作者clse0190 (shadow)
看板WorkinChina
标题Re: [分享] 天朝翻墙现状一点分享
时间Mon Jun 4 20:04:45 2018
补充一点东西
55 55R现在基本上墙都有办法主动探测了，实测VULTR这类IP池很惨的地方，
一开就BAN，推测是黑名单加上机械学习。
现在推荐的方法，主要是v2ray tls+ws，透过NGINX反向代理，在墙的DPI看来，与
HTTPS网站的封包完全一样。只要流量不要大到触发人工预警，这套方法目前是安全的。
实测本日机器都一样顺利。
缺点是速度因为透过反代，会比TCP或UDP直连稍慢，但在可接受的范围。
还有就是要准备域名，有额外成本。
最近墙很喜欢ICMP放通，TCP回程DROP，在SNI就扔，
连RST都懒得送了，还能节省墙的成本。
判断起来加倍困难。
IP部分我只碰日本，随便说点。
合理价位：
日本目前还可以接受的只有IDCF的东一，去回都是BBTEC，联通电信移动三者友好。
其次是樱花，大阪买不到不提，东京走NTT，电信以外都顺。石狩走IIJ，晚上丢包严重。
严重到息子炸裂怀疑人生的程度。
CloudGarage 强制开三台，线路IIJ，翻车率高，省着比较实际。
Conoha 谁买谁棒槌。
100M"共用"，流量持续稍大就准备收信BAN帐号，只适合私人小量用户。
高贵版本
CAT，套着皮的阿里云，往下看。
CT，中国电信是他爹，世界加钱可及，但依然买不起。G口传说中一个月45万台币。
阿里云日本，BBTEC线出去，你何苦不用IDCF？
照这个玩法下去，早晚HTTPS白名单，其他全BAN。
我可以预见这样的未来，并希望不要成真。虽然到时候我们也还有ICMP通道这招就是了。
--
你跟它讲道理，它跟你耍流氓；你跟它耍流氓，它跟你讲法制；
你跟它讲法制，它跟你讲政治；你跟它讲政治，它跟你讲国情；
你跟它讲国情，它跟你讲接轨；你跟它讲接轨，它跟你讲文化；
你跟它讲文化，它跟你讲老子；你跟它讲老子，它跟你装孙子；
你跟它装孙子，它跟你讲道理；你跟它讲道理，它跟你耍流氓。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 58.114.181.147
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/WorkinChina/M.1528113898.A.ACB.html
1F：→ cmk8: 赞，另推签名档 06/04 20:26
2F：推 Shaosan: 推签名档 06/05 13:43
3F：推 overremix777: 签名档好写实... 06/05 13:56
4F：推 ray0011: 又是主动探测这种破话冒出来了……槽点太多，不知道从哪 06/05 15:44
5F：→ ray0011: 展开 06/05 15:44
6F：推 babylon297: 对付个vultr搬瓦工有必要机器学习吗？中国人聚集的VPS 06/05 17:45
7F：→ babylon297: 一捞一大把，全部无差别封掉就好了… 06/05 17:45
8F：→ richjf: 宁杀错勿放过 … 主动就新疆严打实体断网了 06/05 21:56
9F：推 c94dk40204: 好写实 XDD 06/05 22:00