目前有大佬自建 vpn 不套 cdn 的吗

[JaaaaackZheng]

今年特殊时期被封端口，封 ip 之后就套了 cdn ，速度变得特别慢。虽然优选 ip 后速度加快了一点，但还是浪费了我 gia 的线路啊，哭了 QAQ 。想不戴套，但又怕被封

[nikolai]

随便几块钱的小鸡套 CF 就完事，封了不心痛，嫌慢就再加几块钱买个广移中转

[Andreas8]

套 cf 不是众生平等嘛，你年付 100 多刀的和我年付几美元的没啥区别啊🫠

[unnamedhao]

@Andreas8 部分线路 aws 的丢包率低于日本软银，简直神奇

[bobryjosin]

试试 v6 ？开了台 digitalocean 的旧金山 dc1 ，南方电信 v4 130 ，v6 150,v6 ss 裸跑峰值 350mbps,油管 4k 8k 随便开

[datocp]

嘿嘿，之前一直 24x7 使用 softether ，电信>移动专线>vps 。
然后确定那段时间这个长期使用的端口被彻底封了，表现为不同网络都无法访问这个端口。
然后大家玩的这什么 cdn xxx 的高级玩意，咱真的不懂。咱只知道 https tls 这种普通的再普通的东西，一点流量混杂在千万 https tls 流量墙到底要怎么玩我。看起来也没什么高大上的，就像 openvpn 连续用 2 星期就彻底封了，openvpn 的特征太明显了，从开始用的第一天就断断连连，直到半个月后该端口彻底失联。

墙哪有那么聪明，看起来一招
-A PREROUTING -i eth0 -p tcp -m multiport --dports 123,456,789 -j REDIRECT --to-ports 1314
客户端再随机的使用 123 456 789 访问，条条大路最终都指向 1314 ，于是又出墙了。。。

softether 可是能条条大路通罗马，直联 vps ，借道移动专线访问 vps 。随机的把流量分散到不同线路不同端口，softether 就是牛逼。。。

至于 stunnel 的支持证书链验证客户端身份，每 30 分钟变换一下证书，看你墙多能。。。

再不济换 ip 。

所以给墙只有最后的一招彻底闭关锁国，

[darkengine]

封了两次 IP ，放弃自建了

[locoz]

从来就没套过，两个 CN2 线路的机器套了 CDN 等于自己降速...

现在墙应该用了个暴力检测方式，会根据一定时间内的流量来判断是不是科学，只要达到那个阈值就把丢包率拉高让你没法正常用。我这边是直接简单粗暴设置了个自动切换，每分钟检测一次 ping 当前连接的服务器延迟是否正常，如果过长就认为被限制了，切换另一个，目前用了几天一切正常，就是切换日志刷得有点多。

[ashong]

@JaaaaackZheng
trojan
vultr 和 linode
ipv6

[shika]

换协议方式，换端口，大不了再换 vps ，费不了多大功夫，奉陪到底

[herozzm]

Cloudflare cdn 速度感人，所以不讨

[jurassic2long]

没套，用了一年，本月初 ipv4 被封了，之后一直用 v6 ，一切正常

[fairless]

我没套，软银 gia 线路，ss + 简单 http 混淆，跑了两个月了没事

[IDAEngine]

一直都是 IPv6 ，速度飞起

[0017]

@locoz 感觉现在升级了,监测到流量大直接切断本地对外的全部国外流量,而且用延迟测不出好坏,明明能 ping 通但是上不了......

[locoz]

@0017 #34 我说的 ping 是指 tcping ，测的是建立 tcp 连接到梯子那个端口的耗时。你说的应该是基于 icmp 的 ping ？

另外我这边从监控来看，没有发现直接切断的情况，只是带宽被压制到极低的程度，并且出现大量丢包，断开一会儿重连就会恢复。

[rozbo]

开启混杂模式后把所有流量 tproxy 到 tproxy port 就好了，6 万多个端口，怎么开心怎么玩。对了把 ssh 端口先 return 下，不然你就失联了。。。。

[Andreas8]

@unnamedhao aws 有钱，拉直的

[unnamedhao]

@0017 是的，前几个包没问题，后面的包直接黑洞

[feng0vx]

换中小厂，大厂 ip 可能有前科

[toneal]

kcp+seed
小流量小速率