上海移动 mkcp 疑似被 block

[feedcode]

一觉醒来，mkcp 被 block 了，试过更换 IP ，端口和 header wechat-video/dtls/srtp 伪装，均不成功，无奈切换回 tcp

[z836454898]

广州电信和境外 IP 进行 udp 流量通信每隔十几分钟阻断一次，而且连游戏的 udp 包也阻断😂

[ilili]

是 v2 的 mkcp 吗？好像有特征被墙捕捉到了……另外，移动对 udp 的 qos 比另外两家厉害多了

[feedcode]

是的，v2 的 mkcp 特征太简单了，https://github.com/v2ray/v2ray-core/issues/2530
稳定用了 kcp 一年多，是普通或者垃圾线路上最快的协议了
试了下 kcptun, 暂时 ok

[exkernel]

@z836454898 这个我也观察到了，不过不是每个都会，我海珠的就没阻断

[lovexiaofan12312]

这不是很正常的事儿吗？ mkcp 早就被玩烂了

[xwybss]

mkcp 早就要加 seed 了

[missdeer]

几年前就不行了，当时别人纷纷告诫我 v2 的 mkcp 就不是用来翻墙的

[a9k1n9]

广东广电不管 tcp/udp ，只要是境外 IP 一律阻断，约每隔 15 分总来一次，阻断也是 15 分钟左右。

[weak]

mkcp 从来没有启用成功过

[emma3]

我一条 O 记自建的 mkcp 走 IPv6 ，几年了都很稳定。

[feedcode]

看了下代码，之前贴的 issue 过时了，在给了 seed 后是用 aes-128 加密

换了几个高位端口，又可以了

```
ip6tables -t nat -A PREROUTING -i enp0s3 -p udp -s "blah::/48" -m udp -m multiport --dports 10444,10445,10446,10447 -j REDIRECT --to-port 443 #443 v2 port
```

同时尝试使用 chacha20poly1305 替换 aes-128, 不知道能坚持多久
# transport/internet/kcp/cryptreal.go
func NewAEADAESGCMBasedOnSeed(seed string) cipher.AEAD {
...
return common.Must2(chacha20poly1305.New(key)).(cipher.AEAD)
}