阿里云国际 HK 轻量新开服务上 SS 立马被阻断端口

[nasaboy]

一直用腾讯云的轻量 HK 区的，线路比之前差了，后来发现阿里云的轻量现在恢复 30M 的带宽了，又准备换回阿里云国际轻量去，今天去开了 2 次 HK 的轻量，ip 都是 47 开头的，结果发现一部署好 SS 后，一打开 Google YouTube 的，立马被阻断端口，本地无法链接过去，不过我在 ping.pe 里测试了一下，国内国外又是正常，搞不懂这是怎么回事了，有没大佬帮忙分析一下？

[iClass]

再換回騰訊？

[defunct9]

trojan 是正道。ss 能被探测到

[ruixue]

现在墙已经很智能了，不是以前只有 ban ip 一种方式，阻断特定端口上的特定协议都是很常见的方式。阿里云香港还是重点关照 ip 段，墙杀疯的时候连 443 端口的 tls 都容易被阻断，更何况这种非标准端口的无特征的 tcp 流量了

tcp 端口墙没墙可以用 port.ping.pe 测试

[Remember]

你的心有多大？怎么敢用国产厂家干这个。

[nasaboy]

@ruixue 这个我测试过，我本地网络阻断的时候，我同时在 ping.pe 里测试，全部绿色，表示能通，所以我就纳闷了。

[cloudsigma]

ss over tls

[nasaboy]

@iClass 还没到期，如果阿里云不给力就继续续费了。

[jousca]

你真的是天真。国内运营商哪个敢在上面让你跑梯子？ 你在上面装任何软件他们都知道。云主机都是有探针的。精准阻断，都不需要墙来干这个事情，主机商自己就给你灭了。

[jousca]

就算阿里云不阻断，网监查到非法流量。直接根据你买的主机信息能找到你家去。你还敢用么？

[ruixue]

@nasaboy 是 port 子站的端口探测吗？还是主站的 ip 探测？如果是主站的 ip 探测，墙了端口是不影响 ip 的 ping 通的，需要用 port 子站去测试

如果 port 子站也都一片绿，有可能是宽带的 ip 被运营商墙了。这种墙是识别出用户可能是在翻墙，就只会阻断用户当前 ip 的连接，但是其他 ip 不受影响，这个时候其实重新拨号换个 ip 就能临时解决。不过还是建议换另一种方式，比如 443 端口的 tls 伪装，相比之下会好些

[nasaboy]

测试了一下，大概是阻断 3 分钟左右，3 分钟后就端口通了。

[nasaboy]

又测试了一下，宽带那边只要一触发阻断，手机 4G 也是一样那边也是连不上服务器。

[shanliang]

是你们部署 ss 的版本太低了而已
3.3 以下直接主动探测到

[Songxwn]

部署的 SS 是什么版本呢？ 我的没有任何问题。

[echotpq]

xray nginx xtls 443 用了一年多，一切正常

[Tidusy]

就算能用也别用啊，现在都实名的，太恐怖了吧

[lengyuqu]

本来就是实名的，你还国内云爬墙，这钱拿来买梯子不香？

[nasaboy]

@shanliang
@Songxwn
部署的 ss-rust v1.14.3 aead 加密

[515576745]

换纯洁镜像 内置镜像有检测

[nasaboy]

@515576745 已经卸载内置的阿里云盾