通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展 DigitalOcean - SSD Cloud Servers
这是一个创建于 1245 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题，原本使用的 zerotier 在大陆连接性受到严重干扰，目前在用境内的服务器自建了一个 planet 根服务器作为暂时方案。由于大陆地区的 vps 价格高，带宽小而且流量还少，当 P2P 打洞不成功的时候走中转的体验极差，所以准备把内网穿透服务器迁移到香港 /东京 /新加坡等服务器上（他们不仅带宽大，而且套餐内流量多）。想咨询一下，zerotier/nps/frp 这类内网穿透工具的流量特征是否能够被 gfw 精准识别并阻断？如果会被阻断的话大家又是如何解决的呢？
 | 1 tediorelee 2022-08-06 19:33:24 +08:00 我在 azure hk 的机器上搭了 frp ，已经用了快两年了没有动过，不存在说什么阻断啥的 |
 | 2 0o0O0o0O0o 2022-08-06 19:35:39 +08:00 https://v2ex.com/t/870952#r_11957050 翻墙怎么来就怎么来，内网穿透软件运行在翻墙的协议之上 v2ray 的 反向代理其实可以替代部分 nps/frp 的场景 https://www.v2fly.org/config/reverse.html |
 | 3 CloudyKumori OP @0o0O0o0O0o v2ray 的流量好像也已经能被 gfw 精准识别了，多层嵌套也挺麻烦的，不知道对性能损失有多大影响，如果能只运行内网穿透服务不被墙的话对我来说应该会简单一点 |
| 4 CloudyKumori OP @tediorelee 那感觉还可以，就是不知道 zerotier 这种组网加密传输数据的会不会被定义为 VPN 给封了，nps 跟 zerotier 的方式又不太一样 |
| 5 0o0O0o0O0o 2022-08-06 20:09:40 +08:00 via iPhone @CloudyKumori #3 v2ray 是一个集合，有很多组合方式，完全不觉得被“精准识别”了。 |
 | 6 AllenHua 2022-08-06 20:27:51 +08:00 via iPhone 一般情况下，这概率约等于 0 |
 | 7 docx 2022-08-06 20:51:15 +08:00 via iPhone 概率小于腾讯云删机封号 |
| 8 CloudyKumori OP @AllenHua zerotier 这种 p2p 组网工具走中转也会是安全的吗？我看了一下官方文档里说“ZeroTier 协议是原始的，尽管它的某些方面类似于 VXLAN 和 IPSec 。每个 VL1 数据包都使用（截至当前版本） 256 位 Salsa20 进行端到端加密， 并使用 Poly1305 消息身份验证 (MAC) 算法进行身份验证。”，不知道会不会导致 gfw 误封 |
| 9 CloudyKumori OP @docx zerotier 这种 p2p 组网走中转的时候也安全吗？打算一台 vps 里用 docker 部署多种穿透方式备用 |
 | 10 7RTDKSAK 2022-08-06 22:32:54 +08:00 拿来穿透地客户端通过代理连接到服务端呗 过墙的事儿就交给机场,专业事儿专业人干 |
Select Language