同意. 起碼有返D TECH野係HKEPC

TOP

以前都係因為有啲教學文章,才來hkepc的⋯
如果有Ching有任何,可行可用的,即使是舊方法,我都想學吓wow

TOP

GFW 對 UDP 流量的「無差別限速與阻斷」

技術硬傷:AmneziaWG 核心仍是基於 UDP 協議。在中國的網絡環境中,三大電信運營商(電信、聯通、移動)為了保證網絡服務質量(QoS)或進行審查,會對未知的 UDP 流量進行嚴厲的無差別丟包、限速甚至直接阻斷。

生存期極短:即便 AmneziaWG 通過修改標頭和加入垃圾數據成功騙過了 DPI(深度封包檢測),GFW 只要發現某個境外 IP 存在大量不屬於常規網頁(如 HTTP/HTTPS)的未知 UDP 流量,就會在 24 小時內直接封鎖該 IP 或端口。

TOP

本帖最後由 kennylam777 於 2026-6-10 00:08 編輯
5月中試過,Glinet router stock firmware 4.8.4 AmneziaWG server and Glinet router stock firmware 4.8. ...
freshtomato 發表於 2026-6-5 18:00


本來UDP就係易死, 中國GFW根本唔你有冇特徵, 流量大就鉗死你呢個IP/Port pair, 同埋UDP響中國國內都有額外限流快唔起

即使係TCP過GFW都有類似問題, 只係比UDP寬鬆少少

仲要Wireguard一路講緊都係長連接, 根本唔使DPI都知你係VPN, 所以中國先會興起由Shadowsocks一類嘅TCP短連接扮正常網頁嘅方案。

呢啲VPN改出黎嘅obfuscation小玩具早十年響中國玩過晒, 係俄羅斯道牆冇咁高先有生存空間

我都講咗好多年話任何自建VPN響中國都唔使旨意穩定, 當GFW係傻咁, 完全唔知咩叫GFW嘅惡意設計。

但總係會有人出黎問, 然後CMK一類熱心人士走出黎長篇大論講自己用老式VPN用得(不過斷)或者將啲出現咗幾年但啱啱裝起嘅solutions當寶咁吹起話終於解決乜乜乜

TOP

本帖最後由 t101 於 2026-6-10 14:48 編輯
本來UDP就係易死, 中國GFW根本唔你有冇特徵, 流量大就鉗死你呢個IP/Port pair, 同埋UDP響中國國內都有額 ...
kennylam777 發表於 2026-6-10 00:04


UDP其實都有更加有效方法,只係無人做,我用AI試緊,不過俾個AI能力氣死。

TCP方法,相信都一樣,簡單就睇IP,IP睇whitelist,SNI又睇一下,係可以間中block下,block你,如果係正路app,梗會改一下,遷就下。死幾個唔重要web,問題不大,反正你地只需要上內聯網,加AI做filter外面資料,安全好多,夠了。block盡一盡唔係問題。

現在無單一方法可行,現在連roaming sim都準備block

文中,中轉方法,係可以救命,last resort方法。夠30分鐘,download一個youtube,就可以了

另外,加句,曲高和寡,本來越底層東西,越沒有人有興趣,控制一下量就可以。畢竟你不能要求觀眾太多,大多問下邊隻router抵玩,點set等等。

TOP

UDP其實都有更加有效方法,只係無人做,我用AI試緊,不過俾個AI能力氣死。

TCP方法,相信都一樣,簡單就 ...
t101 發表於 2026-6-10 14:39


Block Roaming SIM點整法?會變成點?

TOP

本帖最後由 t101 於 2026-6-10 22:42 編輯
Block Roaming SIM點整法?會變成點?
evantkh 發表於 2026-6-10 22:03


現在話,要係中國以外先activate,先可以用
以後,或者先註冊後上網
中國身分證不能買

TOP

本帖最後由 pbodq 於 2026-6-11 08:04 編輯
Block Roaming SIM點整法?會變成點?
evantkh 發表於 2026-6-10 22:03




https://www.eprice.com.hk/mobile/talk/3148/227418/1

其他台如Singtel係咪都一樣照跟就唔知

如果是這樣, 美國佬去內地前72小時"內", 都係係華盛頓先激活

驚你班友直接esim賣卡入內地

TOP

本帖最後由 kennylam777 於 2026-6-11 07:35 編輯
UDP其實都有更加有效方法,只係無人做,我用AI試緊,不過俾個AI能力氣死。

TCP方法,相信都一樣,簡單就 ...
t101 發表於 2026-6-10 14:39



    其實固定IP又要UDP, 咪又係跳port, Hysteria 2已經做緊client side port range support, server side再由iptables DNAT返去single port

但跳port有個問題都係唔穩定, 試咗等一等timeout你先知個port通唔通

以前有一招叫udp2raw去扮TCP都係好嘢黎

TOP

現在話,要係中國以外先activate,先可以用
以後,或者先註冊後上網
中國身分證不能買 ...
t101 發表於 2026-6-10 22:41


即係要證明你唔係內地人才可以在內地漫遊之類?
咁真係涉外嘅咪連電話漫遊都用唔到?

TOP