今天自己的自建梯子被封端口了，架构是 Vless+reality（自己的域名）+xhttp+443 端口，请问墙怎么查出来的？都这么隐秘了，所有的版本都是最新的

lynn1su · 2026-10-29T07:43:58Z

我都偷自己域名了，证书也没过期，还是 443 端口，今天发现 tcp443 被封了，这是怎么做到的？ ai 都想不通

封端口

vless

reality

107 replies • 2026-11-01 01:54:07 +08:00

1 2

❮

❯

1

l4y3

Oct 29

协议的问题咯。
说是最近开会，低调一点。

2

tgdev

Oct 29

啥都不是，流量用多了，换端口完事

3

SmithJohn

Oct 29

多半又是搬瓦工或者 dmit.

4

shoaly

Oct 29

墙的科研实力远大于民科的种种, 他只是平时不爱搭理

5

lynn1su

OP

Oct 29

@SmithJohn #3 不是啊，冷门商家啊

6

busier

Oct 29 via iPhone

3

这种事看你是境外流量想封就封不用讲什么道理证据的

7

bbxx11

Oct 29

1

同 Vless+reality 高位端口被封～直接拆了重建了

8

angelhorn

Oct 29

应该不是检测的问题，就是 IP 的问题；
你可以看看自己的 UDP443 或者 IPV6 是不是活着；
我现在就用 IPV6 对付呢；

有些时候冷门的商家的 IP 来源，也会从小秘书啥啥地方来的；

9

szdosar

Oct 29

个人观点 ws+tls 更稳些，反正我 reality 似乎没用到点子上

10

midraos

Oct 29

行为特征吧，一个端口一直有长连接

11

QBMCsm6

Oct 29

全是加密流量，还是最近突发的，先封了再说，有的时候没有特征就是特征

12

grimbedroom

Oct 29

前天封了个端口，今天 ip 被封了瓦工机器

13

Hellert

Oct 29

不要迷信协议

14

lynn1su

OP

Oct 29

@angelhorn #8 udp 和 ipv6 都是好的

15

dinjufen

Oct 29

我的也是今天用不了了，也是 vless+reality 的

16

seeu2ex

Oct 29

本来就是能查出来啊，只不过之前不怎么管，这两天开会卡一下而已，你真以为就你的技术顶得上专家？

17

cbasil

Oct 29

用 hysteria 协议

18

wxyrrcj

Oct 29

顶风作案至少等下个月再弄啊

19

llwy1412b

Oct 29

@lynn1su #5 1. 是不是非东部沿海地区 2. 冷门商家是不是接了热门商家的同款线路

20

ltcsky

Oct 29

我和你一模一样，不过还有后续，换了个端口继续用，第二天发现 IP 都被封了……也是瓦工

21

molvqingtai

Oct 29

我猜就是因为大流量，哪有那么多规则
因为一般先封端口，然后再封 IP ，如果真是协议检测到了直接就封 IP 了

22

michaka

Oct 29

我用的 naiveproxy 一直没出过问题，也是瓦工

23

Topmax

Oct 29

大流量+小众域名+tls 指纹特征=我是梯子

24

kerwin1874

Oct 29

1

一样协议昨天被封了，换了个 IP 继续用，udp 能用且暂时换不了 IP 的可以试下 hy2 协议。

估计是因为最近开会吧，把有异常特征的 IP 全给封了。

25

Falcon1

Oct 29

别用 443, 移动 IPv4 用 443 经常连不上，IPv6 倒是可以

26

saturn7

Oct 29

大概率 UDP 通道触发运营商 QoS 策略，应该是你本地机器持续高吞吐大流量通讯了，远程机短期内 port or ip 被黑名单了。

27

wuruxu

Oct 29

你现在的技术跟不上防火墙的发展了

28

lynn1su

OP

Oct 29

@saturn7 #26 tcp 端口封了，同端口 udp 是正常的

29

saturn7

Oct 29

@lynn1su http2 单一 port 的 tcp 通道也容易被识别，有长时间同一端口连接不断开 + 高吞吐大流量特征。或者可以试试：服务端 iptables 范围 port 映射回服务 port + 客户端道多个 port 动态负载均衡。

30

crocoii

Oct 29 via Android

我感觉 reality 就是扯淡。最大的嫌疑是你的服务器 ip 段被嫌疑了。

31

alexluo1

PRO

Oct 29

Snell 和 AnyTLS 目前没遇到什么问题

32

xooass

Oct 29

我几台 aws 两台 dmit 两台 gcp 都是 trojan 没被封

据说 trojan 早就被识别了可能就因为能监控所以放过我一码吧

反正我上去就看黄片和 codex 从不碰政治，社会，政府要请我喝茶我就跟他分享我收藏的片儿

33

rejectall

Oct 29

@michaka 貌似支持 naiveproxy 的客户端太少了

34

GeruzoniAnsasu

Oct 29

你猜我这是什么

墙根本不是靠协议特征来判断是否要掐断你的连接的。我这个瓦工的 IP 已经四五年没换过了，比起之前只多做了一件事：出口多套一层 VPN 。

35

zazzaz

Oct 29

一个境外 ip ， [只] 和你一个境内 ip ，高频大流量的数据交换，不是梯子是啥？防火墙根本不用管你是啥协议啥域名呀

36

Lukedis

Oct 29

不知道，目前没有被封禁过

37

baizheng

Oct 29

节点不行

38

bigShrimp8577

Oct 29

ip 问题吧，端口而已，一查就知道你用啥端口，我以前也试过，再换个端口就能用，没封到 ip ，现在都换成荷兰机房（搬瓦工）了，美国的机房一来很多网站也有限制，二来很多 ip 都是已经被记录过的了

39

EliStone

Oct 29

严重怀疑 ip 段的问题，我的整个 tcp 端口都被封了，就 udp 还能用...

40

vexify

Oct 29 via Android

ip 段被关注了，跟协议无关，另外，也跟运营商有关，电信联通移动，蜂窝数据和宽带都不太一样

41

o77842799

Oct 29 via Android

我最近也是这样，用小鸡搭的封了一个 tcp ，另一个还能用

42

phpdev

Oct 30

长连接境外大流量，这么明显的。

43

docx

Oct 30 via iPhone

无事发生。偷自己的太小众了，还是得找个公共的

44

sephy

Oct 30

@GeruzoniAnsasu 出口多套一层 VPN 能进一步介绍下么？

45

emmo

Oct 30

我的一个 vps 的 IP 被封了，什么端口都不行。

46

strobber16

Oct 30 via Android

还是不理解为什么要偷自己证书

47

KeYee

Oct 30

可能是你邻居的问题，加上最近敏感直接一窝端了

48

Niphor

Oct 30

盲猜瓦工的

49

minami

Oct 30

梯子这玩意，你以为是技术问题，其实是黑灰产问题

50

InDom

Oct 30

真实域名解析 + 真实证书 + 小众供应商 + Nginx 反向代理 + ws + path.

然后正常建了一个博客.

51

Ipsum

Oct 30 via Android

就是流量大了而已。

52

yjw06282

Oct 30

我的瓦工 ipv4 udp 443 也被封了，虽然换端口或者用 ipv6 就没问题了。但是好担心范围扩大

53

0x1001

Oct 30

真特么的

54

Nehcknarf

Oct 30

reality 应该已经被识别了

55

michaka

Oct 30

@rejectall 苹果系一直用的小火箭，windows 用的 v2rayn ，还算比较稳定。

56

realJamespond

Oct 30

racknerd 的移动 udp,tcp 全没有流量，能发几十 b ，电信能正常用

57

realpg

Oct 30

你跟境外的常见翻墙落地 IDC 持续连接就已经被识别 99%并永久标记了，就是什么时候斩你的问题

58

hjhych

Oct 30

应该是看你走流量比较大，而且流量也能分析出是什么境外网址在请求的，自然容易判断出给你封了端口。只要 IP 不封，换个非常用的 80 和 443 端口就行了

59

chloe3

Oct 30 via iPhone

anytls 也开始封端口了

60

ucando

Oct 30

刚刚才解决完这个问题，尝试了几次才发现是协议被封了

61

frankilla

Oct 30

2

1. 这两天北京开会，GFW 探测功率拉满了，对海外 ip 不是直接封锁 ip, 而是墙 TCP 端口，阻断被检测到翻墙的海外 ip 所有端口的 TCP 连接，而 ICMP(Ping) 和 UDP 则正常。之前 4 月份中国移动蜂窝移动出现过类似现象，可能是之前是测试，现在大范围应用。
2.观察发现，从昨天开始一直在持续封锁中，每小时 37 分封锁一波，流量大的更容易检测到，影响了很多海外中转机场。

--- 来自电报某频道。

62

dule

Oct 30

+1 ，用了好几年从来没被封过 ip ，最近被封了，我朋友也是，看了论坛很多人也是，这种协议不行了得换了

63

dule

Oct 30

@dule 前面那些说什么 ip 段，搬瓦工的都不大可能，我的厂商算比较小众的，五六年了中间没出过没问题，也是最近坠机了，大概率 reality 被识别了

64

jlctboy

Oct 30

trojan 机场，一直正常

65

louis16s

Oct 30

境外的单 ip 异常流量吧

66

yoreee

Oct 30

1

@seeu2ex 请你说这种话的时候附上依据，不要说这种人云亦云的话

67

yoreee

Oct 30

1

协议上我感觉还是安全的，我合理怀疑墙是统计一个 ip 段的总流量，用量大的话直接 ban 整个段

68

2000wcw

Oct 30

有消息说是主要针对偷域名的 reality 下手，所以目前就两个办法，自建域名或者偷同一网段邻居的域名，或者换 UDP 。

69

seeu2ex

Oct 30

@yoreee #66 搞技术的谁不懂？一群人自建都是开源的搭建的，再加上信道出口数据都从国家管网走，你觉得看不出来？只是不想管罢了，现在加上 ai 匹配自动识别异常流量，精准卡更强点，你不会觉得网安部门的都是废柴吧

70

giter

Oct 30

@seeu2ex 你真觉得那些专家有多神？别不信那句「世界是个草台班子」。等你哪天混到能接触核心流量这块了，自己上手摸一摸，没准稍微加把劲，你也就是别人眼里的「专家」了。

71

2000wcw

Oct 30

@2000wcw #68 看错了，应该是流量大被识别了，先换 UDP 试一试吧，或者就套 CDN

72

seeu2ex

Oct 30

1

@giter 那你多努力

73

deplives

Oct 30

说实话协议有那么重要吗？我这么多年一直都在用 ss
包括前几天到处都是 bgw dmit 坠机。我的一点事儿都没有，
我反而觉得，你隐藏的越深，对于墙来说，这不就是最大的特征吗？

74

CHNTDCS

Oct 30

我搬瓦工，备案的二级域名部署的静态企业官网。也就白天用用 tg 和论坛聊天。这几天没看视频，目前还正常使用。你每天流量多少？你自己的域名，自己做伪装网站了？做的什么类似的伪装网站？

75

giter

Oct 30

@seeu2ex #71 好的 seeu2ex 砖家先生。

76

yoreee

Oct 30

@seeu2ex #69 你能论证 vless+reality 在技术上被识别吗？

这是我的观点，你不要说一些假大空的话，国安技术再牛也突破不了加密混淆这种技术性的障碍，能分辨流量早跟 ss 一样给你协议精准识别+ban 一条龙了，所以说还是不要想当然。你的观点呢？

77

jetsung

Oct 30

IP 号段呗。基础都是封号段的。

78

collery

Oct 30

我感觉现在 AI 这么强，特征一分析一个准。

79

ethusdt

Oct 30

管你用了什么协议，是不是正常流量，你邻居 ip 都封了，一起连坐了。

80

greatbody

Oct 30

ss+ws+cloudflare 稳

81

yh7gdiaYW

Oct 30

按行为特征全封了就完事了，反正你也不是企业宽带，这年头折腾什么协议都是掩耳盗铃

82

yh7gdiaYW

Oct 30

@yoreee 太陷入技术细节了，封你根本没必要知道你的请求内容是什么，知道你这个是往国外走的就够了

83

fstab

Oct 30 via Android

我也觉得，只要流量出去都进行统计，然后封根据连接时长和流量多少直接封，比纠结破解各种协议更有意义。

84

gloeaerris

Oct 30

3

ws+vless+tls 四五年了，屁事没有，什么开会、国庆根本没影响，相反的，一到开会国庆速度反倒稳定且快了不少，估计是机房其他的协议跪了，资源让出来了
别天天意淫了，你在干啥墙都知道，这协议你能用别人也能用，大家都能用总会找出特征，根本不存在哪个协议更安全，墙不墙你就跟 claude 封不封你号一样，纯算法的，别把自己太当回事
那些天天猜因为开会，因为国庆啥的，都是外行不懂才这么说，没人有功夫天天盯着上万万亿的流量数据，然后从里面专门把你的挑出来封掉找到 IP 然后给你封掉

一切都是算法决定，别整的神神叨叨的，封了就换。

要是真想禁止你上外网，就不是建墙了，直接建个罩子，按白名单走，你搞啥也没用，墙还能翻过去，罩子你没有白名单别想出去。留着墙上面给你翻有本事就翻呗，别整的跟绿蛙似的，在心脑里自建一座翻不过去的通天墙

85

hubaq

Oct 30

这个境外 IP 的 TCP/443 长期表现得不像正常网页服务，特殊时期直接封

86

nrtEBH

Oct 30

zgo 的机器 tcp 直接封了只剩 udp 了

87

gloeaerris

Oct 30

2

@giter #69 你这认知，不要以为缉毒警察发现贩毒纯靠技术或者毒害的漏洞，一个人的动作、面相、眼神、习惯都会暴露这个人可能从事的行业和经常做的行为，有经验的专家瞪你一眼就知道你是不是毒贩，确定你只是需要证据而不是有了证据才认定你是毒贩。

墙的算法也是一样的，有了流量特征，管你什么协议

你这个 IP 天天跟这台服务器 IP 通信，时间稳定、作息稳定，端口稳定，扫一下发现就那几个端口，这特征太明显了，但也不能一棍子打死，说不定是某些同步服务呢，那就试一下，先封下端口，再观察，换了端口其他一样，那就再封 IP 几个小时~几天随机的再看看，一般是商业的，解封后还会继续用，个人的早就换 IP 了，在解封这个 IP 再观察，经过几个月的数据积累，你是啥流量就很明确了，该封封该留留，根本不需要专家，程序员写好算法+数据积累+条件预设处置，是不是根据整体数据再做微调，足够了，根本不需要你理解的那种专家，现在再加上大模型，呵呵~
世界是个草台班子~调侃一下就可以了，别那么当真，现实不是世界真是个巨大的草台班子，而是你自己无知把事情想得过于复杂，幻想着某某东西背后有多牛的技术，最后发现也就那样，就来一句草台班子。

这个世界真正 NB 的地方是用各种最简单的原理拼出出高度复杂的强大工具，同时这也是人与动物的根本区别