国内是不是大规模封禁了家庭宽带入境的 UDP 连接？

[Tonni]

我在海外生活，在国内 H 省的父母家里和我 A 省家里有两台服务器运行 hysteria2 作为代理来满足翻回国的需求，从上周三左右发现两个国内的服务器代理全部被封了，我用不同的方式测试了下感觉这次被封禁的是入境的 UDP 连接，具体表现如下

1. 从父母家用 hysteria2 可以正常连接并使用我家里的服务器，从我家也能正常连接到父母家的服务器
2. 我在大陆外不同的三个地区（美国、澳洲和香港）连接的话就会连接失败，报错 connect error: timeout: no recent network activity
3. 重启国内两个地方的路由器获取新的 IP 地址后还是连接失败
4. 更换国内服务器 hysteria2 的端口从海外连接还是报错
5. TCP 连接方式则能正常使用，比如我 SSH 从海外还是能正常连接到两地的服务器，而且我临时搭建了一个 SS 测试后发现 TCP 连接正常，但是 UDP 还是不行
6. hysteria2 服务器端是使用的自签证书，更换证书后还是连接失败
7. 国内 IP 是通过未备案域名 DDNS 方式访问的，我使用纯 IP 方式连接同样也是失败

是不是这两天墙增高了，我翻回国的需求确实不太常见，不知道有没有人最近遇到类似经历的。

[windywinter]

老老实实 tcp 吧

[NewYear]

UDP 就算是国内也不行啊，限速丢包都是日常，何况是国际网络。

此时我不禁想问，外国对 udp 限制是偶然还是常态还是根本不限制呢。

[NewYear]

对了，其实可以把 TCP 当 UDP 用，可以的。

[m1nm13]

@milkman155 #4 我也是这种情况, UDP iperf 出国方向 100%丢包.直接换 hysteria1 faketcp,目前能用了

[Tree9390]

之前在俄罗斯用 tailscale 访问家里的 NAS ，延迟太高了...

[allin1]

@est 我解释啥？你是想问墙是啥吗

[ztstillwater]

@jiejianshiwa 很多墙内应用限制墙内 IP 访问，一个典型的例子是 交管 12123 app ，例如在国外办理驾照转换业务时要提取国内信息，就得使用这个 app 。这就麻烦了

[Gilfoyle26]

@jiejianshiwa #19 肉身翻出去了不等于移民了

[P945]

国内 wireguard 组网，流量大了也掐，Qos 随机。

[zomco]

广东联通上周开始间歇性封禁，这周已经封死了

[MaxLv]

是的 这两天 wg 入境第一次握手之后就被掐了 还以为是我设备有问题 换成 v6 正常

[Gilfoyle26]

干脆直接断网吧，直接大局域网不好吗，省时省力，还不用花人力物力维护墙，一举多得。

[sudwort]

江苏联通应该也封了 上周还可以 这几天基本全断的

[purloe00]

安徽电信+1

[bruce0]

沪这几天应该也开始封了 hy2 了,买的梯子,jp hk 的 Hy2 协议都不能用了,只能 vless

[Somboon]

我这边也是，从昨天开始，用 UDP 的 hysteria2 和 mkcp 都连不上，zerotier 也挂了。不过只有家里的宽带有问题，手机流量还能正常用。

[popzuk]

@ztstillwater 美国的银行还限制家宽 IP 呢，临时开个漫游流量包应该能解决吧。

[kkjjjllkk]

上海联通移动 zerotier gg

[likooo125802023]

你们 zerotier 怎么用的？

[JeskaiJet]

前几天发现自建的 hy2 确实崩了，然后因为有 ipv6 环境所以试着切换 ipv6 就可以成功连接到同一个 hy2 节点，所以目前的封禁貌似不会针对 ipv6 。