1. XHTTP+CDN+ECH 或 domain fronting ，GFW 不好封 SNI 或 CDN IP
2. 买大量且分散的境外入口 IP，几个用户分成一组，GFW 不好封 IP 段
3. IP 加密，
以上只针对直连，纯技术向讨论，
Post #3451
14K
看到 https://github.com/XTLS/BBS/issues/32 的讨论转向了“机场”的出路，我觉得“封端”并不是最终解，你们拿 Mihomo 生态改封端不仅违反 GPL 且 GFW 给客户端抓个包就知道是哪些 IP 了，三条出路由简到难：
1. XHTTP+CDN+ECH 或 domain fronting ，GFW 不好封 SNI 或 CDN IP
2. 买大量且分散的境外入口 IP，几个用户分成一组，GFW 不好封 IP 段
3. IP 加密，不过这个你们就等吧，未必有境外 ISP 愿意配合，不好推动
以上只针对直连，纯技术向讨论，怎么又给机场指点一二了真该死啊，至于中转就不说了，GFW 真想拔线的话一个都逃不掉，不拔的都啥成分
GitHub 机场， AnyTLS，downgrade? · Issue #32 · XTLS/BBS 这个问题真是没完了，最早类似情况可能要追到 对称加密随机数/TLS 是否是降级攻击那次了 起初是猜测部分软件只支持AnyTLS导致这一转向（补充，也有的是转向XHTTP，比如频道里转发的鱼鱼（他们今年初是Any与XHTTP同时存在(他们的AnyTLS是跳过验证的)，7月目前因故全XHTTP TLS/REALITY））, 后有消息推测是因为vless比较老了而any比较新，对应检测器暂不支持对... 1. XHTTP+CDN+ECH 或 domain fronting ，GFW 不好封 SNI 或 CDN IP
2. 买大量且分散的境外入口 IP，几个用户分成一组，GFW 不好封 IP 段
3. IP 加密，
以上只针对直连，纯技术向讨论，
- ❤ 53
- 👍 17
- 😁 9
- 🍾 6
- 🥰 1