• 请不要在回答技术问题时复制粘贴 AI 生成的内容
lynn1su
V2EX  ›  程序员

最近使用 vless+xhttp+reality,网址用的苹果的, 1 年多被墙了。这是咋被发现的?技术探讨下

  •  1
     
  •   lynn1su · Jul 2 · 12514 views
    This topic created in 32 days ago, the information mentioned may be changed or developed.
    1.reality 用的 www.apple.com
    2.就我一个人用,主要用 telegram+奈飞+x+ig+youtube
    3.机器是美国的,到手我就 dd 了,已经用了 1 年多了一直没被墙,没有监控工具的
    4.被墙了我就没有续费这台机器,我又买了一台一样的,一个 ip 段的,发现没被墙,我又尝试了 vless+raw+reality ,目前正常。
    5.一开始的症状是能 ping 通,但是开代理好像就被阻断了,这几天彻底被墙了

    想问问各位大佬,这是咋被发现的?我一个人用,也没啥大流量的,一个月就 200 多 G
    116 replies    2026-07-04 20:43:43 +08:00
    1  2  
    abandonstudy
        101
    abandonstudy  
       Jul 2
    3xui 好像已经有提示说不要用 apple 做 reality 的域名了,用的人太多容易被针对
    HeinousAgenda38
        102
    HeinousAgenda38  
       Jul 2
    @ndxxx #34 我去真干事情啊,不是普通客服啊
    SenLief
        103
    SenLief  
       Jul 2 via iPhone
    你访问官网几个 g 的流量,防火墙早就识别了,只是看处不处理罢了
    BZGOGO
        104
    BZGOGO  
       Jul 2
    “偷大厂域名”就像是拿了一张马云的身份证去住酒店,前台一眼就知道是假的;而“偷自己”是拿着你自己的身份证住自己的房子很合理。。。
    ChicC
        105
    ChicC  
       Jul 2
    偷苹果你也别偷官网啊
    aklllw
        106
    aklllw  
       Jul 3
    自建一个网站,偷自己域名,然后 nginx 反代,只有特定的后缀才允许连接。
    正常访问就进自己的网站
    datocp
        107
    datocp  
       Jul 3 via Android
    这么多年了一直搞不懂大家玩的这些砖家写的高科技,甚至涉及到偷流量的概念,网管是吃素的嘛。。。

    一直 stunnel 加载 tls 加密过的 socks5 到本地
    支持中继
    多端口多 ip 负载
    使用基于 pki 的证书链,也伪造了 3 大网站的证书仅仅是验证 2 端身份信息,阻止被中间链路插入错误的包导致连接失败。

    没啥高科技,家里电信,公司移动,有中继功能就能条条大路通罗马。
    pocketmiddle
        108
    pocketmiddle  
       Jul 3
    @kelvin_fly 可能是你的服务器 ip 没解锁流媒体,可以先用脚本测一下。如果确实不解锁的话,可以加一个 ip 质量好的落地机。
    liuliancc
        109
    liuliancc  
       Jul 3
    我是去年圣诞节买的 dmit pro wee ,用了半年多了一直偷的 apple 还没没被墙过
    txican
        110
    txican  
       Jul 3
    你自己试试能不能用探针发现你运行着 reality 服务端

    https://zelikk.blogspot.com/2026/05/vps-vless-reality-cracker.html
    kelvin_fly
        111
    kelvin_fly  
       Jul 3
    @pocketmiddle 是的,测了下,我的 ip 明显是机房的,估计这个原因
    snow0
        112
    snow0  
       Jul 3
    icloud 是不是比 apple 好一点,我用的 icloud
    cybort
        113
    cybort  
       Jul 3 via Android
    1. 服务器 ip 在苹果服务器的 ip 段范围内吗?
    2. 除了你用苹果 ip 连这个域名,还有其他人连吗?
    3. 这个域名会出现持续性的网络服务吗?
    theworldsong
        114
    theworldsong  
       Jul 4
    emma3
        115
    emma3  
       Jul 4
    你眼中的苹果官网,网段多,大厂,多人访问。
    GFW 眼中你的流量:明明 apple.com 在国内就能访问,先不论你这个 IP 是不是属于苹果,就问你为什么国内有 ip 可以访问的为什么要解析到国外去。
    aofall
        116
    aofall  
       Jul 4
    套 Reality 已经把你的流量伪装的很像正常的 HTTPS 流量了,但封禁不一定要从识别协议特征入手,从古法的统计学异常、行为学暴露的问题也是可以分析的。
    现在很多 Vless+Reality 教程都拿 apple.com 作为示例域名,导致现在出现了大量的长时间访问+大流量+普通云主机 IP 的正常 HTTPS 流量,然而一看目标域名却是在访问 apple.com ,你觉得这合理吗?如果针对特定域名统计流量,配置一下 IP+CDNIP 白名单,就很明显的发现可能是异常流量的,就可以搞点小动作了。
    1  2  
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3141 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 13:32 · PVG 21:32 · LAX 06:32 · JFK 09:32
    ♥ Do have faith in what you're doing.