分享一次被墙

[xuangoer666]

大概一个月以前买了一个搬瓦工的 cn2gt 洛杉矶 用来搞魔法。

vmess+tls+伪装网站

端口是 39000 那一段

昨天下午发现用了 tls 的魔法全部是 context deadline exceeded 。没用 tls 的则正常访问，排查后没找到原因。（服务器时间准确） 今天早上服务器完全被墙。

一个月里一共只用了 6g 流量。（和另外两个朋友一起用）。

感觉自己没什么纰漏啊，墙已经进化了那么多了吗？

[Cavolo]

@Cavolo 我甚至不做回落

[cue]

自建的昨天挂了，今天早上换了个端口，下午又挂了，晚上又换了个。之前光是 kcp ，现在加了 dtls

[xuangoer666]

@cue 祝你好运

[IvanLi127]

昨天早上 443 端口 gg 了，原因不明。。。怀疑是宁可错杀，也不放过 QAQ

[xuangoer666]

@IvanLi127 祝你好运 别像我先被墙端口，然后又墙 ip😡

[fuxkcsdn]

看来不是个例啊，我的 帮瓦工昨天早上 11 点半左右 443 端口也被封了
目前套 cf cdn 先顶着
看来是宁可错杀不错过了，毕竟快 20 大了

[joesonw]

bwg 有换 ip 服务的，不过收费。

[xuangoer666]

@joesonw 貌似 60 一次 多换几次 ip 都比服务器贵了。。。据说过了敏感期会自动解封。打算再等等。

[showgood163]

既然是伪装网站，为啥不用 443 端口？

自建代理在 443 端口，长期使用，最开始用 vless+xtls ，限速后换用 trojan+xtls ，现在用 naiveproxy ，目前问题不大

[xuangoer666]

@showgood163 听说伪装到 443 容易被识别，然后就用 443 伪装一个用来 ftp 的网站，数据走 39000 （ 39000 那一段貌似是 ftp 用的）。

谢谢指点

[IvanLi127]

@xuangoer666 我还有个别的端口做内网穿透，还没掉，都不敢动了。听到 op 这情况，我更不敢动了。


@showgood163 #29 vless+xtls+443 已挂的我哭着路过，真实网站都保不住

[xuangoer666]

@IvanLi127 先避避风头吧，最好想办法留个备用。

[showgood163]

@xuangoer666

https://www.v2ex.com/t/884527 这个帖里确实有人说 443 端容易被干

我在用 vless 和 trojan 的时候都是没伪装的，用到后期确实会被限速或者断连，让人很不爽

naiveproxy 能自带伪装，还能复用 443 端，应该问题没那么大了吧。。

[showgood163]

@IvanLi127

有伪装还保不住实属蛋疼了

[jfdnet]

用下来还是 trojan 最稳

[allpass]

2 个日本的 ORACLE VPS ，一个就是用了 XUI ，一个没用。 2 个都是默认设置，没搞什么复杂的混绕之类。XUI 那个昨天 11 点左右封了（和上几楼的人同一时间）。另外一个不是 XUI 的没封（但好像也不是很稳定）。

[SekiBetu]

@showgood163 naiveproxy 主要是用的人少，虽然客户端是复用了 chrome 的网络栈，但并没有隐匿到哪儿去

[moliniao]

搞个机场吧

[niantoudeyisi]

昨天 老多人都挂了

[showgood163]

@SekiBetu

我看到你在 net4people 里有回复

对于“封锁与 client hello 指纹有关”的分析结果，你怎么看？

对于“naiveproxy 并没有隐匿到哪儿去”，你能具体的从技术角度解释一下吗？