10
为什么要放弃shadowsocks(ss)以及shadowsocksR(SSR)转用 v2ray 作为科学上网手段
source link: https://jmvoid.github.io/2019/08/06/ss-v2ray/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
为什么要放弃shadowsocks(ss)以及shadowsocksR(SSR)转用 v2ray 作为科学上网手段
- 经过长期的自建服务顺使用ss 和 ssr, v2ray 以及与科学上网的群友的交流，发现防火墙基本识别了SS/SSR, 我个人觉得gfw不是明确识别，只是应该已经有规则是较易识别SS/SSR.
- 在比较敏感的时期，gfw会提升拦截的阀值。经过几次的敏感时期，基本确定的事实就是：只是多个IP以不明的流量连接 VPS服务商的IP都会被全部封锁。而主要的VPS服务内的 IP 段都是明确的。
- 以前使用阿里云。以SS/SSR + tcp的方式进行上网，已经被莫明封禁了两次, 而且这只是单人在使用。由此说法SS/SSR已经被识别的可能性是挺高的。
- 同样的单人使用，以utp+v2ray使用vultr使用近一年，一直正常使用。但是在今年5月底敏感期间开始，连该vps也被封禁，由此可以得到第2点的结论。考虑到此，因此决定试用v2ray + https的方式来进行科学上网。用这种方案，竟然安全通过整个敏感期。
- 对于为什么要使用v2ray utp网络协议, 这个是v2ray自带的类似kun的加速功能。 这个功能能使用虽然ping延时到vps在到200ms延时及较高的丢包率，但是这个utp network能让达到使用效果达到满意程度。但是也有一个明显的缺陷，就是流量会大增，增加幅度可能2倍到5倍不止，如果你是使用定流量的vps，可能就要小心每月流量限额了。但是如果使用https的方式而你又使用高延时的vps.可能的使用感受就比较差了。因此最好选用用CN2的vps.例如阿里香港这种。中国电信的延时只有10ms, 几乎没有丢包的情况下使用https。
- V2ray https使用的要素是domain name + tls 证书来完全模拟https的站点。但是对于个人来讲， 整个实施过程有点麻烦，而且对于到vps的延时也有较高的要求。
- 由于v2ray内部整合了utp技术，可以在延时较差的vps保征有校好的体验。而且在延时效好的vps, 可以使用https保征安全性
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK