就几千条数据，多烂的 sql 都不会有什么大问题

数据都是 K 级别的，是指只有几千条么

1. 检查 sshd 服务是否启动：systemctl status sshd
2. 检查 sshd 监听端口和监听 ip：netstat -nltp|grep sshd ，如果不是 22 端口，那客户端连接的时候需要指定端口。如果监听 ip 不是 0.0.0.0 ，那服务器的 ssh 只允许局域网连接
3. 如果以上没问题，在客户端：telnet ip 端口，如果不能连通，那应该是服务器防火墙问题

@SantinoSong 我觉得在全面信息化的现今年代，网络封锁就是最大的牢笼

@haha512 准确的说源于 spring

南方电信，在用瓦工 cn2 gia ，reality 协议，很稳定。

@totoro625 说得再天花乱坠，唯垄断而

已出完

@emberzhang 好东西， 我以前也是没怎么去发掘这些就自己写了个，这个支持自定义服务重启吗

@skiy 这个`install-cert`貌似并不能安装到多个目录去吧，reloadcmd 就是个钩子而已，没有把我的重启命令那么长一截放他钩子里

@Junichi 这个写的还不错。他只重启了 nginx 和 apache ，我倒不是很清楚是不是只重启 apache 就可以把 webdav 和 sync 什么的全部重启了

@Masoud2023 已删。cf 的密钥也删了，谢谢

@233373 不申请了，好不容易抢的

@masongg tg: ximiedes

@yinaqu 而且，通过这个 POC 的原理识别，成本和计算量都小得可怜，不存在什么 gfw 因为成本和计算量的原因不可能识别的问题。这个 poc 识别的原理也不是完全识别 tls over tls ，因为它不能很好的识别 vless+ws+tls ，而是 trojan 自己的一些握手阶段的实现导致的，除非 trojan 更新修复这个漏洞。

trojan 已经可以被精准识别，参考： https://github.com/XTLS/Trojan-killer 。只是 gfw 想不想封你的问题，不同的地区不同的运营商，gfw 的策略都不太一样