联通对某些 UDP 端口有特殊优化? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
nc

联通对某些 UDP 端口有特殊优化?

  •  1
     
  •   nc 14 天前 3324 次点击

    最近冲浪时搜到了已经 404 的帖子: https://web.archive.org/web/20230919090818/t/855736

    引帖子里的发现:

    • UDP 16384-16389 Facetime 像通
    • UDP 12346 12446 思科 SDWAN Edge Router 通信
    • TCP 9001 9002 第三方份用 ETL 管理器
    • TCP 23456 23556 思科 SDWAN Edgeroute 通信

    同一用户在另一帖子的评论: https://cn.v2ex.com/t/831950#r_11335473

    现在是否还有效?

    31 条回复    2026-04-13 15:21:55 +08:00
    LittleControl
        1
    LittleControl  
       14 天前
    可能有,我最近几天下午一个时间段内总感觉代理网络(vless+relaity)有问题,然后我就在 VPS 上同一个时间段开 iperf 不同端口和协议都测一下,发现确实不同端口是有明显差异的,TCP 协议 443 端口重传次数有时候都能破千,反倒是高位端口好一些,UDP 很玄学,几乎都很稳定
    L0lita
        2
    L0lita  
       14 天前
    但现实中的局限(很重要)

    现在大多数网络(尤其企业/运营商)不会只看端口:

    1 DPI (深度包检测)

    设备会检查:

    TLS 指纹( JA3 )
    握手特征
    报文行为

    结果:

    很容易识别出不是 SD-WAN 协议
    端口伪装基本无效
    2 行为分析

    例如:

    长时间大流量传输
    不符合 SD-WAN 控制流量特征

    会被判定异常

    3 白名单校验

    真正的 SD-WAN 流量通常:

    指向固定控制器( vManage/vSmart/vBond )
    有证书认证机制

    你的流量:

    没有合法证书 → 很容易被丢弃
    实际效果总结

    把流量伪装成 :

    对低级防火墙:可能有点用
    对现代网络检测:基本没用
    对严格企业网络:几乎一定被识别
    iijboom
        3
    iijboom  
       14 天前   1
    @L0lita 这里不能发 AI 生成内容
    xqzr
        4
    xqzr  
       14 天前
    @Livid #2 AI

    OP 参考: t/1169953#r_17094689
    anonymity
        5
    anonymity  
       14 天前
    @LittleControl #1 不是说 UDP 才会被 qos 么
    reality 的隐蔽性太好了,换 UDP 协议总感觉会被抓(
    Cert
        6
    Cert  
       14 天前 via Android
    @anonymity 换 TUIC 协议。
    LittleControl
        7
    LittleControl  
       14 天前 via iPhone
    @anonymity 反正这几天我观察下来,UDP 不是长时间大流量的话还是很稳的
    LittleControl
        8
    LittleControl  
       14 天前 via iPhone
    @LittleControl 当然,也看运营商,主要没办法精准的控制变量
    Livid
        9
    Livid  
    MOD
    PRO
       14 天前
    @xqzr 谢谢,2 楼的账号已经被彻底 ban 。
    Tree9390
        10
    Tree9390  
       14 天前
    有人试过吗? hy2 稳定不
    docx
        11
    docx  
       14 天前 via iPhone
    Reality 足够了,挺稳的
    WizardLeo
        13
    WizardLeo  
       14 天前
    测试了一下 wireguard ,至少电信+不改 DCSP 对 udp16384 无效
    ronman
        14
    ronman  
       14 天前   1
    @Livid 虽然我也不喜欢贴 ai 回复,但是一次警告机会没有吗?新人可能真不知道这个规定
    Dorathea
        15
    Dorathea  
       14 天前
    @ronman
    这个真的没什么好照顾的
    在回复前就应该思考, 大家真的需要 AI 回复么?

    而且一次警告这种事情, 实施起来麻烦也有弊端。
    nijux
        16
    nijux  
       14 天前
    不要用 16384 ,可能会被当成 Facetime ,然后反诈会找上门
    hadoop
        17
    hadoop  
       14 天前 via Android
    @nijux 真的假的,有人经历过吗
    xqzr
        span class="no">18
    xqzr  
       13 天前
    @ronman Ta 说过,不希望花时间处理这些破事
    anonymity
        19
    anonymity  
       13 天前
    @LittleControl #7
    @Cert #6
    我正是需要 WG over 什么东西来跨国大流量组网
    目前是[联通家宽] WG over VLESS [东京 VPS] WG [NTT 家宽] 这样的架构
    目前联通家宽到东京 VPS 这段重传能到三四千,在考虑换一个协议承载 WG 。
    UDP 的话大流量会被 QoS ,还有其他稳定的推荐吗
    anonymity
        20
    anonymity  
       13 天前
    @Lentin #12 SIP 跨国不会被杀吗 甚至触发反诈
    倒是有听说商业 SDWAN 方案有伪装微信通话的
    Lentin
        21
    Lentin  
       13 天前 via iPhone
    @anonymity 我说的这些是国内组网…
    Lentin
        22
    Lentin  
       13 天前 via iPhone
    @anonymity 不过你倒是可以试试
    nc
        23
    nc  
    OP
       13 天前
    @hadoop 是真的,用 imessage 都可能被反诈打电话
    mikeluckybiy
        24
    mikeluckybiy  
       13 天前 via Android
    @nijux 不会,反诈不是根据端口号来判定的,另外 FaceTime 不在反诈监控列表,用户很多
    nijux
        25
    nijux  
       13 天前
    @mikeluckybiy,我的回复加了“可能会”被当成 FaceTime ,就是表达了不是很确定,使用 FaceTime 遇到上门宣传反诈的应该很多,可以搜索一下就知道了,而 udp 16384 端口又是 FaceTime 的音视频传输端口,还是避开使用别的端口好,之前遇到过一次上门宣传反诈说宽带有使用 FaceTime ,我给叔叔看了手机都没激活 FaceTim ,后来我自己反思了一下能够跟 FaceTime 扯上关系的也就路由器上的出口里面有的协议走的是 udp 16384 端口,从那以后就改了端口,没遇到过第二次,服务商是电信的。
    rulagiti
        26
    rulagiti  
       12 天前
    @hadoop 我这每次接打 facetime 后就收到防诈提醒短信
    yyysuo
        27
    yyysuo  
       11 天前
    @Dorathea 简单明确的结论我觉得还是可以接受的,话说现在不管是在论坛还是在电报群,很多问题想问,打几个想想还是去问 ai 得了.........

    最终的结果可能就是论坛没人发帖,没人回复,电报群死掉。
    yyysuo
        28
    yyysuo  
       11 天前
    @nijux 怀疑 facetime 走了国外了,有可能是分流的问题,要不就是分地域的,济南这边打 facetime 没遇到过。
    wclebb
        29
    wclebb  
       11 天前
    @L0lita 你号要没了。
    wclebb
        30
    wclebb  
       11 天前
    @wclebb 才发现 9 楼已经处理完……
    wclebb
        31
    wclebb  
       11 天前
    @hadoop
    @mikeluckybiy
    这是真的,因为家人被各种省份(当时旅游)打电话了,
    而我打 FaceTime 视频只是单纯因为需要用到远程。

    途径了两个市,都被不同的 110 电话和手机都打了,都解释一遍没事的,只是打个视频电话。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1484 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 67ms UTC 17:04 PVG 01:04 LAX 10:04 JFK 13:04
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86