目前有大佬自建 vpn 不套 cdn 的吗

[JaaaaackZheng]

今年特殊时期被封端口，封 ip 之后就套了 cdn ，速度变得特别慢。虽然优选 ip 后速度加快了一点，但还是浪费了我 gia 的线路啊，哭了 QAQ 。想不戴套，但又怕被封

[IvanLi127]

没套，封了，放弃 CN2 的 VPS 了。

[happyeveryday]

我是 dc9 的 gia ，这一两年反正时不时被封端口，封了就换一个，那么久了也没见封 ip ，反正封了你就换端口呗

[davincii]

协议不行就容易被封，套上 Cloudflare 速度还是可以的。

[ashong]

没套

[bishop]

从来没套过

[wangkun025]

换了七八次 IP 了，每次几美元。

[eason1874]

对速度没要求，从来不套，linode 和 vultr 开到哪个可用就用哪个

[rphoho]

换 ipv6 活了

[kirafreedom]

本身也是用的是美国 VPS ，套了也不存在降速，而且套了真的好稳

[JaaaaackZheng]

@kirafreedom 我也是美国的，我套了慢了巨多，你是什么线路勒

[JaaaaackZheng]

@happyeveryday 十月我换一次端口不到一天就封，封多了 ip 也被封。我跟你的线路是一样的

[JaaaaackZheng]

@bishop
@ashong 大佬们用的什么协议，哪家 vps 勒

[happyeveryday]

我这台 gia 上基本协议都用过了，vless xtls / tls, vmess tls, ss, trojan ，反正时不时照样被封，换个端口继续用

[happyeveryday]

补充一下，从 19 年开始算吧，封了 10 个端口肯定有的（有些过了端时间会被大赦），但是 ip 一直活着

[User839275]

用 aws 的 cloudfront ，再优选下

[HeyWeGo]

用了快 4 年了，封过一个。目前状态稳定。

[Andreas8]

都是有钱人，上 gia 线路爬墙🤡，这东西适合建站电商，起码能盈利，不知道你们这线路 YouTube 测速能比我 aws lightsail 高多少🤤

[Andreas8]

刚开始瓦工 163 垃圾，一年 19.9 的，跑 ss ，用了几年都没封过，现在 aws lg shadowsocks-rust ，也没封过，你们又是域名证书又是 cdn 的，玩的五花八门的🫠

[SssaltedFish]

套 cdn 慢是指网速慢还是延迟高

[Asakijz]

不想折腾就机场把，省事，买那种能月付的就行

[nikolai]

随便几块钱的小鸡套 CF 就完事，封了不心痛，嫌慢就再加几块钱买个广移中转

[Andreas8]

套 cf 不是众生平等嘛，你年付 100 多刀的和我年付几美元的没啥区别啊🫠

[unnamedhao]

@Andreas8 部分线路 aws 的丢包率低于日本软银，简直神奇

[bobryjosin]

试试 v6 ？开了台 digitalocean 的旧金山 dc1 ，南方电信 v4 130 ，v6 150,v6 ss 裸跑峰值 350mbps,油管 4k 8k 随便开

[datocp]

嘿嘿，之前一直 24x7 使用 softether ，电信>移动专线>vps 。
然后确定那段时间这个长期使用的端口被彻底封了，表现为不同网络都无法访问这个端口。
然后大家玩的这什么 cdn xxx 的高级玩意，咱真的不懂。咱只知道 https tls 这种普通的再普通的东西，一点流量混杂在千万 https tls 流量墙到底要怎么玩我。看起来也没什么高大上的，就像 openvpn 连续用 2 星期就彻底封了，openvpn 的特征太明显了，从开始用的第一天就断断连连，直到半个月后该端口彻底失联。

墙哪有那么聪明，看起来一招
-A PREROUTING -i eth0 -p tcp -m multiport --dports 123,456,789 -j REDIRECT --to-ports 1314
客户端再随机的使用 123 456 789 访问，条条大路最终都指向 1314 ，于是又出墙了。。。

softether 可是能条条大路通罗马，直联 vps ，借道移动专线访问 vps 。随机的把流量分散到不同线路不同端口，softether 就是牛逼。。。

至于 stunnel 的支持证书链验证客户端身份，每 30 分钟变换一下证书，看你墙多能。。。

再不济换 ip 。

所以给墙只有最后的一招彻底闭关锁国，

[darkengine]

封了两次 IP ，放弃自建了

[locoz]

从来就没套过，两个 CN2 线路的机器套了 CDN 等于自己降速...

现在墙应该用了个暴力检测方式，会根据一定时间内的流量来判断是不是科学，只要达到那个阈值就把丢包率拉高让你没法正常用。我这边是直接简单粗暴设置了个自动切换，每分钟检测一次 ping 当前连接的服务器延迟是否正常，如果过长就认为被限制了，切换另一个，目前用了几天一切正常，就是切换日志刷得有点多。

[ashong]

@JaaaaackZheng
trojan
vultr 和 linode
ipv6

[shika]

换协议方式，换端口，大不了再换 vps ，费不了多大功夫，奉陪到底

[herozzm]

Cloudflare cdn 速度感人，所以不讨

[jurassic2long]

没套，用了一年，本月初 ipv4 被封了，之后一直用 v6 ，一切正常

[fairless]

我没套，软银 gia 线路，ss + 简单 http 混淆，跑了两个月了没事

[IDAEngine]

一直都是 IPv6 ，速度飞起

[0017]

@locoz 感觉现在升级了,监测到流量大直接切断本地对外的全部国外流量,而且用延迟测不出好坏,明明能 ping 通但是上不了......

[locoz]

@0017 #34 我说的 ping 是指 tcping ，测的是建立 tcp 连接到梯子那个端口的耗时。你说的应该是基于 icmp 的 ping ？

另外我这边从监控来看，没有发现直接切断的情况，只是带宽被压制到极低的程度，并且出现大量丢包，断开一会儿重连就会恢复。

[rozbo]

开启混杂模式后把所有流量 tproxy 到 tproxy port 就好了，6 万多个端口，怎么开心怎么玩。对了把 ssh 端口先 return 下，不然你就失联了。。。。

[Andreas8]

@unnamedhao aws 有钱，拉直的

[unnamedhao]

@0017 是的，前几个包没问题，后面的包直接黑洞

[feng0vx]

换中小厂，大厂 ip 可能有前科

[toneal]

kcp+seed
小流量小速率

[Chieh]

一台有一台无，无套只封了端口

[wdlth]

没套过，SSL preread ALPN 和 JA3 做分流。

[ouqihang]

哪有封端口的好事，新 IP 玩一天就整个没了。

[lingex]

便宜机器&普通线路，最近两年多一直套着用。

[joynvda]

有一段时间套 cf ，忒慢。忍无可忍。自己搭的机场，流量不大。用着还行。

[cst4you]

Misaka 家 HK CMI, 至今稳定

[YsHaNg]

自己家宽小水管建的 啥也没有裸着的 openvpn

[eastlhu]

bwg,不套。

[topang]

2 台美鸡套了，白天速度挺不错
1 台封端口，换个继续跑
其他还是 443

个人感觉软件开系统代理模式的特容易封，走 switchyomega+clash 规则的不容易封。

[hoky]

@darkengine 有传家宝要放弃的么？

[hoky]

@topang 你这个是客户端规则，应该影响不大

[Tanix2]

套了 CDN 体验很差，一点都不稳定，过一会儿这个 IP 速度就降下来了，又得优选 IP ；而且套 Cloudflare 的 CDN 话 DNS 解析还默认 IPv6 ，在我这里是极大地降低了速度，就算关闭了 IPv6 （网页上关不了，还得用 API ），也是解析出来 Cloudflare 的 IP ，不是直接自己机器的 IP ，速度还是受影响。我的选择是 CDN 能不用就不用。

[Hen7ai]

@Tanix2 套 CDN 目的不就是隐藏机器 IP 嘛。。

[sduoduo233]

感觉被墙和 tls 指纹有关，之前用 v2ray 的浏览器转发没事，换直连两天 443 就被墙了

[idragonet]

套 CDN 有快的

[Tanix2]

@Hen7ai 线路差的话套 CDN 可能会提速，很多人是冲着这个套 CDN 的

[jKpzPv20NjX56i44]

裸奔协议当然不行。

要么买专线，要么用 v2ray 的各种伪装

[JaaaaackZheng]

@qwerzl 我是用 vless + ng + tls 伪装的，前段时间封的太狠了

[jade88]

为啥都不愿意用机场，省心多了