这是一个创建于 480 天前的主题，其中的信息可能已经有所发展或是发生改变。
人在国外，有时偶尔需要用国内 IP 访问一些国内流媒体资源服务。
偶尔回国时，又需要远程到国外自家电脑。
打算两边都用闲置设备安装 ss 服务，
国外用路由器 DDNS+NAT 暴露 ssserver 端口；
国内没有公网 ip 就用 Frp 套 ssserver 端口；
然后偶尔需要访问，可以随时使用。。
几年前在国内都是机场了，但是当前这种偶尔需要的需求没必要买回国机场，而且国节点也无法满足我远程国外家里电脑的需求。
现在不清楚 GFW 对 ss 这块的阻断力度，这种流量很小的情况 GFW 会阻断或封 IP 吗？
ssserver 用的 rust 版本，用的 aes256
偶尔回国时，又需要远程到国外自家电脑。
打算两边都用闲置设备安装 ss 服务，
国外用路由器 DDNS+NAT 暴露 ssserver 端口；
国内没有公网 ip 就用 Frp 套 ssserver 端口；
然后偶尔需要访问，可以随时使用。。
几年前在国内都是机场了，但是当前这种偶尔需要的需求没必要买回国机场，而且国节点也无法满足我远程国外家里电脑的需求。
现在不清楚 GFW 对 ss 这块的阻断力度，这种流量很小的情况 GFW 会阻断或封 IP 吗？
ssserver 用的 rust 版本，用的 aes256
 | 1 d7101120120 2024-06-18 13:33:52 +08:00 SS 已经很早之前就可以精准识别了，而且对于 GFW 来说回国和 FQ 没区别，肯定会直接阻断的。 其实我建议这样：买一个普通的机场挂在国内的路由器或者电脑上，然后用国外 VPS+FRP 。这样机场只相当于一个隧道，用来防止 GFW 阻断和加速访问，而里面你直接用 FRP 或者再挂一个 SS 都没问题的。 |
 | 2 PLDj0j9FY2y8Wm9i 2024-06-18 13:48:32 +08:00 国内双栈公网联通国外软银光，两端自建 vmess 节点还用 zerotier 组了网，低调使用非常稳定 |
 | 3 stephCurry OP @d7101120120 国外家用宽带还好吧？不属于哪些重点 vps IP 段 |
 | 4 chengchengya 2024-06-18 14:45:36 +08:00 tag 有针对国外用户的机场 可以考虑下？ |
 | 5 cpstar 2024-06-18 14:48:25 +08:00 zerotier 呗 |
 | 6 bxb100 2024-06-18 14:51:01 +08:00 via Android 我有个想法，和国内用户组个 tailscale 组，双向合作 |
 | 7 icaolei 2024-06-18 14:52:07 +08:00 个人使用应该问题不大，但据说 SS 确实特征太明显，可能加上 TLS 好一些。要稳的话还是上 trojan 或者 reality 吧，hysteria2 也可以。 |
| 8 stephCurry OP |
 | 9 HaydenYe 2024-06-18 15:10:56 +08:00 我就是这样，ip 经常被 gfw block ； 但是 router 换个 mac 地址就能拿到新 ip  |
 | 10 kyor0 2024-06-18 15:14:24 +08:00 偶尔用的话，用穿梭等官方的回国梯子就行了 |
 | 11 bootvue 2024-06-18 15:18:00 +08:00 tailscale |
 | 12 iqingqian 2024-06-18 23:29:11 +08:00 via iPhone 去年在国外，ss 回国连家宽用了半年，没遇到问题 |
 | 13 Aicnal 2024-06-19 00:14:24 +08:00 via iPhone 用 vmess 吧 技术也不复杂 最好加个 tls 其实就和我们出国一样 |
 | 14 linzh 2024-06-19 01:43:29 +08:00 zerotier 加一个 http 代理就行了，足够应对大多数情况，小流量不会阻断，本身家宽 ip 就不是重点关照 ip ，ss 估计也行？但感觉会比 wireguard 敏感一点毕竟用的人多 |
 | 15 linxijun 2024-06-19 18:42:56 +08:00 俺是软路由 op 固件+v2ray 做服务器，广电静态 ip + chacha20-ietf-poly1305 做传输加密并且做了 ddns 二级域名+端口号来做远程火箭 c 端连接，一直很稳 |
| 17 stephCurry OP 测试了 2 天，ss 直连没问题，速度还可以。然后又试了 zerotier 下的利用 gost socks 服务转发，速度没有 ss 快，应该是受限于 zerotier 吧。国外段没有 ipv6. ss 直连是通过国外端的 ddns 暴露给国内的 frp 端口和 ss 地址绑定，虽然来回绕了很多次，但也比 zerotier 快。 |
 | 18 barlogscc 2024-06-24 14:46:32 +08:00 |
 | 19 PublicDNS 2024-06-24 22:45:25 +08:00 via Android 用下来 zerotier 最简单稳定， |
| 20 stephCurry OP 最新更新，7 月 3 号已被墙，之前未被墙是应为使用还不够频繁。 @HaydenYe 我是封端口 具体表现为端口被封了，IP 还存活 解决方案： 买便宜的机场，使用机场作为中继，如 clash 使用 relay 配置，` - { name: RELAY, type: relay, proxies: [ 自动选择, yourss1] }` OP 使用的便宜机场封锁非主流端口，一度以为 relay 出了问题。测试大量端口，发现 8443 都不行，改用 443 过了。 @barlogscc 这篇论文结论是 8.1 Customizable Payload Prefixes 修改修改客户端改变前缀的方案吗？那有些复杂了 |
 | 21 hinsfang 2024-09-21 02:35:31 +08:00 @stephCurry 国内国外都是家宽，手头有个 Oracle 服务器作为中转，这样的拓扑 OK 吗？ |
| 22 hinsfang 2024-09-21 02:36:54 +08:00 @stephCurry 用机场的原因是因为 IP 不固定，不容易被定点 ban 掉吗 |
| 23 stephCurry OP @hinsfang 可能 oracle 会被墙 |
 | 24 ntgeralt 2024-10-01 09:17:47 +08:00 ss 裸连至少 2022-blake3 frps 装在公网上，勾选加密，传输 ss 勉强还可以 |
Select Language