阿里云国际 HK 轻量新开服务上 SS 立马被阻断端口

[nasaboy]

一直用腾讯云的轻量 HK 区的，线路比之前差了，后来发现阿里云的轻量现在恢复 30M 的带宽了，又准备换回阿里云国际轻量去，今天去开了 2 次 HK 的轻量，ip 都是 47 开头的，结果发现一部署好 SS 后，一打开 Google YouTube 的，立马被阻断端口，本地无法链接过去，不过我在 ping.pe 里测试了一下，国内国外又是正常，搞不懂这是怎么回事了，有没大佬帮忙分析一下？

[vincent7245]

ss ssr 及各种衍生协议 还有 v2ray 裸奔早就能探测到了，就是 zf 懒得管你的问题。现在比价安全的是 v2ray+ws+tls ，443 端口，而且混淆的网站最好是看上去很正常而且流量大的网站，比如资源下载或者网盘数据同步类型的

[Remember]

@vincent7245 ws 性能不好，早点升级到 grpc 吧。

[424778940]

@morphyhu 我现在也是这个问题 vmess/vless+tls 在 gcorelabs 一会就被卡住 然后一会又好了 如果我手动重启本地 v2 就直接好了 但没多久又会卡住

[nyw17]

FW 上设置个白名单可破

[mxT52CRuqR6o5]

没有特征未尝不是一种特征，还是伪装成 tls 最有迷惑性

[424778940]

@nyw17 求详细 你的意思是只接受自己常用 ip 的链接么

[nicevar]

国内的服务商就别开这个了，ss 这东西如果不是私有实现的加密就如同裸奔，就是看想不想封而已，有些区域可能几年没事，有些区域用分分钟被封。

[Rubua]

用 snap 的 3.3.5 版本，高位端口，256gcm,以及复杂的高强度密码

[Andreas8]

你用的移动网络吧

[levelworm]

话说现在国内梯子有什么靠谱的选项？

[nasaboy]

@Andreas8 是的，移动宽带，手机用的联通 4G

[SteveRogers]

这叫典型送人头的行为

[benedict00]

可以试试最新的 aead2022 加密选项

提升了性能，顺道解决了 SS 一直以来的重放问题

https://github.com/shadowsocks/shadowsocks-rust/pull/811

https://github.com/shadowsocks/shadowsocks-org/issues/194

[Andreas8]

@nasaboy 相同的问题，我用 aws lightsail 测试过了，换一个 IP 连一下谷歌立马上 gfw 黑名单，用了 7 ，8 个 IP 测试，就只在移动网络下有这种情况，电信联通暂未发现，至于那些人一直喜欢提什么版本，我也懒得回复了，部署都是去 GitHub 装新的，尽管说的很清楚 github rust 最新版

[Woodrow]

如三楼所言，vultr 西雅图，即使是 trojan ，也会被墙端口。

[Andreas8]

https://twitter.com/gfw_report/status/1460800856086003717?s=21&t=5sRfNeliwJoZWgEPn-Pnrw

[hutng]

能不能探测不确定，我这里的情况是：不管什么协议，只要流量大了，肯定封端口。

[millson]

我目前的做法：
1. 服务端，腾讯云，v2ray+tls ，自签名 ip 证书
2. 客户端，家庭网络下，debian 做透明代理，用的 ss-tproxy
3. 电信家宽有动态公网 ip ，脚本获取当前公网 ip ，通过腾讯 api 接口设置安全组仅允许该 ip 访问
4. 家庭网络之外，通过 debian 上的 IKEV2 VPN 访问
5. debian 用的淘汰的台式机，挂了两块 4T 机械盘，开 samba 共享； docker 挂 pt 软件、跑 nextcloud ...； vscode 也能连上去写代码； zabbix 监控；...
6. 通过添加路由表的方式，解决拨了 VPN 之后，公司内网或限制公司 IP 访问不通的情况

[fengpan567]

轻量云开完 ss 马上墙，重点关照的 ip 。

[FstarKing]

咨询楼主一个问题，你的阿里云国际 HK 手机号是怎么搞定的？我是在无忧行 APP 上买了 HK 手机号，但是我在想，如果我的手机号过期了，我还需要使用阿里云国际 HK 节点，但是没有手机验证码登录怎么办？虽然说目前都是邮箱就可以登录，但是又一次，突然邮箱不给我登录了，必须叫我输验证码才可以登录。楼主有没有和我同样的问题