@fengyaochen 有密码登录框的
@czwstc 有密码登录框，我的这种方式无论怎么访问都是全白，除非写对了二级目录
@hubaq 很简单的理论，不需要这么麻烦去验证
@ButcherHu http 被针对是因为上级反诈的要求，所以其他协议都安全，至少目前是这样吧，ss+aead 是隐藏所有协议

@wtks1 既然封了，那肯定是有判断标准的，不知道他们内部的判断标准是什么，只要有域名解析就算？
@sunnysab wg rdp 都是有明显特征的，无特征可以用 ss+aead
@lisxour 是的，让他们无论怎么探测也找不到真正的 web 界面

老毛子、大白菜已经不是当年的了，被人收购加了各种垃圾，目前用优启通，至少到目前还是良心的

@Damn 当我没说，请走开！

去看看大米评测，个人认为他的评测是最客观的

这个方案怎么样？通过二级目录代理，比如 https://abc.com/qwert ，只有正确输入二级目录 qwert 才会有返回，如果运营商试探直接访问 https://abc.com 则不做任何返回。
好处就是即使运营商嗅探到了 sni ，也无法通过域名打开网页，只有正确的二级目录才能打开，而二级目录抓包是抓不到的，除非证书劫持

这垃圾不会还有人用吧？不会吧？

2023 年，还搞什么 5105 ，当然是 N300 了，再坚持一会，马上要来了

@snw 你这么了解，是鸡场主吧？哈哈

@snw 那是因为流量大被封了，而不是识别了，先搞明白这点。
要是能识别还等着流量大再封，傻吗？直接封了不就行了？为什么有些协议就直接封？所以就是识别不了，只能通过特征来封，带来的负面影响就是误封太多，等这段时间过了就解封，不懂别瞎说好不好！
还运营商能识别，请问哪来的消息？还墙能识别？请问哪来的消息？

我用 ss 到家里，AEAD 加密方式，运营商不可能识别出我用的什么协议，墙都识别不了 AEAD ，运营商能识别？
总之我认为对于国内的运营商，识别不出协议更安全，因为抓不到协议证据。
当然你非要说不需要证据也可以请你喝茶，就当我什么也没说！

可以做点慈善事业，就可以重启斗志了，敢不敢？

所以我平时都在京东买，只有一些不好买到的小玩意才去淘宝买

@fatelight fake-ip 总有一种路子过于野了的感觉，可能会有一些未知的副作用，比如 edns 的处理、客户端是否验证 ip 、映射关系可能会意外丢失、在无线切换到数据时有没有可能不清除 dns 缓存，等各种可能的潜在问题，我不喜欢那种某个网站打不开了，然后怀疑是不是某个配置导致的，继而开始各种调试的感觉。mosdns 是完全正统的路子，肯定不会产生奇怪的副作用

@pagxir 你这有点复古了，建议多看点现在的新技术

@5460 作者是有 mips 和 arm 版本的，不过折腾起来可能会更复杂，还是软路由合适

建议楼主继续用 iphone ，国内所有安卓机都不适合你

@XIU2 你的方案是这些 cdn 域名走直连（优选 ip ），不走代理，可能存在的问题是优选 ip 高峰期延迟不稳定、突然全天变慢了、突然用不了了，又要重新去找优选 ip ，当然我也用过你的工具，非常感谢！
我的方案是所有国外 ip 的域名都走代理，只要保证代理这一个点足够稳定就可以了，而且 dns 解析也是从代理发出的，获得的域名 ip 就是理论上和代理之间互通的最优 ip ，比如说我的代理在日本，国内延迟是 60ms ，那我访问所有 cf cdn 网站的延迟一般都不会超过 70ms

@yyysuo 看了下配置，解析到的 ip 是最优的，但国外 ip 是否走代理看不出来哈

@azure2023us 大致看了下，未知域名的逻辑判断应该是实现不了