V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
tkyb123
V2EX  ›  宽带症候群

适当的伪装域名(请求头)提升电信连接香港家宽 HKT 速度

  •  1
     
  •   tkyb123 · 2023-03-24 16:31:05 +08:00 · 4898 次点击
    这是一个创建于 371 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近深港两地通关,我这种两地跑的人终于又可以动起来了。 由于我两地都有住处,两地都拉了宽带。在深圳使用 500m 电信,在香港使用 HKT2500m 。 为了使深圳家里能够顺畅无阻地访问外网,我决定自己探索用香港 HKT 搭建节点。 在香港,我的主路由是小米万兆路由,自带 4 个 2.5G 口,我有一台闲置的 thinkpad x1c ,遂使用这台 thinkpad 外接一个 USB C 的 2.5g 网口,连接主路由当旁路由使用。在笔记本上安装了虚拟机 ubuntu ,安装 x-ui 建立节点。香港家宽自带公网 IP ,买了个域名在 cloudfare 通过 DDNS 解析到家宽上。

    自此常规操作部分完成。

    但回深圳一测试,我的联通手机号能够非常顺畅使用各个节点,各类协议 ,相应速度和上传下载都正常  但是回到深圳家里,用电信宽带则完全不同,用一连上节点,第一次测速,响应速度和带宽都还算正常。但过了几秒钟受制于电信的精准 QOS ,不管使用什么协议,我电信 500m 的宽带,出口下载速度被摁在 80m 甚至 10m 以下  这让我极端不爽。

    后来我打开正在用的机场节点找灵感,看到机场订阅和其他免流教程都有增加伪装域名或者 WS 的请求头。我就试了试增加各种各样的请求头。第一个尝试了王卡免流域名 puui.qpic.cn, 发现速度和相应速度有了变化,下载速度提升到了 100m 左右,然后发现微软后缀域名 s3dsa.microsoft.com 将下载速度提升到了 200m 左右   到此,一般需求算是能满足了。但是我可是 2500m 的落地带宽啊,在香港可是能实打实地跑满,就算旁路由连接方式打对折,跑满千兆也是绰绰有余的。继续钻研了一两天。终于被我找到,qq 后缀域名,例如 3d1fd.qq.com 的伪装域名是最快的,跑满了我家的 500m ,我找来千兆电信的朋友测试,他也能跑出跑到 920m 。电信的精准 QOS 至此终于被我找到绕过方法,特此分享给有需求的朋友们。  PS 实测此方法使用,通过 TCP 或 WS 连接都是有效的。但不能套 TLS ,一但套了 TLS ,速度又打回原形甚至更低。所以不适用于必须套 TLS 的 trojan 协议。上述提到的伪装域名前缀可以随意设定。

    第 1 条附言  ·  2023-03-27 11:39:14 +08:00
    这几天又试了下,QOS 的情况有所改善,闲时不加伪装域名,速度也不低了,我这有 200M 左右。
    新测试了些域名,发现微星后缀,苹果后缀速度都还可以。
    xxxxx.msi.com
    xxxxx.apple.com
    29 条回复    2023-04-12 13:15:55 +08:00
    huaes
        1
    huaes  
       2023-03-24 16:49:50 +08:00
    记得之前有套迅雷 CDN 域名的,那个好像可以套 TLS ,但就是不知道速度咋样
    1423
        2
    1423  
       2023-03-24 17:48:01 +08:00
    https://v2ex.com/t/922801
    为什么重新发一遍?
    MFWT
        3
    MFWT  
       2023-03-24 18:04:33 +08:00
    好想法,我打算也试试,因为服务器没有动态 IP ,怕玩挂了,我先用 IPv6 试试 SS+WS
    话又说回来,伪装域名用一些视频网站的 CDN 域名(比如 bilivideo.com )会如何?兴许也差不多?
    fastcache
        4
    fastcache  
       2023-03-24 18:31:42 +08:00 via iPhone
    80 端口吗?
    yyzh
        5
    yyzh  
       2023-03-24 19:08:54 +08:00 via Android
    坐等 GFW 出手
    tkyb123
        6
    tkyb123  
    OP
       2023-03-24 19:12:51 +08:00 via iPhone   ❤️ 1
    @1423 之前的可能标题过于劲爆,被版主移到坟场了
    tkyb123
        7
    tkyb123  
    OP
       2023-03-24 19:16:42 +08:00 via iPhone
    @fastcache 只要没被占用都可以
    tkyb123
        8
    tkyb123  
    OP
       2023-03-24 19:17:27 +08:00 via iPhone
    @yyzh 这是电信干的,不是 GFW
    lovelylain
        9
    lovelylain  
       2023-03-24 19:20:46 +08:00 via Android
    看到后面发现不能 tls ,有能 wss 的吗?
    f165af34d4830eeb
        10
    f165af34d4830eeb  
       2023-03-24 19:52:29 +08:00
    有类似的体验,eu org 域名会被移动直接 rst ,电信也会被严重 throttling ,后面伪装成微信域名后连接质量好了不少。

    P.S. 用 TLS 也可以,放弃证书校验即可
    erfesq
        11
    erfesq  
       2023-03-24 22:02:11 +08:00
    eu.org 算是顶级域名,移动竟然封了,真是......
    iislong
        12
    iislong  
       2023-03-24 23:21:19 +08:00 via Android
    为啥我试了几个请求头,全是减速的,是我操作有问题么
    tkyb123
        13
    tkyb123  
    OP
       2023-03-24 23:26:45 +08:00 via iPhone
    本身速度没问题的话,不用加请求头,本身被无故 qos 的话这招才有用
    systemcall
        14
    systemcall  
       2023-03-24 23:26:48 +08:00
    试过 b 站的域名,连接质量挺好的
    b 站正好有些服务器就在 hk ,你用那些就好了。cn-hk-eq 开头的 cdn ,或者是 hdslb 的 cdn ,都可以,自己玩一下就知道了,b 站的卡还可以免流
    hronro
        15
    hronro  
       2023-03-24 23:57:25 +08:00
    有没有试过用 ShadowTLS 来偷 qq.com 的证书来做 TLS 握手?不知道这样是否能有速度的提升
    ZBY88ZBY
        16
    ZBY88ZBY  
       2023-03-25 00:56:21 +08:00 via iPhone
    你需要 IPLC
    lingaoyi
        17
    lingaoyi  
       2023-03-25 01:16:18 +08:00 via iPhone
    游戏宽带直连…..不受速度限制….
    tkyb123
        18
    tkyb123  
    OP
       2023-03-25 05:36:39 +08:00 via iPhone
    @ZBY88ZBY 这样改过伪装域名以后,连接速度跟 iplc 差不多了,延迟就 20+,另外,IPLC 也不是普通人负担得起的。如果是 iplc 机场的话,流量限制就很大,而且跟人共用的话 IPLC 未必比得过我直连家宽
    imaning
        19
    imaning  
       2023-03-25 09:41:56 +08:00
    不懂就问,如何测试速度?如何测试跑满带宽?
    tkyb123
        20
    tkyb123  
    OP
       2023-03-25 10:21:38 +08:00
    @imaning speedtest.net 找个香港节点,或者直接 fast.com 就能测
    fastcache
        21
    fastcache  
       2023-03-25 11:50:25 +08:00
    @tkyb123 请教下,1.能否提供下 HKT 宽带的 IP 网段(最后数字改一下)?我 trace 下连接,2.能用单线程测一下吗? speedtest Connections single ,fast.com Parallel connections min1max1
    tkyb123
        22
    tkyb123  
    OP
       2023-03-25 12:09:26 +08:00
    @fastcache 219.78.233.xxx, 你的第二点我测过了,就算单线程,我的 500M 电信也是跑满的
    xinJang
        23
    xinJang  
       2023-03-25 14:57:04 +08:00
    。。。我用这个域名直接速度都没了
    tkyb123
        24
    tkyb123  
    OP
       2023-03-25 16:24:06 +08:00
    @xinJang 大概率是你设置有问题了
    kimigaooo
        25
    kimigaooo  
       2023-03-25 23:08:19 +08:00 via iPhone
    感谢实践的分享
    sylviaweissenba
        26
    sylviaweissenba  
       2023-03-27 02:15:53 +08:00
    感谢实践的分享
    xinJang
        27
    xinJang  
       2023-03-27 10:32:23 +08:00
    @tkyb123 应该不是这个问题 我平常用作免流测试的 估计大晚上不给力
    ihuotui
        28
    ihuotui  
       353 天前 via Android
    请问用什么协议通讯,具体机场搭建步骤麻烦介绍下 想操作
    tkyb123
        29
    tkyb123  
    OP
       352 天前 via iPhone
    @ihuotui 就是用 xui 面板,具体攻略一搜一大把,SS, Vmess 协议都可以
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2839 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 70ms · UTC 13:20 · PVG 21:20 · LAX 06:20 · JFK 09:20
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.