请问 sniproxy 现在已经不可用了吗？

[unboy]

发现 sniproxy 搭起反代后，443 端口，间歇丢包、断开，几乎到不可用的地步，是 sniproxy 流量已经可以被检测到了吗？目前还有更好的替代方案吗？

[miaomiao888]

要看域名，如果用在谷歌域名上，HTTPS 的证书会被 GFW 重置+IP 阻断 90 秒

[jimzhong]

带 SNI 的 HTTPS 流量本来就很容易检测。

[Love4Taylor]

等一个 TLS 1.3 吧

[Hardrain]

SNI extension+证书 SubjectAltName
都可以检测访问的网域

墙已经部署 DPI 了。

[unboy]

@miaomiao888
@jimzhong
@Love4Taylor
@Hardrain 那么请问在 SNI 上套一层 stunnel 可以改善吗？或者还有其他替代方案嘛？

[jimzhong]

@unboy 可以，这就相当于你在外面又套了一层 TLS。

[Hardrain]

@unboy 可以，但要防某墙的主动探测

很多 HTTPS(隧道)代理就是这么挂的。