今天自己的自建梯子被封端口了，架构是 Vless+reality（自己的域名）+xhttp+443 端口，请问墙怎么查出来的？都这么隐秘了，所有的版本都是最新的

[lynn1su]

我都偷自己域名了，证书也没过期，还是 443 端口，今天发现 tcp443 被封了，这是怎么做到的？
ai 都想不通

[PrinceofInj]

只要不是明文，墙应该懒得解密你都访问些啥东西，分析规律即可，只要大流量点对点加密访问，再加上常见落地机房，然后试探一下常规端口没有什么正常应用，先封你一家伙，百发百中。

[xyz8899]

Xray 内核的问题更大吧，我 2 台机子使用 sing-box 内核的就还活着

[iTYC]

查不出来的，等开完会自会放出来

[ClutchBear01]

@kerwin1874 +1, orcle cloud 东京的机子 换 ip 就好了

[DUDUOK]

@GeruzoniAnsasu 我感觉套娃没啥必要啊？你这样做直接用 VPN 不就行了？
你用的 sslocal 老早就被防火墙识别了啊。
感觉你是幸存者偏差

[eightsheep]

之前 4 台甲骨文挂两台的 vless 和 reality ，今天全挂了，但是 4 台的 hy2 都正常，hy2 一直挺稳定的，除非下载 bt 的时候，可能会被运营商 qos 一下然后挂掉，过几分钟自己又恢复。

[evan526]

https://www.xingzhe.us/?invite=16DE1D67
分享个在用的稳定的🪜

[GeruzoniAnsasu]

@DUDUOK 当然不是。

1. nginx 可以让一切主动探测闭嘴
2. 部署真实业务网站能减少打分
3. 套娃的目的是消除代理 4 向通信的特征
4. 墙没有能力识别 TLS 内是什么协议。只要我的流量画像正常就不会动我。


我这个服务器是 2013 年 1 月的 the PLAN ，一直到今天从未换过 IP ，只有一两次 443 端口临时阻断（恢复时间几十分钟到一两天），一次域名污染（我用 -proxy.dev 这样的自有域名，被污染过一两天，IP 直连和其它域名没受过影响）


要让墙相信你的对端 **是且仅仅是** 一个真正的网站服务器。

[shallwei]

同 Vless+reality 高位端口被封，换了个端口就好了 流量真的不大 一个月几个 G 而已。

[Hephaistos]

这次封端口还明显的盯着几个特定 ASN 的吧，和流量多不多应该关联性不大

[junyee]

是不是用了国产尤其是某数字浏览器?
不排除有些国内网站会套一些 script/甚至静态等资源来上暴部分爬墙信息.

[sodesga]

平时不怎么用的新加坡小鸡，tcp 用不了了。改成了 ws ，还有就是 v6 优先快很多。

[bclerdx]

@wxyrrcj 只许州官放火，不许百姓点灯。

[kneep]

我好像每过一到两年就会被封一次端口，但换了继续用。协议也换过，好像区别不大。

[MutuMutu]

都 reality 了为什么还用自己的域名，整天跟一个冷门小众域名眉来眼去的干啥呢这是，给你干了再说

[shiroyuri]

恢复了。服务的端口前几天被封了，之后就一直放着不管，今天就都恢复可使用了

[letmefly]

我也被封了。v4 被 墙后换 v6,几天后 v6 也被墙了，发现 v4 解开了，用了几天又被 墙了。想用 v6 ，发现我的本机 v6 被移入黑名单了。没办法，只好关掉 ipv6 ，几天不用谷歌。今天再打开 v6,发现又能连小鸡的 v6 了，希望不要再墙了。

[takeshima]

协议没啥用，我 ss 用很多年了也没被封过，感觉都是玄学

[SnowyParadise]

说一个最简单的特征：初次 HTTP2 连接后短时间内同一个目标 host 的连接数。现代浏览器针对同一个 host 一般只开启一个 HTTP2 连接，而 XTLS 每条客户端连接（不同 host ）都会对应一个新的 HTTP2 连接（相同 host ）。即便是 xhttp ，由于 maxConnections 尚未达到，仍然是相同的行为。

[xzsljc]

@gloeaerris 这个世界真正 NB 的地方是用各种最简单的原理拼出出高度复杂的强大工具 ，这句话很牛逼

[xzsljc]

@jadeborner 我小流量，同样的协议，一天不到一个 g 的浏览数据，照样被封， 用的高位端口

[eightsheep]

恢复了，我的甲骨文都回来了，就是大面积阻断，并非因为协议问题