默认配置的流量特征可能已经被gfw识别了

[YuanWenHai]

很大概率是gfw已经识别了流量特征，各位使用的时候最好还是加一些伪装。

[233boy]

哎呀

[lintianyuan666]

怎么加伪装啊，我用域名做了伪装的网站，还是被封Ip了

[mmat001]

怎么加伪装啊，我用域名做了伪装的网站，还是被封Ip了

套上CF

[YuanWenHai]

怎么加伪装啊，我用域名做了伪装的网站，还是被封Ip了

换端口，不要用冷门端口，gwf扫描到一个国内ip往海外ip的冷门端口大量发送加密流量，基本上就给你封了，443，3389，8080这类你试试

[HanLinFork]

怎么加伪装啊，我用域名做了伪装的网站，还是被封Ip了 给你一点小建议 套cdn 不要用一些奇奇怪怪的没什么人用的冷门端口

[mmat001]

套了cf才不会封

---原始邮件--- 发件人: @.> 发送时间: 2024年2月17日(周六) 中午12:44 收件人: @.>; 抄送: @.@.>; 主题: Re: [233boy/v2ray] 默认配置的流量特征可能已经被gfw识别了 (Issue #1244)

怎么加伪装啊，我用域名做了伪装的网站，还是被封Ip了 给你一点小建议 套cdn 不要用一些奇奇怪怪的没什么人用的冷门端口

— Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you commented.Message ID: @.***>

[changeflyhigh]

#ICMP相关 #windows默认ping包大小可关闭proxy端口 -A INPUT -p icmp -m icmp --icmp-type 8 -m length --length 60 -m recent --remove --name PROXYOPEN --mask 255.255.255.255 --rsource -j ACCEPT #linux默认ping包大小可关闭proxy端口 -A INPUT -p icmp -m icmp --icmp-type 8 -m length --length 84 -m recent --remove --name PROXYOPEN --mask 255.255.255.255 --rsource -j ACCEPT #接收 1996 大小的包可以打开proxy端口34567 -A INPUT -p icmp -m icmp --icmp-type 8 -m length --length 2024 -m recent --set --name PROXYOPEN --mask 255.255.255.255 --rsource -j ACCEPT

-A INPUT -p tcp -m multiport --dports 34567 -m conntrack --ctstate NEW -m recent --update --seconds 1800 --name PROXYOPEN --mask 255.255.255.255 --rsource -j ACCEPT -A INPUT -p icmp -j icmp-flood