抖音、西瓜視頻通過(guò)TCP方式來(lái)進(jìn)行通訊。

TCP通訊方式分析

通訊端口分析

通訊端口不固定，采用動(dòng)態(tài)端口。

HTTP方式分析

在特征分析中，發(fā)現(xiàn)抖音、西瓜視頻會(huì)采用HTTP協(xié)議進(jìn)行通訊。

連接的主機(jī)（Host）（正則表達(dá)式）為：(ixigua|byteimg|douyinvod|douyinpic|douyincdn)\.com$。

該協(xié)議還采用了特定的UserAgent（正則表達(dá)式）：^ttplayer。

TLS方式分析

在特征分析中，發(fā)現(xiàn)抖音、西瓜視頻會(huì)采用TLS協(xié)議進(jìn)行通訊。

連接的TLS主機(jī)（正則表達(dá)式）為：\.(amemv|tiktok.*|bytefcdnrd)\.com$，(douyin|ixigua|byteimg|douyinvod|douyinpic|bytetos|bytegecko|douyinstatic|douyincdn|bytemastatic|volcsirius|ecombdapi|byteeffecttos)\.com$。

建議通過(guò)如下方法來(lái)禁止抖音、西瓜視頻:

• 通過(guò)禁止上述的http域名和tls域名來(lái)屏蔽抖音、西瓜視頻。
• 使用支持特征匹配的產(chǎn)品（如：WFilter），通過(guò)協(xié)議特征匹配的方式來(lái)禁止抖音、西瓜視頻。