今天自己的自建梯子被封端口了，架构是 Vless+reality（自己的域名）+xhttp+443 端口，请问墙怎么查出来的？都这么隐秘了，所有的版本都是最新的

[lynn1su]

我都偷自己域名了，证书也没过期，还是 443 端口，今天发现 tcp443 被封了，这是怎么做到的？
ai 都想不通

[l4y3]

协议的问题咯。
说是最近开会，低调一点。

[tgdev]

啥都不是，流量用多了，换端口完事

[SmithJohn]

多半又是搬瓦工或者 dmit.

[shoaly]

墙的科研实力远大于民科的种种, 他只是平时不爱搭理

[lynn1su]

@SmithJohn #3 不是啊，冷门商家啊

[busier]

这种事 看你是境外流量 想封就封 不用讲什么道理证据的

[bbxx11]

同 Vless+reality 高位端口被封～ 直接拆了重建了

[angelhorn]

应该不是检测的问题，就是 IP 的问题；
你可以看看自己的 UDP443 或者 IPV6 是不是活着；
我现在就用 IPV6 对付呢；

有些时候冷门的商家的 IP 来源，也会从小秘书啥啥地方来的；

[szdosar]

个人观点 ws+tls 更稳些，反正我 reality 似乎没用到点子上

[midraos]

行为特征吧，一个端口一直有长连接

[QBMCsm6]

全是加密流量，还是最近突发的，先封了再说，有的时候没有特征就是特征

[grimbedroom]

前天封了个端口，今天 ip 被封了 瓦工机器

[Hellert]

不要迷信协议

[lynn1su]

@angelhorn #8 udp 和 ipv6 都是好的

[dinjufen]

我的也是今天用不了了，也是 vless+reality 的

[seeu2ex]

本来就是能查出来啊，只不过之前不怎么管，这两天开会卡一下而已，你真以为就你的技术顶得上专家？

[cbasil]

用 hysteria 协议

[wxyrrcj]

顶风作案 至少等下个月再弄啊

[llwy1412b]

@lynn1su #5 1. 是不是非东部沿海地区 2. 冷门商家是不是接了热门商家的同款线路

[ltcsky]

我和你一模一样，不过还有后续，换了个端口继续用，第二天发现 IP 都被封了……也是瓦工

[molvqingtai]

我猜就是因为大流量，哪有那么多规则
因为一般先封端口，然后再封 IP ，如果真是协议检测到了直接就封 IP 了

[michaka]

我用的 naiveproxy 一直没出过问题，也是瓦工

[Topmax]

大流量+小众域名+tls 指纹特征=我是梯子

[kerwin1874]

一样协议昨天被封了，换了个 IP 继续用，udp 能用且暂时换不了 IP 的可以试下 hy2 协议。

估计是因为最近开会吧，把有异常特征的 IP 全给封了。

[Falcon1]

别用 443, 移动 IPv4 用 443 经常连不上，IPv6 倒是可以

[saturn7]

大概率 UDP 通道触发运营商 QoS 策略，应该是你本地机器持续高吞吐大流量通讯了，远程机短期内 port or ip 被黑名单了。

[wuruxu]

你现在的技术跟不上防火墙的发展了

[lynn1su]

@saturn7 #26 tcp 端口封了，同端口 udp 是正常的

[saturn7]

@lynn1su http2 单一 port 的 tcp 通道也容易被识别，有长时间同一端口连接不断开 + 高吞吐大流量特征。或者可以试试： 服务端 iptables 范围 port 映射回服务 port + 客户端道多个 port 动态负载均衡。

[crocoii]

我感觉 reality 就是扯淡。最大的嫌疑是你的服务器 ip 段被嫌疑了。

[alexluo1]

Snell 和 AnyTLS 目前没遇到什么问题

[xooass]

我几台 aws 两台 dmit 两台 gcp 都是 trojan 没被封

据说 trojan 早就被识别了 可能就因为能监控所以放过我一码吧

反正我上去就看黄片和 codex 从不碰政治，社会，政府 要请我喝茶我就跟他分享我收藏的片儿

[rejectall]

@michaka 貌似支持 naiveproxy 的客户端太少了

[GeruzoniAnsasu]

你猜我这是什么



墙根本不是靠协议特征来判断是否要掐断你的连接的。我这个瓦工的 IP 已经四五年没换过了，比起之前只多做了一件事：出口多套一层 VPN 。

[zazzaz]

一个境外 ip ， [只] 和你一个境内 ip ，高频大流量的数据交换，不是梯子是啥？防火墙根本不用管你是啥协议啥域名呀

[Lukedis]

不知道，目前没有被封禁过

[baizheng]

节点不行

[bigShrimp8577]

ip 问题吧，端口而已，一查就知道你用啥端口，我以前也试过，再换个端口就能用，没封到 ip ，现在都换成荷兰机房（搬瓦工）了，美国的机房一来很多网站也有限制，二来很多 ip 都是已经被记录过的了

[EliStone]

严重怀疑 ip 段的问题，我的整个 tcp 端口都被封了，就 udp 还能用...

[vexify]

ip 段被关注了，跟协议无关，另外，也跟运营商有关，电信联通移动，蜂窝数据和宽带都不太一样

[o77842799]

我最近也是这样，用小鸡搭的封了一个 tcp ，另一个还能用

[phpdev]

长连接境外大流量，这么明显的。

[docx]

无事发生。偷自己的太小众了，还是得找个公共的

[sephy]

@GeruzoniAnsasu 出口多套一层 VPN 能进一步介绍下么？

[emmo]

我的一个 vps 的 IP 被封了，什么端口都不行。

[strobber16]

还是不理解为什么要偷自己证书

[KeYee]

可能是你邻居的问题，加上最近敏感直接一窝端了

[Niphor]

盲猜 瓦工的

[minami]

梯子这玩意，你以为是技术问题，其实是黑灰产问题

[InDom]

真实域名解析 + 真实证书 + 小众供应商 + Nginx 反向代理 + ws + path.

然后正常建了一个博客.

[Ipsum]

就是流量大了而已。

[yjw06282]

我的瓦工 ipv4 udp 443 也被封了， 虽然换端口或者用 ipv6 就没问题了。但是好担心范围扩大

[0x1001]

真特么的

[Nehcknarf]

reality 应该已经被识别了

[michaka]

@rejectall 苹果系一直用的小火箭，windows 用的 v2rayn ，还算比较稳定。

[realJamespond]

racknerd 的移动 udp,tcp 全没有流量，能发几十 b ，电信能正常用

[realpg]

你跟境外的常见翻墙落地 IDC 持续连接 就已经被识别 99%并永久标记了，就是什么时候斩你的问题

[hjhych]

应该是看你走流量比较大，而且流量也能分析出是什么境外网址在请求的，自然容易判断出给你封了端口。只要 IP 不封，换个非常用的 80 和 443 端口就行了

[chloe3]

anytls 也开始封端口了

[ucando]

刚刚才解决完这个问题，尝试了几次才发现是协议被封了

[frankilla]

1. 这两天北京开会，GFW 探测功率拉满了，对海外 ip 不是直接封锁 ip, 而是墙 TCP 端口，阻断被检测到翻墙的海外 ip 所有端口的 TCP 连接，而 ICMP(Ping) 和 UDP 则正常。之前 4 月份中国移动蜂窝移动出现过类似现象，可能是之前是测试，现在大范围应用。
2.观察发现，从昨天开始一直在持续封锁中，每小时 37 分封锁一波，流量大的更容易检测到，影响了很多海外中转机场。

--- 来自电报某频道。

[dule]

+1 ，用了好几年从来没被封过 ip ，最近被封了，我朋友也是，看了论坛很多人也是，这种协议不行了得换了

[dule]

@dule 前面那些说什么 ip 段，搬瓦工的都不大可能，我的厂商算比较小众的，五六年了中间没出过没问题，也是最近坠机了，大概率 reality 被识别了

[jlctboy]

trojan 机场，一直正常

[louis16s]

境外的单 ip 异常流量吧

[yoreee]

@seeu2ex 请你说这种话的时候附上依据，不要说这种人云亦云的话

[yoreee]

协议上我感觉还是安全的，我合理怀疑墙是统计一个 ip 段的总流量，用量大的话直接 ban 整个段

[2000wcw]

有消息说是主要针对偷域名的 reality 下手，所以目前就两个办法，自建域名或者偷同一网段邻居的域名，或者换 UDP 。

[seeu2ex]

@yoreee #66 搞技术的谁不懂？一群人自建都是开源的搭建的，再加上信道出口数据都从国家管网走，你觉得看不出来？只是不想管罢了，现在加上 ai 匹配自动识别异常流量，精准卡更强点，你不会觉得网安部门的都是废柴吧

[giter]

@seeu2ex 你真觉得那些专家有多神？别不信那句「世界是个草台班子」。等你哪天混到能接触核心流量这块了，自己上手摸一摸，没准稍微加把劲，你也就是别人眼里的「专家」了。

[2000wcw]

@2000wcw #68 看错了，应该是流量大被识别了，先换 UDP 试一试吧，或者就套 CDN

[seeu2ex]

@giter 那你多努力

[deplives]

说实话协议有那么重要吗？我这么多年一直都在用 ss
包括前几天到处都是 bgw dmit 坠机。我的一点事儿都没有，
我反而觉得，你隐藏的越深，对于墙来说，这不就是最大的特征吗？

[CHNTDCS]

我搬瓦工，备案的二级域名部署的静态企业官网。也就白天用用 tg 和论坛聊天。这几天没看视频，目前还正常使用。你每天流量多少？你自己的域名，自己做伪装网站了？做的什么类似的伪装网站？

[giter]

@seeu2ex #71 好的 seeu2ex 砖家先生。

[yoreee]

@seeu2ex #69 你能论证 vless+reality 在技术上被识别吗？

这是我的观点，你不要说一些假大空的话，国安技术再牛也突破不了加密混淆这种技术性的障碍，能分辨流量早跟 ss 一样给你协议精准识别+ban 一条龙了，所以说还是不要想当然。你的观点呢？

[jetsung]

IP 号段呗。基础都是封号段的。

[collery]

我感觉现在 AI 这么强，特征一分析 一个准。

[ethusdt]

管你用了什么协议，是不是正常流量，你邻居 ip 都封了，一起连坐了。

[greatbody]

ss+ws+cloudflare 稳

[yh7gdiaYW]

按行为特征全封了就完事了，反正你也不是企业宽带，这年头折腾什么协议都是掩耳盗铃

[yh7gdiaYW]

@yoreee 太陷入技术细节了，封你根本没必要知道你的请求内容是什么，知道你这个是往国外走的就够了

[fstab]

我也觉得，只要流量出去都进行统计，然后封根据连接时长和流量多少直接封，比纠结破解各种协议更有意义。

[gloeaerris]

ws+vless+tls 四五年了，屁事没有，什么开会、国庆根本没影响，相反的，一到开会国庆速度反倒稳定且快了不少，估计是机房其他的协议跪了，资源让出来了
别天天意淫了，你在干啥墙都知道，这协议你能用别人也能用，大家都能用总会找出特征，根本不存在哪个协议更安全，墙不墙你就跟 claude 封不封你号一样，纯算法的，别把自己太当回事
那些天天猜因为开会，因为国庆啥的，都是外行不懂才这么说，没人有功夫天天盯着上万万亿的流量数据，然后从里面专门把你的挑出来封掉找到 IP 然后给你封掉

一切都是算法决定，别整的神神叨叨的，封了就换。

要是真想禁止你上外网，就不是建墙了，直接建个罩子，按白名单走，你搞啥也没用，墙还能翻过去，罩子你没有白名单别想出去。留着墙上面给你翻有本事就翻呗，别整的跟绿蛙似的，在心脑里自建一座翻不过去的通天墙

[hubaq]

这个境外 IP 的 TCP/443 长期表现得不像正常网页服务，特殊时期直接封

[nrtEBH]

zgo 的机器 tcp 直接封了 只剩 udp 了

[gloeaerris]

@giter #69 你这认知，不要以为缉毒警察发现贩毒纯靠技术或者毒害的漏洞，一个人的动作、面相、眼神、习惯都会暴露这个人可能从事的行业和经常做的行为，有经验的专家瞪你一眼就知道你是不是毒贩，确定你只是需要证据而不是有了证据才认定你是毒贩。

墙的算法也是一样的，有了流量特征，管你什么协议

你这个 IP 天天跟这台服务器 IP 通信，时间稳定、作息稳定，端口稳定，扫一下发现就那几个端口，这特征太明显了，但也不能一棍子打死，说不定是某些同步服务呢，那就试一下，先封下端口，再观察，换了端口其他一样，那就再封 IP 几个小时~几天随机的再看看，一般是商业的，解封后还会继续用，个人的早就换 IP 了，在解封这个 IP 再观察，经过几个月的数据积累，你是啥流量就很明确了，该封封该留留，根本不需要专家，程序员写好算法+数据积累+条件预设处置，是不是根据整体数据再做微调，足够了，根本不需要你理解的那种专家，现在再加上大模型，呵呵~
世界是个草台班子~调侃一下就可以了，别那么当真，现实不是世界真是个巨大的草台班子，而是你自己无知把事情想得过于复杂，幻想着某某东西背后有多牛的技术，最后发现也就那样，就来一句草台班子。

这个世界真正 NB 的地方是用各种最简单的原理拼出出高度复杂的强大工具，同时这也是人与动物的根本区别

[aladdinding]

换 ipv6 或者是 udp 协议

[EthanZC]

@yoreee #76 不需要技术识别, 我只需要统一审查出口流量就行了,正规备案过的流量,都放行,零零散散的 IP,直接找到对应的地址供应商,查看这个供应商,是给谁提供服务,如果是个人,就封,如果是给国内的备案过的服务,就放行,就这么简单,还要什么技术? 白名单走起

[TimPeake]

别偷那些热门的域名

[jonathan001]

特么的同一台机器 v4 被封了 v6 还能用，自己想着把 reality 换成 ws 试试，那曾想 v6 也给 ban 了，真离谱。

[LinsVert]

我的用 gcp 开的机器，好多区开 vless 都是漏头秒，只有 trojan 好好的活着，也是偷的自己域名😭

[cutchop]

hy2

[pljhonglu]

v4 挂了，v6 顶上

[biubiula]

同 Vless+reality 高位端口被封，前天封的单个端口，昨天封了 IP ，然后换个 IP ，其他原模原样接着跑也还能用，感觉还是有概率的，我看看目前能跑多久

[chihiro2014]

@SmithJohn dmit 没啥被封的感觉啊

[wqvb]

@yoreee 之前我也怀疑 ban 了整段，今天测试了一下，邻居们还在活蹦乱跳的。

[dangeleron]

有条件的话换 v6 会舒服很多

[fahaocuihua]

分析这么多没啥意义，SS 和 vless 我都有活着的，但大部分都 TCP 不行了，只有 V6 可以

[jadeborner]

流量大的才管，流量小的墙不关心。