[文档] [已支持] 支持多个host功能

[qwejerrywolf]

目前为止项目在我的istoreos上运行地非常完美。不过我想到一个潜在的未来可能被运营商识别的问题是，fakehttp会导致用户看起来像是二十四小时不间断地在一个网站测速，如果有人工审计介入这会看起来非常可疑，希望可以增加选项让用户可以添加很多白名单域名，每次请求随机选择白名单中的host

[MikeWang000000]

您好，这个功能是有的！

只是目前缺少文档说明，后续会补上。FakeHTTP 支持三种模式：

• -h www.example.com
• -e tls.example.com
• -b /path/to/payload.bin

上面模式的含义是：

• -h 意味着模拟 http://www.example.com
• -e 意味着模拟 https://tls.example.com
• -b 意味着读取 /path/to/payload.bin 二进制文件，发送自定义协议的内容（例如 SSH 等）

这些选项是可以叠加的，您完全可以指定多个，它们会轮换使用：

fakehttp -i eth0 \
    -h www01.example.com \
    -h www02.example.com \
    -h www03.example.com \
    -h www04.example.com \
    -h www05.example.com \
    -e tls01.example.com \
    -e tls02.example.com \
    -e tls03.example.com \
    -e tls04.example.com \
    -e tls05.example.com \
    -b /path/to/payload01.bin \
    -b /path/to/payload02.bin \
    -b /path/to/payload03.bin \
    -b /path/to/payload04.bin \
    -b /path/to/payload05.bin

注意，是全局轮换，而不是随机（因为是循环链表实现，轮换是性能最佳的方式）。但是作为整体来观察，轮换与随机没有太大差别。

顺带说一句，同样可以多次指定的参数有 -i：-i eth0 -i eth1 表示同时作用于两个网络接口。

---

不过，FakeHTTP 只适用于自动化的深度包检测（DPI）系统，不防人工抓包分析。它的特征非常明显，且不符合 TCP 协议要求。如果您使用 Wireshark 抓包，它一定会醒目地标出这个数据包。然而这个“不规范”之处，才是用于迷惑 DPI 的理论基础。

但是如果只是人工分析网站流量，上述方法还是能解决您的问题。希望我的回复有所帮助。

[MikeWang000000]

再补充一句：完全一样的域名也可以重复指定：

fakehttp -i eth0 \
    -h www01.example.com \
    -h www02.example.com \
    -h www02.example.com

这样总体统计的效果是：您 1/3 的流量是在访问 www01.example.com，而 2/3 的流量是在访问 www02.example.com。

[betterdoitnow]

大佬, 能否给个常用的payload.bin的例子啊? 直接文本文件输入内容, 然后存成bin文件吗, 还是说需要有特定的生成方式?

[MikeWang000000]

这里以 HTTPS 协议举例。

假如你访问了 https://example.com，并通过 Wireshark 抓到 Client Hello 包：

右击 Transmission Control Protocol 下的 TCP payload，点击 Export Packet Bytes... 保存为 payload.bin 文件即可。

使用此 payload.bin，FakeHTTP 将模拟访问 https://example.com 的行为。

此选项适用于任意协议，例如 FTP、TELNET、SSH 等，前提是你可以通过抓包等方式获得对应 TCP payload。

[betterdoitnow]

这里以 HTTPS 协议举例。

假如你访问了 https://example.com，并通过 Wireshark 抓到 Client Hello 包：

右击 **Transmission Control Protocol** 下的 **TCP payload**，点击 **Export Packet Bytes...** 保存为 `payload.bin` 文件即可。

使用此 payload.bin，FakeHTTP 将模拟访问 https://example.com 的行为。

此选项适用于任意协议，例如 FTP、TELNET、SSH 等，前提是你可以通过抓包等方式获得对应 TCP payload。

多谢大佬!

[Droid-MAX]

可以把这段更新到项目wiki当中去:yum:

[MikeWang000000]

可以把这段更新到项目wiki当中去:yum:

我正在整理所有的选项开关与 FAQ 说明，会一并更新至 wiki。此 issue 保持打开，直至对应 wiki 更新完毕。

[cnrot]

太棒了，我正想提 issues 讨论这个功能，支持多个自定义 host 轮询混淆伪装。

[qwejerrywolf]

感谢开发者及时回复。经过一段时间的尝试已经发现了很多白名单host，在此列出给大家分享一下，不同地区运营商白名单可能不同，但大体应该相似。

dmQzLmJkc3RhdGljLmNvbQoK5L2c55So77ya55m+5bqm6Z2Z5oCB6LWE5rqQ5Z+f5ZCN77yM6YCa5bi455So5LqO5omY566h55m+5bqm57O75Lqn5ZOB77yI5aaC55m+5bqm5pCc57Si44CB55m+5bqm5Zyw5Zu+562J77yJ55qE6Z2Z5oCB5paH5Lu277yI5Zu+54mH44CBSlPjgIFDU1PnrYnvvInvvIzmj5DljYflhoXlrrnliIblj5HmlYjnjofjgIIKCmNyZWF0b3IuZG91eWluLmNvbQoK5L2c55So77ya5oqW6Z+z5Yib5L2c6ICF5bmz5Y+w5Z+f5ZCN77yM5o+Q5L6b57uZ55So5oi3566h55CG5L2c5ZOB44CB5p+l55yL5pWw5o2u44CB5LqS5Yqo5Y+N6aaI562J5Yqf6IO955qE5YWl5Y+j44CCCgpwMy1wYy1zaWduLmRvdXlpbnBpYy5jb20KCuS9nOeUqO+8muaKlumfs+WbvueJhy9DRE7ln5/lkI3vvIznlKjkuo7liqDovb3mipbpn7NQQ+err+eahOetvuWQjeWbvueJh+aIlumdmeaAgei1hOa6kO+8jOS8mOWMluWbvueJh+S8oOi+k+mAn+W6puOAggoKaXNlcnZpY2UuMTAwMTAuY29tCgrkvZznlKjvvJrkuK3lm73ogZTpgJrlnKjnur/mnI3liqHln5/lkI3vvIznlKjmiLflj6/pgJrov4for6Xln5/lkI3lip7nkIbmn6Xor6Lor53otLnjgIHlpZfppJDjgIHmtYHph4/nrYnkuJrliqHjgIIKCmkxLmhkc2xiLmNvbSDlkowgaTAuaGRzbGIuY29tCgrkvZznlKjvvJrlk5Tlk6nlk5Tlk6nvvIhC56uZ77yJ55qEQ0RO5Z+f5ZCN77yM55So5LqO5Yqg6YCf6KeG6aKR44CB5Zu+54mH562J5YaF5a6555qE5YiG5Y+R77yM5o+Q5Y2H55So5oi36K6/6Zeu5L2T6aqM44CCCgp3d3cuc3BlZWR0ZXN0LmNuCgrkvZznlKjvvJrlnKjnur/nvZHpgJ/mtYvor5XlubPlj7DvvIjnsbvkvLxTcGVlZHRlc3TvvInvvIznlKjmiLflj6/mtYvor5XnvZHnu5znmoTkuIrkvKAv5LiL6L296YCf5bqm5Y+K5bu26L+f44CCCgp1cG9zLXN6LW1pcnJvcmNvcy5iaWxpdmlkZW8uY29tCgrkvZznlKjvvJpC56uZ6KeG6aKRQ0RO6IqC54K577yI5Y+v6IO95Li66IW+6K6v5LqRQ09T6ZWc5YOP77yJ77yM5LiT6Zeo55So5LqO5YiG5Y+R6KeG6aKR5YaF5a6577yM56Gu5L+d5rWB55WF5pKt5pS+44CCCgptZW1iZXIuYmlsaWJpbGkuY29tCgrkvZznlKjvvJpC56uZ6KeG6aKR5oqV56i/6aG16Z2i77yM5o+Q5L6b57uZ55So5oi3566h55CG5L2c5ZOB44CB5p+l55yL5pWw5o2u44CB5LqS5Yqo5Y+N6aaI562J5Yqf6IO955qE5YWl5Y+j44CCCgpwYW4ud28uY24KCuS9nOeUqO+8muS4reWbveiBlOmAmuayg+S6keebmOacjeWKoeWfn+WQje+8jOaPkOS+m+aWh+S7tuWtmOWCqOOAgeWkh+S7veWPiuWIhuS6q+WKn+iDveOAggoKY2xvdWQuMTg5LmNuCgrkvZznlKjvvJrkuK3lm73nlLXkv6HmsoPlpKnnv7zkupHnm5jmnI3liqHln5/lkI3vvIzmj5Dkvpvmlofku7blrZjlgqjjgIHlpIfku73lj4rliIbkuqvlip/og73jgII=

已Base64加密，可以在此网站解码https://www.base64decode.org

[caoxinyi1993]

你好大佬，想问一下-e和-h的区别就是一个是http一个是https吗？别的就没区别了？请回复感谢。

[lan771]

目前为止项目在我的istoreos上运行地非常完美。不过我想到一个潜在的未来可能被运营商识别的问题是，fakehttp会导致用户看起来像是二十四小时不间断地在一个网站测速，如果有人工审计介入这会看起来非常可疑，希望可以增加选项让用户可以添加很多白名单域名。

大佬 我是istoreos 22.03 执行命令提示 fakehttp not found,怎解呀