今天自己的自建梯子被封端口了，架构是 Vless+reality（自己的域名）+xhttp+443 端口，请问墙怎么查出来的？都这么隐秘了，所有的版本都是最新的

协议的问题咯。
说是最近开会，低调一点。

啥都不是，流量用多了，换端口完事

多半又是搬瓦工或者 dmit.

墙的科研实力远大于民科的种种, 他只是平时不爱搭理

@SmithJohn #3 不是啊，冷门商家啊

这种事 看你是境外流量 想封就封 不用讲什么道理证据的

同 Vless+reality 高位端口被封～ 直接拆了重建了

应该不是检测的问题，就是 IP 的问题；
你可以看看自己的 UDP443 或者 IPV6 是不是活着；
我现在就用 IPV6 对付呢；

有些时候冷门的商家的 IP 来源，也会从小秘书啥啥地方来的；

个人观点 ws+tls 更稳些，反正我 reality 似乎没用到点子上

行为特征吧，一个端口一直有长连接

全是加密流量，还是最近突发的，先封了再说，有的时候没有特征就是特征

前天封了个端口，今天 ip 被封了 瓦工机器

不要迷信协议

@angelhorn #8 udp 和 ipv6 都是好的

我的也是今天用不了了，也是 vless+reality 的

本来就是能查出来啊，只不过之前不怎么管，这两天开会卡一下而已，你真以为就你的技术顶得上专家？

用 hysteria 协议

顶风作案 至少等下个月再弄啊

@lynn1su #5 1. 是不是非东部沿海地区 2. 冷门商家是不是接了热门商家的同款线路

我和你一模一样，不过还有后续，换了个端口继续用，第二天发现 IP 都被封了……也是瓦工

我猜就是因为大流量，哪有那么多规则
因为一般先封端口，然后再封 IP ，如果真是协议检测到了直接就封 IP 了

我用的 naiveproxy 一直没出过问题，也是瓦工

大流量+小众域名+tls 指纹特征=我是梯子

一样协议昨天被封了，换了个 IP 继续用，udp 能用且暂时换不了 IP 的可以试下 hy2 协议。

估计是因为最近开会吧，把有异常特征的 IP 全给封了。

别用 443, 移动 IPv4 用 443 经常连不上，IPv6 倒是可以

大概率 UDP 通道触发运营商 QoS 策略，应该是你本地机器持续高吞吐大流量通讯了，远程机短期内 port or ip 被黑名单了。

你现在的技术跟不上防火墙的发展了

@saturn7 #26 tcp 端口封了，同端口 udp 是正常的

@lynn1su http2 单一 port 的 tcp 通道也容易被识别，有长时间同一端口连接不断开 + 高吞吐大流量特征。或者可以试试： 服务端 iptables 范围 port 映射回服务 port + 客户端道多个 port 动态负载均衡。

我感觉 reality 就是扯淡。最大的嫌疑是你的服务器 ip 段被嫌疑了。

Snell 和 AnyTLS 目前没遇到什么问题

我几台 aws 两台 dmit 两台 gcp 都是 trojan 没被封

据说 trojan 早就被识别了 可能就因为能监控所以放过我一码吧

反正我上去就看黄片和 codex 从不碰政治，社会，政府 要请我喝茶我就跟他分享我收藏的片儿

@michaka 貌似支持 naiveproxy 的客户端太少了

你猜我这是什么



墙根本不是靠协议特征来判断是否要掐断你的连接的。我这个瓦工的 IP 已经四五年没换过了，比起之前只多做了一件事：出口多套一层 VPN 。

一个境外 ip ， [只] 和你一个境内 ip ，高频大流量的数据交换，不是梯子是啥？防火墙根本不用管你是啥协议啥域名呀

不知道，目前没有被封禁过

节点不行

ip 问题吧，端口而已，一查就知道你用啥端口，我以前也试过，再换个端口就能用，没封到 ip ，现在都换成荷兰机房（搬瓦工）了，美国的机房一来很多网站也有限制，二来很多 ip 都是已经被记录过的了

严重怀疑 ip 段的问题，我的整个 tcp 端口都被封了，就 udp 还能用...

ip 段被关注了，跟协议无关，另外，也跟运营商有关，电信联通移动，蜂窝数据和宽带都不太一样

我最近也是这样，用小鸡搭的封了一个 tcp ，另一个还能用

长连接境外大流量，这么明显的。

无事发生。偷自己的太小众了，还是得找个公共的

@GeruzoniAnsasu 出口多套一层 VPN 能进一步介绍下么？

我的一个 vps 的 IP 被封了，什么端口都不行。

还是不理解为什么要偷自己证书

可能是你邻居的问题，加上最近敏感直接一窝端了

盲猜 瓦工的

梯子这玩意，你以为是技术问题，其实是黑灰产问题

真实域名解析 + 真实证书 + 小众供应商 + Nginx 反向代理 + ws + path.

然后正常建了一个博客.

就是流量大了而已。

我的瓦工 ipv4 udp 443 也被封了， 虽然换端口或者用 ipv6 就没问题了。但是好担心范围扩大

真特么的

reality 应该已经被识别了

@rejectall 苹果系一直用的小火箭，windows 用的 v2rayn ，还算比较稳定。

racknerd 的移动 udp,tcp 全没有流量，能发几十 b ，电信能正常用

你跟境外的常见翻墙落地 IDC 持续连接 就已经被识别 99%并永久标记了，就是什么时候斩你的问题

应该是看你走流量比较大，而且流量也能分析出是什么境外网址在请求的，自然容易判断出给你封了端口。只要 IP 不封，换个非常用的 80 和 443 端口就行了

anytls 也开始封端口了