▎中国“VPN 翻墙识别情报库”曝光,可识别 Clash、V2Ray、ProtonVPN 等工具
近日,网络安全研究人员称,中国网络安全厂商任子行(Surfilter)的一处固件二进制文件仓库暴露,相关文件进一步指向一套名为“VPN 翻墙识别情报库”的更新资源。
公开页面显示,这套情报库由锐捷的“应用识别特征库”平台提供。最新版本为 1.0.0.38,更新时间为 2026 年 7 月 10 日。页面介绍称,该系统通过云端协同、主动探测和多维行为特征,对网络中的翻墙工具进行识别与预警。
目前流传的文件分析结果显示,特征库覆盖大量商业 VPN、代理客户端和通信协议,包括 Clash、V2Ray、V2RayN、ProtonVPN、Windscribe、TunnelBear、Hotspot Shield、Lantern 蓝灯、迷雾通、快连 VPN、闪连 VPN、TurboVPN、TouchVPN、X-VPN、SkyVPN、SetupVPN 等。
其中,Clash 和 V2Ray 本身属于代理工具或协议生态,并非单一 VPN 服务。这意味着该识别系统关注的范围可能涵盖应用特征、协议握手、数据包长度、传输时序、服务器地址和主动探测响应等多类网络指纹。
目前能够确认的是,锐捷官网确实公开列出了“VPN 翻墙识别情报库”及多个更新版本。有关任子行固件仓库泄露、具体特征文件内容以及相关系统在政府网络或海外“一带一路”项目中的实际部署范围,主要来自安全研究人员和社交平台披露,尚未得到任子行、锐捷或独立安全机构的完整确认。
任子行是一家在深圳创业板上市的网络安全企业,业务涉及公共安全、网络资源安全治理和政企网络安全。其 2025 年年报显示,公司全年实现营业收入约 4.89 亿元,归母净利润约 2304 万元,实现扭亏为盈。
来源地址(已无法访问):http://luac.ruijie.com.cn/#vpn
频道 @AppDoDo 官推 APPDOTG