国内是不是大规模封禁了家庭宽带入境的 UDP 连接？

[Tonni]

我在海外生活，在国内 H 省的父母家里和我 A 省家里有两台服务器运行 hysteria2 作为代理来满足翻回国的需求，从上周三左右发现两个国内的服务器代理全部被封了，我用不同的方式测试了下感觉这次被封禁的是入境的 UDP 连接，具体表现如下

1. 从父母家用 hysteria2 可以正常连接并使用我家里的服务器，从我家也能正常连接到父母家的服务器
2. 我在大陆外不同的三个地区（美国、澳洲和香港）连接的话就会连接失败，报错 connect error: timeout: no recent network activity
3. 重启国内两个地方的路由器获取新的 IP 地址后还是连接失败
4. 更换国内服务器 hysteria2 的端口从海外连接还是报错
5. TCP 连接方式则能正常使用，比如我 SSH 从海外还是能正常连接到两地的服务器，而且我临时搭建了一个 SS 测试后发现 TCP 连接正常，但是 UDP 还是不行
6. hysteria2 服务器端是使用的自签证书，更换证书后还是连接失败
7. 国内 IP 是通过未备案域名 DDNS 方式访问的，我使用纯 IP 方式连接同样也是失败

是不是这两天墙增高了，我翻回国的需求确实不太常见，不知道有没有人最近遇到类似经历的。

[ztstillwater]

翻回来比翻出去危险的多

[Lentin]

说了多少次不要用 hy2
https://www.google.com/search?q=site:v2ex.com/t%20hy2

要稳定用 xray 的 reality 方案

[milkman155]

自测从 22 号开始广东三网，江苏移动 udp 出境全部被 ban ，入境不受影响，tcp 不受影响，目前广东电信恢复了但不知道是不是暂时的，如果常态化那真的完犊子

[milkman155]

@Lentin 跟什么协议没有任何关系，我用 iperf 测的，并且测了 4 台不同位置的 vps ，IP 也都没有被墙，表现均为简单粗暴的所有 udp 出境的包全部拦截

[Lentin]

@milkman155 #4 可是 hy2 就是 udp 协议 而且本身 udp 就容易被 qos

[milkman155]

安徽移动暂时没有问题，目前猜测是地域性的封控，也有可能是 gfw 在升级，总之情况不太乐观

[owlbatex]

移动 zerotier 去香港 vps,不通,应该是 udp 全部 gg

[milkman155]

@Lentin 不是 qos ，qos 会是这种表现吗，而且还三网都这样？并且我之前一直都是用 reality ，22 号早上发现 udp 代理的 dns 解析有问题然后才发现是 udp 发包被 100%阻断

[hefish]

是的 ，udp 去 日本韩国全部被咔嚓。。。

[x86]

zerotier 是 gg 了

[bigshawn]

还是得看省份和运营商，我目前 hy2 都是轻松跑满，浙江电信。

[docx]

UDP 不稳的，跨境还得 TCP

[kevinhwang]

@milkman155 广东电信没有，至少这几天一直都是可以的。个人希望 hy2 被封，这玩意就不该推广。现在高峰期不用 hy2 ，普通 4134 就会被挤成不像样，单线程不到 2mbps 。

[est]

由请 pcdn 警察 @allin1 对这一现象进行解释。

[heiybb]

分享稳定两年的方案
广东---Wireguard over wstunnel---香港
香港---Wireguard---悉尼

[Lentin]

@milkman155 我是想表达 udp 不适合用来爬墙😅 国内 udp 被 qos 的就很恶心 何况出境呢

[Greendays]

@x86 这两天 zerotier 确实用不了了，原来是因为这个吗？

[wu67]

udp 流量一大就会被掐，根据地区和运营商不同可能会有差异。

[jiejianshiwa]

明明已经肉身翻出去了，为什么还要再翻回来？墙内有什么好的？

[cnlaok999]

我现在是海外的 vps 通过 cd2 挂载 115 全部出现 dns 错误，之前都没问题