Tianxing Yang

I am using Ubuntu. ### ttf / otf → woff The ttf / otf → woff utility is [**woff-tools**](https://packages.ubuntu.com/source/woff-tools). ``` $ sfnt2woff path/to/otf.otf ``` This will create the woff file...

尝试过了，不是端口问题。 我把http端口改成1081，移动4G还是连不上，而WiFi连接没问题。 **图1：连接配置**  **图2：V2RayNG设置**  而且我试过在自己的笔记本电脑（系统：Ubuntu 22.04）上把HTTP和Socks都调到1080端口，用WiFi上被墙网站是可以的。

再试了一下在移动4G下ping我的VPS。 安装https://url.cloud.huawei.com/hszToL1X3O 这个app，ping的结果正常。  

> 推荐用 x-ui 生成新的配置试试，我用了后，发现同样 vmess +ws ，xray 比 v2ray 快一点。 是否需要修改`streamSettings`中的`security`，以及`outbounds`中的规则？

> 推荐用 x-ui 生成新的配置试试，我用了后，发现同样 vmess +ws ，xray 比 v2ray 快一点。 开个X-ui重新配置了一遍，移动4G还是连不上。 服务器端配置： ```json { "log": null, "routing": { "rules": [ { "inboundTag": [ "api" ], "outboundTag": "api", "type": "field" },...

> 你的服务器端的log能看到客服端连接的信息吗？我估计8成看不到。 如果看不到的话，就说明被墙了。 你买个便宜的域名，ws上个tls和web前端，估计就能连上了。 试了一下用笔记本电脑和手机分别连接。 结果是：**两者连接WiFi时在服务器的access.log中看到的全部为accepted记录；手机使用移动4G时看到的全部为rejected记录。** ## 1. 清空原有的access.log记录，使用笔记本电脑访问https://www.google.com 未挂代理时的IP：[120.235.191.62](https://www.ip138.com/iplookup.asp?ip=120.235.191.62&action=2) 来自：中国广东广州天河区 移动 打开Google网站后，access.log内容： ```log ubuntu@ip-172-31-27-98:/var/log/xray$ sudo cat access.log 2022/07/02 13:38:17 120.235.191.62:2032 accepted tcp:firefoxusercontent.com:443 2022/07/02 13:38:17 120.235.191.62:2160 accepted tcp:www.google.com:443 2022/07/02 13:38:17...

> 我说的是你服务端的log。你发的这些都是客户端的log啊。 > 服务端的log不是你电脑或手机上的，是你新加坡vps上面的。 > 就是你服务器上的v2ray生成的log，重点是error.log。 这几个都是SSH连到VPS后在上面看到的log。 ubuntu@ip-172-31-27-98这个就是服务器端的命令提示符。

> 我又仔细看了一下这个issue。wifi下可以连接，移动4G不能连接。服务端提示failed to read request header > websocket: unexpected reserved bits 0x40。 说明就是客户端通过移动4G连接服务端的流量被墙了。 这个不太可能通过v2ray的软件更新来解决；题主的配置也过于简单了，就是用websocket直接传送vmess流量。而vmess能够被识别指纹这是几年的事情了。而移动的网络是墙中之墙这也是有名的。现在大家通行的做法都是至少加一层tls，里面倒是可以不用vmess，用vless。 最保险的就是web服务器（nginx/caddy）做前端，架设真实的网站，接收v2ray的流量，并且解开tls，再传给后端的v2ray。这种配置是最不容易被墙的。 所以这里只能建议更新配置。可以参考这里：https://guide.v2fly.org/advanced/wss_and_web.html 新的尝试：**使用VMess WebSocket + TLS配置连接成功**。 X-UI配置：  V2RayNG设置：  此时已经可以打开被墙网站。（但是移动4G下速度稍慢些） ![Screenshot_20220710_150002_com...

> > 所以结论应该是 我这个域名 被联通强了吧 > > 一般会认为你手机的流量网络墙了这个梯子，但是既然你用红米k40连接iphone的流量热点可以用梯子，就说明不是墙而是其他的因素。这里你可以用红米k40连接iphone的流量热点试一下，应该x1.xx.com xx.com x2.xx.com三个域名都可以在红米k40上打开。 那么我倾向于认为是（基于某种原因）iphone上面的域名解析被污染了，而红米k40没有。 这里你直接在iphone梯子客户端填写ip，不要填写域名，应该就能用了。具体的办法是，用你的电脑cmd ping一下xx.com，或者百度一下dns解析，随便找个国内的服务解析一下你的域名得到ip，应该就能得到CF的中继/代理ip了。然后在服务器地址项填写这个IP（而不是域名），其他不变。 > > ``` > "outbounds": [ > { > "protocol": "xxxx", > "settings": { > "vnext": [...

> The behavior you quote above is what happens for request body streams. And we do that because they cannot be replayed without storing the whole request body in memory,...