有老哥解惑下在深圳湾生态科技园联通流量用 ss 翻墙被封的细节吗？

[fishfkgfw]

有一天在深圳玩生态科技园办点事，手机临时开了下 ss 上 google，然后发现手机号马上就被停封，收到一个互联网管理什么的短信，联通客服说是违规使用 vpn 被局方停机。我感到奇怪的是，好像在其他地方同样用手机流量翻墙没事啊，为毛这个园区这么邪乎，还有就是我知道有家叫深圳市波峰网络科技有限公司在这里，他的介绍是：波峰网络科技有限公司是一家专门从事网络监控平台开发的高科技企业。我们在网络流量监控及分析方面技术领先，并致力于为客户提供高速、稳定、安全的网络平台。在海外我们与业内知名上市公司有稳定的项目合作。我们开发的设备广泛使用于国外政府、电信运营商和银行。是不是这种人渣公司搞得事情？

[0gys]

这以后就牛逼了。搞 it 以后都没出路了。大部分资料 google 能搜到，国内搜索基本瘫痪。以后想学什么都困难了。

[Windelight]

websocket + v2ray + Cloudflare 是您的最佳选择

[jdhao]

没遇到过。。意思是它可以检测到 ss 流量特征？

[shadownet]

@Windelight 加了 CF 速度感人

[CernetBoom]

@Windelight Cloudflare 的 Spectrum 请，Cloudflare 的 Websocket 还能被滥用成这样(笑

[avrillavigne]

别问 问也不能问

[Humorce]

https://v2ray.com

[swulling]

有流量识别

[leonme]

@0gys 国内搜索瘫痪怎么说？

[Heiban]

怕了怕了，狗命要紧。

[TrickWu]

除非园区里有专门的伪 xx 站，你上网都是经过他们那边的，识别出来了可能

[notgood]

@fishfkgfw 你是自己搭的吗？服务器是否做好防探测了？

[banricho]

你的 SS 是否使用了带有 AEAD 的加密方法？如果没有，大概率问题在这里。
SS 流量的最大特征就是没有特征，完全随机，不存在任何有效的流量识别办法。
（嘛当然我也可以认为你这人 80% 以上的流量都特么是随机的，所以你就是 SS ……）

V2Ray 是个平台，它也支持 SS。其特点是提供了多种组合选项，并拥有强大的分流能力，这点是完胜的。
但 VMESS 协议对比 SS 协议，并不存在什么显著优势……

[Kowloon]

有机会就搬到河对面吧

[dot2017]

估计是未识别出的流量一律标记成代理

[notgood]

之前也有人发贴因这被停，客服也说 被局方停机

[warcraft1236]

接下来呢？楼主的手机号还能用吗？

[SupercatX]

@jdhao ssN 年前就可以识别了，v2ray 现在据说也可以，所以未来以后的网络生活我现在只能期待美国大佬更给力一些了。。。。。

[SupercatX]

@banricho SS 用啥都白扯，都是能识别出你在用 SS 的，顶多不知道你在看什么，但 SS 不带 DNS 流量，通过 dns 一样能知道你在看什么网站，v2ray 全局的话是包含 dns 的，稍好一点，但也一样知道你在翻墙。。

[banricho]

@SupercatX
你说的 SS 被识别是破娃发的那个吗？早就解决了。
SS 的流量是完全随机，没有任何特征的。
一切所谓的识别都是猜测，并不能保证准确率。只不过拳头才是硬道理，误封你也有理说不清罢了啊……

我说的 SS 是指协议，你和我说 DNS 干啥。。。

[houzhimeng]

ss 特征早就被识别了，dns 解析是无法被隐藏，所以你访问外网会被抓出来

[515576745]

虽然感觉是月经问题，不过请问上了 aead 最新的加密方式吗？

[9151]

好可怕

[gggxxxx]

被停机！
真的假的？
不管怎么上网也不管联通什么事吧？楼主是什么手机？是否安卓？

[SupercatX]

@banricho 破娃的是 SSR，早都被和谐了，SS 的问题在文件头，无论你怎么随机加密，文件头是无法加密的，所以很好识别的

[littiefish]

@SupercatX 国内 90 出去都是这俩，照你这么说全放弃算了

[littiefish]

@SupercatX 开那啥会时，特殊日子时，如果能精准识别，估计全都给你断了，你以为他们不想？为啥只是一部分受影响，还不是不能完全识别，他们办不到。

[SupercatX]

@littiefish 全国上千万的翻墙网民，怎么封？？还要不要社会稳定？何况大多数翻墙本身就是无害的。还有不是不能完全识别，是不能完全监控，除非使用白名单否则如果每个对外链接都检查的的话是处理不了的，当然，等到强 2.0 时如果把识别规则下放到路由器级别的话就不好说了

[wtdd]

真的假的，后续呢？头一次听说

[hoyixi]

@SupercatX
当然可以封，没到时候罢了

“要不要社会稳定”， 你太看得起自己了，建议温习一下社会注意改造、镇 fan 运动、三 fan 五 fan 等等。上千万很多吗？呵呵

[fishfkgfw]

@notgood 我是用没有加混淆得原生 SS 协议，SSR 更容易被识别

[fishfkgfw]

@banricho 我是用 AES-256-GCM

[fishfkgfw]

@warcraft1236 用不了，一直没解封。还好本来就是个流量卡，没绑定什么

[windirt]

起码要弄个混淆吧，isp 识别为正常服务，例如 bing 之类的

[fishfkgfw]

@littiefish 今年是 0x40 30 年，好多都被断了，我自己的小机场倒是一直没事，不知道这次那出问题了。

[fishfkgfw]

@gggxxxx 真的，现在一个个人信息出境的法案在讨论，这差不多就是 fq 罪. 个人手机刷的是原生 Pixel experience rom. 安全方面没问题，开工作区所有国产软件都隔离。

[hlz0812]

建议使用 iplc/购买他人的国内中转，虽然想查你也没问题，不过多一层麻烦，你没造成什么影响就懒得查你了，你说的如果是真的那 99%是机器识别，加国内中转就可以阻止机器识别

[DAPTX4869]

楼主这帖还加了限制...小号点不进来

[ruandao]

ssh 呢？

[hanqian]

国内中转，我觉得也是迟早的事。
各种云，难道他们不知道有些人整天买流量包是为了啥？睁一只眼闭一只眼而已。

[banricho]

@SupercatX
我知道破娃是 R 的作者，我说的是，你说的是不是破娃发现的问题，而不是破娃的问题。

[mytsing520]

@fishfkgfw
别听风就是雨，一个面向厂商的约束性法律被理解成面向用户。。。这不是有人在故意带节奏么？
通读该征求意见稿，全部是面向服务商的

[HankAviator]

@mytsing520 比特币是怎么死的

[HankAviator]

系统是什么？国产软件装了哪些？ ss 从哪里下载的？好像这种突然停机只发生在联通用户身上

[fishfkgfw]

@DAPTX4869 我肯定没加限制。

[fishfkgfw]

@mytsing520 然后运营商就来停用户了，你不是真傻就是来带节奏的五毛吧。

[mytsing520]

@fishfkgfw
不想引战，我们只考虑直接效果。
另外我不会接受你侮辱人的称呼

[tvirus]

@fishfkgfw 你用的端口是 443 还是其他的？

[fishfkgfw]

@tvirus 不是 443，如果考虑从端口封那基本就是白名单了。