sni-spoof

这是一个用于绕过深度包检测（DPI）的SNI伪装TCP转发器，通过在TLS握手前注入伪造的ClientHello报文实现流量混淆。核心功能包括：基于AF_PACKET（Linux）或BPF（macOS）的原始套接字抓包与注入、精确时序控制的序列号错位伪造、自动等待服务器确认后才转发真实TLS流量。技术特点是纯Go实现、无需内核模块、支持Linux/macOS双平台、依赖最小化（仅需CAP_NET_RAW或bpf设备权限）。适用于受DPI审查的网络环境（如部分国家/地区ISP过滤），常配合代理工具（如Xray）透明中继HTTPS流量。