适当的伪装域名（请求头）提升电信连接香港家宽 HKT 速度

[tkyb123]

最近深港两地通关，我这种两地跑的人终于又可以动起来了。 由于我两地都有住处，两地都拉了宽带。在深圳使用 500m 电信，在香港使用 HKT2500m 。 为了使深圳家里能够顺畅无阻地访问外网，我决定自己探索用香港 HKT 搭建节点。 在香港，我的主路由是小米万兆路由，自带 4 个 2.5G 口，我有一台闲置的 thinkpad x1c ，遂使用这台 thinkpad 外接一个 USB C 的 2.5g 网口，连接主路由当旁路由使用。在笔记本上安装了虚拟机 ubuntu ，安装 x-ui 建立节点。香港家宽自带公网 IP ，买了个域名在 cloudfare 通过 DDNS 解析到家宽上。

自此常规操作部分完成。

但回深圳一测试，我的联通手机号能够非常顺畅使用各个节点，各类协议 ，相应速度和上传下载都正常  但是回到深圳家里，用电信宽带则完全不同，用一连上节点，第一次测速，响应速度和带宽都还算正常。但过了几秒钟受制于电信的精准 QOS ，不管使用什么协议，我电信 500m 的宽带，出口下载速度被摁在 80m 甚至 10m 以下  这让我极端不爽。

后来我打开正在用的机场节点找灵感，看到机场订阅和其他免流教程都有增加伪装域名或者 WS 的请求头。我就试了试增加各种各样的请求头。第一个尝试了王卡免流域名 puui.qpic.cn, 发现速度和相应速度有了变化，下载速度提升到了 100m 左右，然后发现微软后缀域名 s3dsa.microsoft.com 将下载速度提升到了 200m 左右   到此，一般需求算是能满足了。但是我可是 2500m 的落地带宽啊，在香港可是能实打实地跑满，就算旁路由连接方式打对折，跑满千兆也是绰绰有余的。继续钻研了一两天。终于被我找到，qq 后缀域名，例如 3d1fd.qq.com 的伪装域名是最快的，跑满了我家的 500m ，我找来千兆电信的朋友测试，他也能跑出跑到 920m 。电信的精准 QOS 至此终于被我找到绕过方法，特此分享给有需求的朋友们。  PS 实测此方法使用，通过 TCP 或 WS 连接都是有效的。但不能套 TLS ，一但套了 TLS ，速度又打回原形甚至更低。所以不适用于必须套 TLS 的 trojan 协议。上述提到的伪装域名前缀可以随意设定。

这几天又试了下，QOS 的情况有所改善，闲时不加伪装域名，速度也不低了，我这有 200M 左右。
新测试了些域名，发现微星后缀，苹果后缀速度都还可以。
xxxxx.msi.com
xxxxx.apple.com

[huaes]

记得之前有套迅雷 CDN 域名的，那个好像可以套 TLS ，但就是不知道速度咋样

[slowman]

https://v2ex.com/t/922801
为什么重新发一遍？

[MFWT]

好想法，我打算也试试，因为服务器没有动态 IP ，怕玩挂了，我先用 IPv6 试试 SS+WS
话又说回来，伪装域名用一些视频网站的 CDN 域名（比如 bilivideo.com ）会如何？兴许也差不多？

[teky]

80 端口吗？

[yyzh]

坐等 GFW 出手

[tkyb123]

@1423 之前的可能标题过于劲爆，被版主移到坟场了

[tkyb123]

@fastcache 只要没被占用都可以

[tkyb123]

@yyzh 这是电信干的，不是 GFW

[lovelylain]

看到后面发现不能 tls ，有能 wss 的吗？

[f165af34d4830eeb]

有类似的体验，eu org 域名会被移动直接 rst ，电信也会被严重 throttling ，后面伪装成微信域名后连接质量好了不少。

P.S. 用 TLS 也可以，放弃证书校验即可

[erfesq]

eu.org 算是顶级域名，移动竟然封了，真是......

[iislong]

为啥我试了几个请求头，全是减速的，是我操作有问题么

[tkyb123]

本身速度没问题的话，不用加请求头，本身被无故 qos 的话这招才有用

[systemcall]

试过 b 站的域名，连接质量挺好的
b 站正好有些服务器就在 hk ，你用那些就好了。cn-hk-eq 开头的 cdn ，或者是 hdslb 的 cdn ，都可以，自己玩一下就知道了，b 站的卡还可以免流

[hronro]

有没有试过用 ShadowTLS 来偷 qq.com 的证书来做 TLS 握手？不知道这样是否能有速度的提升

[ZBY88ZBY]

你需要 IPLC

[lingaoyi]

游戏宽带直连…..不受速度限制….

[tkyb123]

@ZBY88ZBY 这样改过伪装域名以后，连接速度跟 iplc 差不多了，延迟就 20+，另外，IPLC 也不是普通人负担得起的。如果是 iplc 机场的话，流量限制就很大，而且跟人共用的话 IPLC 未必比得过我直连家宽

[imaning]

不懂就问，如何测试速度？如何测试跑满带宽？

[tkyb123]

@imaning speedtest.net 找个香港节点，或者直接 fast.com 就能测

[teky]

@tkyb123 请教下，1.能否提供下 HKT 宽带的 IP 网段（最后数字改一下）？我 trace 下连接，2.能用单线程测一下吗？ speedtest Connections single ，fast.com Parallel connections min1max1

[tkyb123]

@fastcache 219.78.233.xxx, 你的第二点我测过了，就算单线程，我的 500M 电信也是跑满的

[xinJang]

。。。我用这个域名直接速度都没了

[tkyb123]

@xinJang 大概率是你设置有问题了

[kimigaooo]

感谢实践的分享

[sylviaweissenba]

感谢实践的分享

[xinJang]

@tkyb123 应该不是这个问题 我平常用作免流测试的 估计大晚上不给力

[ihuotui]

请问用什么协议通讯，具体机场搭建步骤麻烦介绍下 想操作

[tkyb123]

@ihuotui 就是用 xui 面板，具体攻略一搜一大把，SS, Vmess 协议都可以

[YunXuyun]

@iislong 为啥我在 xui 面板上给我的 reality 节点开启 http 伪装，把请求头的 host 设置成 bilivideo.com ，再添加到客户端上之后，节点就不能用了啊？

[iislong]

@YunXuyun reality 我用得很少，速度快的时候少，我用自己的域名，这玩意就用来以备不时之需。你估计某个步骤操作有问题，找别人的教程研习下