工具：
1. 联通公网家宽(IP 不定期更换)
2. 境外的服务器一台（没有公网）
3. 家庭小主机一台
部署方式：
1. 在境外服务器部署代理服务器（ ss 或者 tinyproxy ）
2. 家庭小主机部署 frp server
3. 把境外服务器的代理服务通过联通公网代理出来
4. 手机上通过联通公网 IP+境外服务器代理端口上 google
问题：
1. 我这方法，岂不是不用很强的加密，就可以上外网了
2. GFW 会通过什么手段，阻断这种方式上网。
1. 联通公网家宽(IP 不定期更换)
2. 境外的服务器一台（没有公网）
3. 家庭小主机一台
部署方式：
1. 在境外服务器部署代理服务器（ ss 或者 tinyproxy ）
2. 家庭小主机部署 frp server
3. 把境外服务器的代理服务通过联通公网代理出来
4. 手机上通过联通公网 IP+境外服务器代理端口上 google
问题：
1. 我这方法，岂不是不用很强的加密，就可以上外网了
2. GFW 会通过什么手段，阻断这种方式上网。
 | 1 344457769 16 天前 你这种方式只是比直连境外的 ss 服务多绕了一个联通家宽而已，你自己画一个 Trace 图就明白了，关键点是境外和境内的服务器是怎么传输数据的。 1. 过墙的时候还是用的 ss 协议，这个协议已经可以被 GFW 精准识别了，流量一大随时可能被封锁 2. 同上 |
| 6 344457769 16 天前 @clacf 当然了。GFW 不关心前过墙或者过墙后的链路是怎样的，只要过墙的时候检测到了境内 A 地址与境外 B 地址之间有具备相关特征的数据传输，就封锁 B 地址。 |
 | 8 yijiangchengming 10 天前 @clacf 这年头自己搭建被封 IP 的概率很高，限速及其严重，不如找个便宜稳定的机场。 |
 | 9 lin559671 6 天前 via iPhone 反向方式用 openvpn 的 udp 模式，国内用 routeros 搭建 openvpn 服务器端，用低位端口，并且做账号端口绑定实现静态 interface 做策略路由实现外网访问，国外也用 routeros ，防火墙设定无脑 IP 伪装，拨号回国后即可提供服务，被封概率相当低。这种做法我玩了 10 年了，相当稳定 |
 | 10 obeykarma 5 天前 大部分机场用的也是这种模式，只是 FRP 这一块变成了弱加密 简称跳板机 墙内这一段，你的设备怎么与你的小主机连接，基本不会有嗅探 但是你小主机与 VPS 之间的通信要过墙，也就是要经历分析与封控 |
 | 11 JensenQian 5 天前 |
Select Language