代理节点“时通时断”问题求助

[Canotrun]

• 环境：家宽（电信） + Windows 11 + Fclash (TUN 模式) + mihomo 内核
• 节点：Reality (vless + xtls-rprx-vision)，服务商给的入口 IP 185.218.x.x，端口 45579

访问海外网站几十分钟稳定 → 突然断几分钟 timeout → 不知道啥时候自动恢复的 → 继续外网 → 再断。已经换了一个 IP 还是这样。。。同一个 IP 几分钟内能从 100% 通变 100% 丢（连续 ping 8 次看到的）；关掉 Fclash 几分钟再等个一段时间，就又好了。。。

目前手上有一个比较脏的订阅节点，倒是能一直连，没有断，现在拿来当中转了，勉强苟活着，另外就是开手机移动热点给电脑也是没问题的。有大佬能指点下方向吗🥲🥲🥲

[janeyee110]

GFW 常见的干扰方式之一。

[nc]

开 ssh ，我上去看看

[Seck]

IP 问题

[titanium98118]

reality 建议使用 443 端口

[gaojiren]

我分析也是 IP 问题，不要用机场，自己找干净的 IP 搭建

[datocp]

墙这玩意有时候近到电信联通网络不通，夜间才 50kb/s 以下。而且从路径上判断很奇怪，本地不中转，千军万马跑到省会城市中转，能不慢嘛。

墙遇到的问题
openvpn 1 星期内就废。电信可能直接对 vps 的下载测试连接 1S 丢来 6 个 tcp reset 。

线路的问题
流量抑制有各种方法，并不需要采用性能最差的识别再阻断。之前常遇到的是单端口连接，演示 youtube 4K 播放。没过多久流量就被抑制了。解决方法就是采用多端口负载，多中继线路多端口负载，而最终不同端口指向 vps 唯一的 1 个端口。这似乎是在 2024 年意识到电信线路存在流量抑制甚至阻断使用至今的方法。

其它的方法
iptable knock door

端口复用

PKI 认证
要求并验证每个 SSL 连接的证书。如果未提供证书或提供的证书无效，它将终止该连接。 不这样做的话，经常会发现会有错误的 SSL 的包插到会话当中，导致连接失败。

中继线路
条条大路通罗马

有公网 ip
每天强制更换新 ip

stunnel 是没有协议概念的，只有各种加密算法对 CPU 呑吐性能的影响。android 16 用 Termux 安装，使用 NekoBox 分流就可以了。

[unpay]

换协议就好了

[ddczl]

这段时间是这样的