防止被墙的上网方法

hostvps · 发表于 2023-9-26 16:18:54

本帖最后由 hostvps 于 2023-9-28 16:42 编辑

一、Shadowsocks
★ Outline是Jigsaw基于ss开发的科学上网工具据说还有谷歌背景，G FW.report曾披露Outline曾使用他们发现的思路缓解了封锁，你可以使用Outline提供的服务器和客户端来使用，兼容ss，网址 https://getoutline.org/
★★ ss2022由shadowsocks-rust发布的支持最新的AEAD-2022加密，可以缓解高墙的封锁，目前主流客户端都已支持，网址 https://github.com/shadowsocks/shadowsocks-rust
★★★ shadowtls v3是一个可以使用别人的受信证书的 TLS 伪装代理，作为ss插件使用可以有效缓解高墙的封锁，也有不少客户端支持，网址 https://github.com/ihciah/shadow-tls
★★★ restls可以将代理流量伪装成常规 TLS 流量的协议，作为ss插件使用可以有效缓解高墙的封锁，Clash.Meta客户端对其提供良好的支持，网址 https://github.com/3andne/restls
二、trojan
★ 白名单域名，据传有些域名可以有效防止trojan被墙，比如*.mobgslb.tbcache.com、*.nhost.00cdn.com（已失效）等，另外开启uTLS也可有效缓解高墙封锁，参考 https://github.com/eastmaple/easytrojan
★★ ip证书，据称目前高墙的sni封锁主要针对域名，所以如果使用ip证书，sni是ip地址可以有效缓解高墙的封锁，免费ip证书申请 https://zerossl.com/
三、vmess
★ vmess+ws（不带tls）由于目前高墙主力对付tls反而vmess+ws安稳了不少(伪装域名host可以填一些常见域名比如gw.alicdn.com、www.microsoft.com等)，由于vmess自带加密也不用担心安全问题（由于vless本身没有加密所以不可用vless+ws），网址 https://www.v2fly.org/
四、vless
★★ xtls-rprx-vision是22年10月xray针对加剧的网络封锁推出的xtls流控，几个月来有效缓解高墙的封锁，旧的xtls流控都已经废止，网址 https://github.com/XTLS/Xray-core
★★★ xtls-rprx-vision reality是23年3月xray新推出的新协议，无需域名和证书解决了tls in tls的问题，经过这半年的发展也有不少客户端支持，网址 https://github.com/XTLS/REALITY
五、其他
★★★ NaïveProxy自19年1月推出四年多以来一直不温不火，其使用 Chromium的网络堆栈来伪装流量，具有很强的抗审查性和低可检测性，网址 https://github.com/klzgrad/naiveproxy
★★ Hysteria2|TUIC v5|Juicity不同于以上提到的，这三个都是使用udp传输协议，随着小火煎对Hysteria2和Juicity的支持他们的客户端也算比较普及了，至于怎么选择要看个人需求了，目前TUIC v5客户端支持情况较好，Hysteria2具有端口跳跃（防止运营商限速），伪装网站（防封锁），带宽控制（线路不好时大幅提速）等优势，Juicity相比前两个目前比较小众可能针对少。网址 https://v2.hysteria.network/ https://github.com/EAimTY/tuic https://github.com/juicity/juicity

hostvps · 发表于 2023-9-28 13:38:22

综合来看xtls-rprx-vision reality是比较适合的
如果你用的客户端不支持reality那么你可以使用ip证书的trojan
如果你的vps线路很差可以试试Hysteria2

hostvps · 发表于 2023-10-1 17:07:31

本帖最后由 hostvps 于 2023-10-5 15:36 编辑

hostvps · 发表于 2023-10-10 14:58:18

本帖最后由 hostvps 于 2023-10-12 13:44 编辑

一个vps上搭建这13种上网代理方式，
使用sing-box一个配置文件搭建10种，
（配置文件参考 https://github.com/chika0801/sing-box-examples
证书使用acme.sh申请）
使用Outline，restls，Juicity官方程序搭建剩余的3种，
（Juicity搭建参考 https://github.com/chika0801/juicity-install
Outline arm构架的参考 https://github.com/kugaevsky/outline-server-arm64）
网有提供的防墙方法：
冷门ip
*.*.*.0 或.1的ip
IPv6
rdp访问

Rece · 发表于 2023-9-26 16:20:19

防止被墙的唯一方法就是移民出国，远离GFW迫害

philsilver · 发表于 2023-9-26 18:51:24

hostvps 发表于 2023-9-26 16:57
14亿中国人移民出去的还是极少数

现在没有十四亿了，上海公安之前泄露的全国人口数据显示也就十亿人，就算加上特殊机构和部队都是单独的数据库，
夸大点估计，
我国当前实际人口也就十亿5000万左右，
对比十四亿差不多少了三分之一。

小学生 · 发表于 2023-9-26 17:49:25

只要我不上网，就不会被墙，这不是墙的问题，是我的问题

philsilver · 发表于 2023-9-30 23:21:32

fps 发表于 2023-9-30 20:01
真的假的？这玩意不是只多不少吗？现在怎么10亿了

一直在减少啊……每年人口失踪的人都有几百万，而且现在无论是一线还是三四线城市的人数都比以前少，
加上疫情三年也死了很多人，
哪有14亿人，只多不少那是发生在经济发展速度快，人民都能赚到钱的时代，有钱了才考虑结婚买房生孩子，近十年的经济一年比一年差，怎么可能人口越来越多……
移民留学一部分、人口失踪贩卖一部分、疫情和各种流行病死亡一部分，
上海那次内鬼泄露的数据颇具参考性，现在仅有一线城市还存在比较多的务工人口，
但是如果回老家三四线城市看看，街道上人很少，过年的时候回去看，堵车都只有一两次，绝大多数时间畅行无阻，很难觉得现在人会比原来多……

hostvps · 发表于 2023-9-27 09:41:49

亲爱的瘦腿先生发表于 2023-9-27 09:07
补充一点冷门机器用ss无敌、试过两个日本本土的vps 一台用了半年了快，另一家开三台用ss全挂。 ...

嗯嗯，实验证明封锁和服务器IP和客户端IP都有关系的

hostvps · 发表于 2023-9-27 07:20:11

本帖最后由 hostvps 于 2023-9-27 07:23 编辑

IDC_Global 发表于 2023-9-27 05:42
请问除了ws，还有哪个新科技能套cf？

v2ray除了ws还支持grpc（延迟很低）和meek（速度超慢）套cf（cf好像还不支持h2多路复用所以h2传输还不能套）

hostvps · 发表于 2023-9-26 18:50:35

小学生发表于 2023-9-26 17:49
只要我不上网，就不会被墙，这不是墙的问题，是我的问题

小学生不上网

hostvps · 发表于 2023-9-26 16:57:51

Rece 发表于 2023-9-26 16:20
防止被墙的唯一方法就是移民出国，远离GFW迫害

14亿中国人移民出去的还是极少数

hostvps · 发表于 2023-9-26 20:48:15

philsilver 发表于 2023-9-26 18:51
现在没有十四亿了，上海公安之前泄露的全国人口数据显示也就十亿人，就算加上特殊机构和部队都是单独的数 ...

这个不知道来源

meppy · 发表于 2023-9-26 20:57:18

跑题了，所以真正有效的是哪个？我自己用trojan已经活了好几个月了，就剩最后一个ip了。。。

hostvps · 发表于 2023-9-26 21:50:43

meppy 发表于 2023-9-26 20:57
跑题了，所以真正有效的是哪个？我自己用trojan已经活了好几个月了，就剩最后一个ip了。。。 ...

没有最好的，只有适合自己的。

ac1083819963 · 发表于 2023-9-26 22:07:33

友情提示Outline是为数不多在ios平台上不需要跨区就能下载的软件

用户名		自动登录	找回密码
密码			注册

[经验] 防止被墙的上网方法

点评