下午 3 点开始,部分使用hysteria2协议的机场节点无法使用,看来 GFW 已经识别了 hy协议且可以进行封锁。经验证是对 UDP 统一封锁。与协议无关,使用UDP 的 tuic 协议也会被封。
经测试,海外机器udp流量长时间过大(不仅限于某基于udp的翻墙协议), ip会被gfw标记(目前标记时间不是立刻,而是有一段周期,换过ip的机器十五个小时仍然未出现标记,固定ip机器在两个小时前同一段时间标记)。
被标记时间并封锁的时间为 15:30-16:30 GMT+9 这一个小时内
被标记的机器,tcp和icmp均正常无拦截,
国内ip可以正常向被标记的海外机器发送udp流量包
被标记的海外机器发送国内udp包会被立刻丢包(udp不存在阻断一说法)。
所有端口的udp流量都会丢掉,不分端口,不分协议
个人认为不太可能是某协议被识别,udp流量在公网的数量级太大,而且存在协议头识别困难(大部分基于udp的应用层协议通常靠端口来确定上层协议类型,而不是应用层的字节顺序),并且目前没有什么成本比较经济的网络设备可以用来大量深度识别udp层的流量。
相对来讲gfw更有可能是应对海外ddos网络攻击(UDP FLood)做的策略,然后顺便把翻墙协议给宰了。
所以目前猜测后,定论是udp翻墙协议还是只适合自用。 具体是否探测还有待考究。
总之: 是封锁海外发国内UDP。UDP一刀切。不单是 hy2 协议,tuic 也会。被封的机器 tcp icmp 正常。和协议、证书 、端口、端口跳跃均无关。
来源
被标记时间并封锁的时间为 15:30-16:30 GMT+9 这一个小时内
被标记的机器,tcp和icmp均正常无拦截,
国内ip可以正常向被标记的海外机器发送udp流量包
被标记的海外机器发送国内udp包会被立刻丢包(udp不存在阻断一说法)。
所有端口的udp流量都会丢掉,不分端口,不分协议
个人认为不太可能是某协议被识别,udp流量在公网的数量级太大,而且存在协议头识别困难(大部分基于udp的应用层协议通常靠端口来确定上层协议类型,而不是应用层的字节顺序),并且目前没有什么成本比较经济的网络设备可以用来大量深度识别udp层的流量。
相对来讲gfw更有可能是应对海外ddos网络攻击(UDP FLood)做的策略,然后顺便把翻墙协议给宰了。
所以目前猜测后,定论是udp翻墙协议还是只适合自用。 具体是否探测还有待考究。
总之: 是封锁海外发国内UDP。UDP一刀切。不单是 hy2 协议,tuic 也会。被封的机器 tcp icmp 正常。和协议、证书 、端口、端口跳跃均无关。
来源
Telegram
燒鴿定食同好會
经测试,海外机器udp流量长时间过大(不仅限于某基于udp的翻墙协议), ip会被gfw标记(目前标记时间不是立刻,而是有一段周期,十五个小时前换过ip的机器仍然未出现标记,固定ip机器在两个小时前同一段时间标记)。
被标记时间并封锁的时间为 15:30-16:30 GMT+9 这一个小时内
被标记的机器,tcp和icmp均正常无拦截,
国内ip可以正常向被标记的海外机器发送udp流量包
被标记的海外机器发送国内udp包会被立刻丢包(udp不存在阻断一说法)。
所有端口的udp流量都会丢掉,不分端口,不分协议…
被标记时间并封锁的时间为 15:30-16:30 GMT+9 这一个小时内
被标记的机器,tcp和icmp均正常无拦截,
国内ip可以正常向被标记的海外机器发送udp流量包
被标记的海外机器发送国内udp包会被立刻丢包(udp不存在阻断一说法)。
所有端口的udp流量都会丢掉,不分端口,不分协议…
科学上网观察与机场测速
7 月 17 日起部分IDC商家已出现跨省限速,据说是为了打击PCDN。 影响:受影响的翻墙中转机速度被跨省QOS丢包。 原报道: 中国移动“省间结算”政策,强制丢包 接广东移动通知,受中国移动“省间结算”政策不可抗力因素影响,自7月16日0时起,广东省内各中国移动网络线路IDC将执行10-15%不等比例的跨省限速,即只有10-15%的业务带宽质量将获得保证,超出部分移动侧将采取包括强制丢包等策略确保限速比例下整体可控。预计自7月16日起广东境内各移动网内IDC业务服务质量将出现显著下降。
由于移动的跨省限速政策,越来越多移动入口机器被限速,很多国内中转机场带宽不足,这几天注定是竞技场。
如果持续下去,国内移动中转机将会大幅度涨价或者更换电信/联通入口中转机,都会导致机场涨价。(即使是专线中转机场,也需要将入口更换为电信入口机子。)
当然,如果更换为直连不管什么协议流量大了都很容易被墙。
如果持续下去,国内移动中转机将会大幅度涨价或者更换电信/联通入口中转机,都会导致机场涨价。(即使是专线中转机场,也需要将入口更换为电信入口机子。)
当然,如果更换为直连不管什么协议流量大了都很容易被墙。
科学上网观察与机场测速
2024-01-08测速移动.png
#kycloud #Shadowsocks + #Vmess 白天测的速。
IEPL专线中转SS+Vmess机场,开了很多年的老机场,3线BGP入口,CDN优选入口,智能接入。稳定性还行。也有海外用户节点(就是给中国内地以外的人用的)。日常维护也比较勤奋,老板会在群里。
套餐不限同时在线客户端数。注册需要先购买。
稳定性整体不错,看了下群里多年老用户不少。
imap和smtp、22端口和敏感新闻网站基本未屏蔽。
历史测速和用户评价等
kycloud机场官网
更多机场推荐,近期更新了大部分机场测速:https://jichangtuijian.com/ssr-v2ray专线机场推荐.html
IEPL专线中转SS+Vmess机场,开了很多年的老机场,3线BGP入口,CDN优选入口,智能接入。稳定性还行。也有海外用户节点(就是给中国内地以外的人用的)。日常维护也比较勤奋,老板会在群里。
套餐不限同时在线客户端数。注册需要先购买。
稳定性整体不错,看了下群里多年老用户不少。
imap和smtp、22端口和敏感新闻网站基本未屏蔽。
历史测速和用户评价等
kycloud机场官网
更多机场推荐,近期更新了大部分机场测速:https://jichangtuijian.com/ssr-v2ray专线机场推荐.html
科学上网观察与机场测速
#arisaka 大带宽专线+隧道ss协议机场 南部是深圳入口全走专线;东部1倍率走隧道,3倍率走专线。 地区:香港、新加坡、日本、德国、美国、台湾、韩国 22端口:未屏蔽 屏蔽网站:主要是轮媒和品葱 优点:带宽大,目前最大晚上能跑到600+M/s。 15.99/月80G起,99/年总共220G。价格还行;官网:https://reurl.cc/Kek4am 8折优惠:UwtJ9Ov1 有 10G 试用 节点不多但够用就行,最起码没复用。 不过说实话,如果机场落地ip就是最后几位不一样的其实都是…
#arisaka
更新下测速
专线+隧道中转机场,13.99/月80G起,84.99/年50G/月。速度可以,价格可以,流媒体解锁不错。官网:https://reurl.cc/Kek4am
还是默认那句话:怕跑路,就月付
更新下测速
专线+隧道中转机场,13.99/月80G起,84.99/年50G/月。速度可以,价格可以,流媒体解锁不错。官网:https://reurl.cc/Kek4am
还是默认那句话:怕跑路,就月付
7月开会封锁UDP导致很多直连hy2机场全挂。同时跨省限速导致大部分机场中转带宽不足,之后正价中转价格上涨了约30%。
8月中旬,一纸红头文件导致翻墙用的移动云凉透。
几天前,由于花卷内部问题导致奶昔及其几个子机场已经暂时停止使用唯云线路,据说下个月恢复。
今天阿里云bug机被封堵后限速直接让部分机场瘫痪。(正价数十万元/月)
作为灰色产业,机场打一炮换一个地方是常态。再加上平时的通报、污染和DDOS等,机场线路稳定其实是难得的。目前还能用得上IEPL已表示“感恩”。
8月中旬,一纸红头文件导致翻墙用的移动云凉透。
几天前,由于花卷内部问题导致奶昔及其几个子机场已经暂时停止使用唯云线路,据说下个月恢复。
今天阿里云bug机被封堵后限速直接让部分机场瘫痪。(正价数十万元/月)
作为灰色产业,机场打一炮换一个地方是常态。再加上平时的通报、污染和DDOS等,机场线路稳定其实是难得的。目前还能用得上IEPL已表示“感恩”。
#365VPN 一个8年老机场主的新机场内测。
美国注册公司。老板已经移民美国,且不回国。
全平台独家自行开发一键客户端,也只能用他家的客户端。走常见的VPN模式。
vmess协议,深圳联通入口IEPL专线,目前佩奇系机场同款过境线路,总带宽5G, 没订阅链接无法导入到其他代理软件使用,本地测速可跑满我家1G 带宽。
套餐不限流量
无审计
白天不限速,晚上限速
一个账号限制两个设备同时使用
解锁常见的流媒体
免费试用。
官网地址 官网地址2 ,输入邀请码: ZAATYQ ,额外领取3天使用时间;(领取方法:电脑版:左边栏赚钱奖励—立即兑换;手机版:设置页面—填邀请码领会员) ios还在审核
加入内测群:@b365vpn
加群免费领取15天使用时间 (不限速不限流量)
15 天内可无理由退款。价格:13块/周,29块/月,365/年。
适合用户,也是解决了目前的一些痛点:
1.只会用一键客户端的用户
2.机场没试用担心买到不好用的
3.需要不限流量套餐的
4.可周付,适合被跑路怕了的
5.想用无审计的
不适合:不想用他家客户端只想用常见代理软件的。目前软件在内测会有bug
地区:香港、台湾、日本、新加坡、美国、韩国、泰国、越南、英国、澳大利亚、加拿大、俄罗斯、法国、德国、塞尔维亚、希腊、巴西、芬兰、意大利、乌克兰、爱尔兰、比利时、匈牙利、葡萄牙、西班牙、土耳其、阿根廷、丹麦、荷兰、波兰、挪威、立陶宛、瑞典、捷克、瑞士、冰岛、奥地利、罗马尼亚、斯洛伐克、爱沙尼亚、拉脱维亚、摩尔多瓦、北马其顿、保加利亚、哈萨克斯坦、斯洛文尼亚
美国注册公司。老板已经移民美国,且不回国。
全平台独家自行开发一键客户端,也只能用他家的客户端。走常见的VPN模式。
vmess协议,深圳联通入口IEPL专线,目前佩奇系机场同款过境线路,总带宽5G, 没订阅链接无法导入到其他代理软件使用,本地测速可跑满我家1G 带宽。
套餐不限流量
无审计
白天不限速,晚上限速
一个账号限制两个设备同时使用
解锁常见的流媒体
免费试用。
官网地址 官网地址2 ,输入邀请码: ZAATYQ ,额外领取3天使用时间;(领取方法:电脑版:左边栏赚钱奖励—立即兑换;手机版:设置页面—填邀请码领会员) ios还在审核
加入内测群:@b365vpn
加群免费领取15天使用时间 (不限速不限流量)
15 天内可无理由退款。价格:13块/周,29块/月,365/年。
适合用户,也是解决了目前的一些痛点:
1.只会用一键客户端的用户
2.机场没试用担心买到不好用的
3.需要不限流量套餐的
4.可周付,适合被跑路怕了的
5.想用无审计的
不适合:不想用他家客户端只想用常见代理软件的。目前软件在内测会有bug
地区:香港、台湾、日本、新加坡、美国、韩国、泰国、越南、英国、澳大利亚、加拿大、俄罗斯、法国、德国、塞尔维亚、希腊、巴西、芬兰、意大利、乌克兰、爱尔兰、比利时、匈牙利、葡萄牙、西班牙、土耳其、阿根廷、丹麦、荷兰、波兰、挪威、立陶宛、瑞典、捷克、瑞士、冰岛、奥地利、罗马尼亚、斯洛伐克、爱沙尼亚、拉脱维亚、摩尔多瓦、北马其顿、保加利亚、哈萨克斯坦、斯洛文尼亚
https://twitter.com/whyyoutouzhele/status/1835011287224664324?s=46&t=RCprYg3hyEi9f6BbmmqCgQ
这明显在夸大吹牛逼骗经费。代理软件,协议,VPN都不分。不过校园网确实可以检测是否翻墙,也就看得到请求了什么网站,不可能检测到你个人电脑手机运行的代理软件。
这明显在夸大吹牛逼骗经费。代理软件,协议,VPN都不分。不过校园网确实可以检测是否翻墙,也就看得到请求了什么网站,不可能检测到你个人电脑手机运行的代理软件。
X (formerly Twitter)
李老师不是你老师 (@whyyoutouzhele) on X
近日,网络安全技术公司“安博通”在其公众号发文称,学校通过部署该公司的设备,可以精准识别翻墙软件,并通过翻墙Ip反溯、实名到人、精准定位,准确“逮捕”还可以针对学生翻墙行为自定义生成报表,不仅能查看翻墙趋势,还能查看应用、用户分布、将翻墙行为全记录的同时,辅助教师完成业绩汇报。