有一名开发者为突破GFW提供了一种新的思路，在 tcp 连接建立后，发起一个 tls 握手时，服务器端类似于端口流量转发到某白名单域名，以伪装成白名单域名的 tls 流量，当 tls 握手完成了，此时TCP连接保持传输真实的 TCP payload，该开发者已经发布了一个工具 ShadowTLS

—— ihciah@V2EX ，ThirdFlame

投稿By:1IP属地：璃月 云来海