腾讯云 618，境外地域 Linux 可以搭建 vpn 吗？

[cloudworld]

轻量应用服务器
境外地域 Linux
新加坡 /硅谷 /东京 /法兰克福 /孟买
实例套餐：2 核 2G30M(Linux)
30GB SSD 盘 1024GB 月流量 30M 峰值带宽


问题：搭建 vpn,主要学习相关使用，会被封吗？

[hdp5252]

请遵守国内法律

[Rakkael]

@hdp5252 哈哈

[Rakkael]

我国内的腾讯云服务器，直接禁用一切科学上网相关的包，装不进去的..海外估计也是同理

[seanzxx]

ssh tunnel 走起

[cloudworld]

@Rakkael 我在腾讯云开台临时部署 openvpn 一天没问题，我在论坛看很多人都说封了，尤其活动的机器

[CSGO]

vpn 不是分分钟被封吗。用一些科技试试，我用了好几年了，2015 年到现在，阿里云、腾讯云都没问题。详情 u to bee

[leavic]

要不发个工单问问 GFW ？

[m0re]

这学习，多是一键美逝啊

[nasaboy]

前几天刚续费这个活动，然后就把我机器封了。

[AloneHero]

楼主这个多少钱啊

[AloneHero]

我新加坡，两三个月了，还没封

[zhhww57]

1 、用 moeclub 的 dd 脚本 dd 掉原生的系统，里面有腾讯云的监控
2 、做个 fake splash ，伪造的桌面图，让从 vnc 视图看到的不太正常，比如 linux 系统伪造个 windows 的登录界面啥的
3 、全盘加密，开机手动连 vnc 输入密码进入
4 、让 cloudinit 失效，就是在控制台改密码，没办法影响到服务器的密码
5 、grub 之类的引导加密码，或者弄类似 secureboot 的东西
6 、采用端口静默处理，就是非必须端口一律不开，然后就是设置白名单之类的，禁止一切的外来服务器探测举动
7 、使用带有 tls 功能的 v ，并且 tls 证书使用正规证书签名机构签名的有效的证书，然后默认返回的是一个网页，只有你的特定请求进入的时候才会出现你要的功能

[zhhww57]

对了 grub 要校验内核的签名，和 initrd 的签名，签名你用自己的签名，不符合签名的拒绝引导，这样就可以有效防止腾讯云之类的钓鱼内核，你引导的钓鱼内核里面其实加了料了

[cloudworld]

@AloneHero 249

[cloudworld]

@nasaboy 我看网上很多都是活动被封的机器 也在犹豫

[AloneHero]

@cloudworld 249 三年么

[cloudworld]

@AloneHero 你在想啥？ 一年

[of2]

腾讯上海机器上我有搭建过，正常使用。我是 tunnel 回国内，用的 ipsec 。

[AloneHero]

@cloudworld 啊哈哈，我前一段时间 288 三年，以为 618 又降价了

[cloudworld]

@AloneHero 我咋没遇到🥹

[xsourse]

@of2 求问这样合不合法，我现在是连 DMIT 的东京 CN2 GIA 回国，主要是我这里到中国的 route 太烂了，到日本的又挺好，就只好主动绕道日本了

[SekiBetu]

@zhhww57 挺复杂啊，能绕过腾讯的透明代理一样的流量监测吗，我觉得不行

[testcaoy7]

我试过搭 VPN （前提是真的 VPN ，不是别的）
香港、新加坡地域
OpenVPN 和 strongSwan
用了很久都没啥事

[JOJO001]

很玄学，可能能用很久，也可能马上就被封。

[zhhww57]

买香港，dd 掉系统，然后全盘加密，之后伪装个正常的网站，套 tls 在里面