全球主机交流论坛

标题: 一个月的云服务提供商兼职线路维护发现某墙的特征 [打印本页]

作者: 刚刚好先生 时间: 2022-5-21 23:56
标题: 一个月的云服务提供商兼职线路维护发现某墙的特征
本帖最后由刚刚好先生于 2022-5-22 00:03 编辑

以下根据 4 到 5 月份这一个月的体验。这些日子某墙为什么要高强度运行想必大家都明白，不做赘述。

在测试过程中，通过将两者放于同一服务器、分开放置于不同服务器，使用服务器的人数平均超过了 50 人且为同一批人，并在每次被封锁后均重装纯净 debian11 操作系统并修改密码及设置不同的 SSH 端口号，得到如下结果：

重点关照对象，加了 TLS 的服务器没被封锁。没有加 TLS 的，比如 SS AEAD 会封端口，严重的封 IP（即封禁所有 TCP/UDP 协议）。
在非重点关照对象，SS AEAD 和 VMESS AEAD+TLS 没区别，都不会被封锁。

测试过程中发现的重点关照对象（在 1-5 天内封锁）：

某丝美西 9929，某鱼德国 GIA，某文首尔，某软香港部分段，某讯 43 段香港等等。

次关照对象（指 SS AEAD 存活时间明显长，且封锁频率较低，可存活 5 天及以上）：

某 IT 香港LITE、某 IT 美西PRO、某坂新加坡等

测试过程中发现的非重点关照对象（基本为大家耳熟能详的商家，存活时长超过 20 天以上）：

某逊新加坡、某道 HK BGP 香港 IP、某盈科香港家宽、某工日本软银、某鸡美西 4837、某 ypt 洛杉矶、某工荷兰、某坂伯力等

对于 SS AEAD 协议：

测试过程中发现，某些重点关照对象，使用 SS AEAD，即使仅传输过 gstatic 204 状态信息，未实际传输过其它网站或者大流量数据，也会被封锁。通过此得出，封锁与流量大小无关。
测试过程更换过 AES-128-GCM、AES-256-GCM 以及 CHACHA20-POLY-1305 加密方法，对于封锁频率上未发现明显区别。
在非重点关照对象，即使 SS AEAD 传输数据超过了 100Mbits，传输内容为油管视频，且每天以该速率持续时间超过 10 个小时，也未被封锁。
上面未介绍的某些商家的 IP 也会被封锁，但部分商家换 IP 的等待时间非常长，或者收费特别高，亦或者不提供换 IP，无法进行进一步的测试。

对于 VMESS AEAD + TLS 协议：

仅发现某鱼德国 GIA 出现过一次被封锁现象，其余无论任何服务器均未发现任何形式的封锁。

以上测试的截至日期 2022-05-19，且测试仍然在继续。

世态炎凉
签名招租

作者: MaYi 时间: 2022-5-22 00:01
说半天，只要套上了tls，概率就低。

作者: 宣传 时间: 2022-5-22 00:01
vmess tcp http伪装
2017-10 ~ 现在
未封

作者: coco99 时间: 2022-5-22 00:02
你是mjj派过去的卧底吗

作者: 绿岛小夜曲 时间: 2022-5-22 00:03
能不能把某字说明白点，这里不是微信WB

作者: yixin82 时间: 2022-5-22 00:04
就是根据ip来的，手上几十个小鸡的很容易测出来，那些一共就买过几个鸡喊着没封过的确实搞笑

作者: cicvc 时间: 2022-5-22 00:06
总结的不错，我用tls

作者: yanzhiling2002 时间: 2022-5-22 00:39
泻药我从不把端口放在公网上任人扫。 frp的sctp协议，稳如老狗。

作者: 心上人 时间: 2022-5-22 00:52
来看看特征

作者: HOH 时间: 2022-5-22 01:03
所以说完了，还是IP的问题

作者: 取个什么名好呢 时间: 2022-5-22 01:24
难道封IP不是按段封的？架不住有个好邻居呀！

作者: 菜单 时间: 2022-5-22 01:54
哪儿来那么多自我阉割，看你文章真费劲。

作者: 糟糕的鲍勃 时间: 2022-5-22 12:01

HOH 发表于 2022-5-22 01:03
所以说完了，还是IP的问题

HOH真帅

作者: 小二的cat 时间: 2022-5-22 12:08
感觉和流量还是有点关系，之前用甲骨文首尔下载夸克的文件，速度大概跑满了g口，下了两G多的时候突然IP被墙了，换ip依旧被墙，后面限速500M下载才没事

作者: 客官不可以 时间: 2022-5-22 12:24

yanzhiling2002 发表于 2022-5-22 00:39
泻药我从不把端口放在公网上任人扫。 frp的sctp协议，稳如老狗。

是这样吗。不给扫到端口就没事？也许吧我端口也都是一对一给自己用

作者: 厂弟 时间: 2022-5-22 12:34
支持有水平的帖子

作者: acm 时间: 2022-5-22 13:43
跟我的经验符合

作者: 金关村村长 时间: 2022-5-22 13:47

支持分享

继续测试继续分享

作者: 李某某 时间: 2022-5-22 13:48
感谢，很宝贵的经验，和之前国外做的一篇论文观点相似

作者: yanzhiling2002 时间: 2022-5-22 13:59

客官不可以发表于 2022-5-22 12:24
是这样吗。不给扫到端口就没事？也许吧我端口也都是一对一给自己用

肯定是问题之一。自从我用frp得stcp绑定到自己电脑端口上之后，就没被封过。也许是frp包了一层，流量特征是frp了

作者: 表妹 时间: 2022-5-22 14:17
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临全球主机交流论坛 (https://443502.xyz/)