• 请不要在回答技术问题时复制粘贴 AI 生成的内容
lynn1su
V2EX  ›  程序员

今天自己的自建梯子被封端口了,架构是 Vless+reality(自己的域名)+xhttp+443 端口,请问墙怎么查出来的?都这么隐秘了,所有的版本都是最新的

  •  
  •   lynn1su · 5h 34m ago · 1919 views
    我都偷自己域名了,证书也没过期,还是 443 端口,今天发现 tcp443 被封了,这是怎么做到的?
    ai 都想不通
    39 replies  •  2026-10-29 19:53:35 +08:00
    l4y3
        1
    l4y3  
       5h 33m ago
    协议的问题咯。
    说是最近开会,低调一点。
    tgdev
        2
    tgdev  
       5h 32m ago
    啥都不是,流量用多了,换端口完事
    SmithJohn
        3
    SmithJohn  
       5h 31m ago
    多半又是搬瓦工或者 dmit.
    shoaly
        4
    shoaly  
       5h 27m ago
    墙的科研实力远大于民科的种种, 他只是平时不爱搭理
    lynn1su
        5
    lynn1su  
    OP
       5h 27m ago
    @SmithJohn #3 不是啊,冷门商家啊
    busier
        6
    busier  
       5h 26m ago via iPhone
    这种事 看你是境外流量 想封就封 不用讲什么道理证据的
    bbxx11
        7
    bbxx11  
       5h 17m ago
    同 Vless+reality 高位端口被封~ 直接拆了重建了
    angelhorn
        8
    angelhorn  
       5h 14m ago
    应该不是检测的问题,就是 IP 的问题;
    你可以看看自己的 UDP443 或者 IPV6 是不是活着;
    我现在就用 IPV6 对付呢;

    有些时候冷门的商家的 IP 来源,也会从小秘书啥啥地方来的;
    szdosar
        9
    szdosar  
       5h 13m ago
    个人观点 ws+tls 更稳些,反正我 reality 似乎没用到点子上
    midraos
        10
    midraos  
       5h 10m ago
    行为特征吧,一个端口一直有长连接
    QBMCsm6
        11
    QBMCsm6  
       5h 8m ago
    全是加密流量,还是最近突发的,先封了再说,有的时候没有特征就是特征
    grimbedroom
        12
    grimbedroom  
       5h 7m ago
    前天封了个端口,今天 ip 被封了 瓦工机器
    Hellert
        13
    Hellert  
       5h 5m ago
    不要迷信协议
    lynn1su
        14
    lynn1su  
    OP
       5h 4m ago
    @angelhorn #8 udp 和 ipv6 都是好的
    dinjufen
        15
    dinjufen  
       5h 2m ago
    我的也是今天用不了了,也是 vless+reality 的
    seeu2ex
        16
    seeu2ex  
       5h 0m ago
    本来就是能查出来啊,只不过之前不怎么管,这两天开会卡一下而已,你真以为就你的技术顶得上专家?
    cbasil
        17
    cbasil  
       5h 0m ago
    用 hysteria 协议
    wxyrrcj
        18
    wxyrrcj  
       4h 58m ago
    顶风作案 至少等下个月再弄啊
    llwy1412b
        19
    llwy1412b  
       4h 56m ago
    @lynn1su #5 1. 是不是非东部沿海地区 2. 冷门商家是不是接了热门商家的同款线路
    ltcsky
        20
    ltcsky  
       4h 55m ago
    我和你一模一样,不过还有后续,换了个端口继续用,第二天发现 IP 都被封了……也是瓦工
    molvqingtai
        21
    molvqingtai  
       4h 52m ago
    我猜就是因为大流量,哪有那么多规则
    因为一般先封端口,然后再封 IP ,如果真是协议检测到了直接就封 IP 了
    michaka
        22
    michaka  
       4h 49m ago
    我用的 naiveproxy 一直没出过问题,也是瓦工
    Topmax
        23
    Topmax  
       4h 47m ago
    大流量+小众域名+tls 指纹特征=我是梯子
    kerwin1874
        24
    kerwin1874  
       4h 45m ago
    一样协议昨天被封了,换了个 IP 继续用,udp 能用且暂时换不了 IP 的可以试下 hy2 协议。

    估计是因为最近开会吧,把有异常特征的 IP 全给封了。
    Falcon1
        25
    Falcon1  
       4h 45m ago
    别用 443, 移动 IPv4 用 443 经常连不上,IPv6 倒是可以
    saturn7
        26
    saturn7  
       4h 40m ago
    大概率 UDP 通道触发运营商 QoS 策略,应该是你本地机器持续高吞吐大流量通讯了,远程机短期内 port or ip 被黑名单了。
    wuruxu
        27
    wuruxu  
       4h 37m ago
    你现在的技术跟不上防火墙的发展了
    lynn1su
        28
    lynn1su  
    OP
       4h 25m ago
    @saturn7 #26 tcp 端口封了,同端口 udp 是正常的
    saturn7
        29
    saturn7  
       3h 30m ago
    @lynn1su http2 单一 port 的 tcp 通道也容易被识别,有长时间同一端口连接不断开 + 高吞吐大流量特征。或者可以试试: 服务端 iptables 范围 port 映射回服务 port + 客户端道多个 port 动态负载均衡。
    crocoii
        30
    crocoii  
       2h 43m ago via Android
    我感觉 reality 就是扯淡。最大的嫌疑是你的服务器 ip 段被嫌疑了。
    alexluo1
        31
    alexluo1  
    PRO
       2h 37m ago
    Snell 和 AnyTLS 目前没遇到什么问题
    xooass
        32
    xooass  
       2h 34m ago
    我几台 aws 两台 dmit 两台 gcp 都是 trojan 没被封

    据说 trojan 早就被识别了 可能就因为能监控所以放过我一码吧

    反正我上去就看黄片和 codex 从不碰政治,社会,政府 要请我喝茶我就跟他分享我收藏的片儿
    rejectall
        33
    rejectall  
       2h 33m ago
    @michaka 貌似支持 naiveproxy 的客户端太少了
    GeruzoniAnsasu
        34
    GeruzoniAnsasu  
       2h 25m ago


    你猜我这是什么



    墙根本不是靠协议特征来判断是否要掐断你的连接的。我这个瓦工的 IP 已经四五年没换过了,比起之前只多做了一件事:出口多套一层 VPN 。
    zazzaz
        35
    zazzaz  
       2h 20m ago
    一个境外 ip , [只] 和你一个境内 ip ,高频大流量的数据交换,不是梯子是啥?防火墙根本不用管你是啥协议啥域名呀
    Lukedis
        36
    Lukedis  
       1h 44m ago
    不知道,目前没有被封禁过
    baizheng
        37
    baizheng  
       1h 39m ago
    节点不行
    bigShrimp8577
        38
    bigShrimp8577  
       1h 30m ago
    ip 问题吧,端口而已,一查就知道你用啥端口,我以前也试过,再换个端口就能用,没封到 ip ,现在都换成荷兰机房(搬瓦工)了,美国的机房一来很多网站也有限制,二来很多 ip 都是已经被记录过的了
    EliStone
        39
    EliStone  
       1h 25m ago
    严重怀疑 ip 段的问题,我的整个 tcp 端口都被封了,就 udp 还能用...
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2926 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 89ms · UTC 13:18 · PVG 21:18 · LAX 06:18 · JFK 09:18
    ♥ Do have faith in what you're doing.