的运维老哥？

@wzzzx 简单地了解了下用随机森林搞的流量识别，感觉不大靠谱啊。。。实验室的简单网络环境，强大的算力支持下，有一定概率能识别，跟实际应用中的复杂网络大规模部署，怕不是一个事情哦
@matrix67

@yousabuk 加密流量可不止用来绕过防火墙这个功能💦还能发动恶意攻击

理论上无论公钥加密还是私钥加密都是可以的，只是用私钥加密，能作简单的身份认证（用私钥加密明文，生成数字签名）

@zk8802 记下了，老哥这是来自十年编程老汉的正道之光

@smileawei 北京理工大学教授罗森林和两名学生王帅鹏、潘丽敏，于 2019 年 3 月 25 日申请名为“基于长短期记忆网络的 V2ray 流量识别方法”的专利。2019 年 10 月 25 日，该专利的法律状态修改为“发明专利申请公布后的撤回”。

V2Ray 项目组表示，专利并不会保证方法的有效性，专利仅仅是保护方法本身。其次，该专利的描述存在一些问题。

专利中提到：“V2ray 服务端与客户端进行每次通信时需要预先交换密钥，因而每次通信较为靠前的数据包具有显著特征”。实际上，VMess 协议并不存在“预先交换密钥”这个步骤。即使将 V2Ray 与需要进行“预先交换密钥”的协议配合使用，那么进行“预先交换密钥”时的数据包也不会有 V2Ray 的数据特征，因为此时还没有开始发送有效数据，即使有特征也是配合使用的协议的特征

@wzzzx 好哒好哒，感谢大佬指路，实乃人肉防火墙的精神导师

之所以提出这个疑问，是因为最近工作内容涉及到恶意流量过滤，很疑惑之前自己用 shadowsock 的时候为什么小飞机的 ip 那么快就被关小黑屋。。（是因为小飞机的目的地特征被识别到了，还是说这台 ssr 服务器就是网警放下的蜜罐）

@wzzzx 菜鸡本科生弱弱地说一句，数学基础不好，决策树随机森林是啥都搞不懂啊。。

实时解密应该行不通？

@wellsc 现在很多前端代码上线前会用 webpack 的代码丑化插件来压缩混淆的（话说我头像的涩图是被举报了么）

@shyling 最主要是能抓包出所有 http 请求的请求路径鸭

建议普及下 微服务 /微前端，提高自治权，实现软件工程推崇的功能模块 [高内聚低耦合] ，即可实现职权划分清晰，也避免了甩锅领导担责，同时不限制手下的技术栈挑选使用

@pccv 没用的，虚拟机里只有个登陆界面，啥设置都没得