通过我拥有的多台 VPS 在敏感时期实验作死的实验一下，摸了一下 GFW 的套路，我个人发现几个特点，仅供参考：
1. 可以验证 TLS 流量，如果是虚假的 TLS 流量，而且流量很大，基本就进去了。
2. 被墙的 IP 有一定机会在敏感时期过后会被释放。但是你的 IP 会留有案底，再次到敏感时期会立刻进去。
3. GFW 有时候会按 IP 段封锁。如果你什么都没干，然后突然就被墙了，你这时候要怀疑你有个坑逼邻居。热门的 IDC 更是这样，再托 JigSaw Outline 的福，Vultr / Digital Ocean / Linode 等几乎就是这个下场。因为它降低了搭建和使用门槛，不是很懂技术的用户也乱搞一通，导致其他人受牵连。
4. GFW 和 运营商脱不开关系，运营商也参与封锁。当你发现一个 IP 在部分地区无法 ping 通时，它很可能迅速蔓延到全国。直到被墙死。
今天 GFW 释放了 2018年1月24日被墙的部分 IP。这些 IP 理论来讲在下次开会的时候，会立刻被封死。如此循环。
目前广泛流传的传言：
1. GFW 不具备流量识别能力，这个肯定是不可能的。只是它不能识别全部的流量。
2. GFW 会封锁高位端口，其实这是运营商干的。
3. SSR 比 SS 安全。这是人云亦云和某被人肉的女装大佬炒作的结果。SSR 的混淆有时候反而容易坑死你，参见特点1。如果你仍然这么拥护这个协议，我也是没有办法的。请当我瞎说。
1. 可以验证 TLS 流量，如果是虚假的 TLS 流量，而且流量很大，基本就进去了。
2. 被墙的 IP 有一定机会在敏感时期过后会被释放。但是你的 IP 会留有案底，再次到敏感时期会立刻进去。
3. GFW 有时候会按 IP 段封锁。如果你什么都没干，然后突然就被墙了，你这时候要怀疑你有个坑逼邻居。热门的 IDC 更是这样，再托 JigSaw Outline 的福，Vultr / Digital Ocean / Linode 等几乎就是这个下场。因为它降低了搭建和使用门槛，不是很懂技术的用户也乱搞一通，导致其他人受牵连。
4. GFW 和 运营商脱不开关系，运营商也参与封锁。当你发现一个 IP 在部分地区无法 ping 通时，它很可能迅速蔓延到全国。直到被墙死。
今天 GFW 释放了 2018年1月24日被墙的部分 IP。这些 IP 理论来讲在下次开会的时候，会立刻被封死。如此循环。
目前广泛流传的传言：
1. GFW 不具备流量识别能力，这个肯定是不可能的。只是它不能识别全部的流量。
2. GFW 会封锁高位端口，其实这是运营商干的。
3. SSR 比 SS 安全。这是人云亦云和某被人肉的女装大佬炒作的结果。SSR 的混淆有时候反而容易坑死你，参见特点1。如果你仍然这么拥护这个协议，我也是没有办法的。请当我瞎说。
如果你的代理速度今天明显变慢了，这可能是正常现象。因为一大批被墙的 IP 被 GFW 释放了。他们在跟你抢带宽。
不过不要着急，下次开会这些 IP 就又会被关小黑屋🤭
—————————
Surge for MacOS / iOS 的最新测试版已经支持 UDP 转发，仅支持 IP 类型，在其正式版发布后，本项目会第一时间添加支持。
不过不要着急，下次开会这些 IP 就又会被关小黑屋🤭
—————————
Surge for MacOS / iOS 的最新测试版已经支持 UDP 转发，仅支持 IP 类型，在其正式版发布后，本项目会第一时间添加支持。
📢 2.6.4 更新
------------------
✅ 增加：
- 增加对 Surge 3 的一些新的配置参数
- 增加对组播 IP 段和 在 DHCP 获取失败时随机生成 IP 地址段 的、微信 IPv6 地址段的直连
⭐️ 优化：
- 优化实用规则片段 / Apple 服务优化规则，移除无效和不常用规则。
- 将所有懒人规则的 Google Public DNS 更换为 CloudFlare + APNIC DNS，提高解析速度飞快。
- 精简懒人规则的部分条目
- 特殊App优化/流媒体/Spotify 默认变为 Proxy 策略，目前全国各个地区直连体验不佳。
------------------
⚠️注意：初次项目使用时**必看**项目首页的所有介绍内容(README.md)内附教程。
------------------
✅ 增加：
- 增加对 Surge 3 的一些新的配置参数
- 增加对组播 IP 段和 在 DHCP 获取失败时随机生成 IP 地址段 的、微信 IPv6 地址段的直连
⭐️ 优化：
- 优化实用规则片段 / Apple 服务优化规则，移除无效和不常用规则。
- 将所有懒人规则的 Google Public DNS 更换为 CloudFlare + APNIC DNS，提高解析速度飞快。
- 精简懒人规则的部分条目
- 特殊App优化/流媒体/Spotify 默认变为 Proxy 策略，目前全国各个地区直连体验不佳。
------------------
⚠️注意：初次项目使用时**必看**项目首页的所有介绍内容(README.md)内附教程。
🍎 我的 Apple 技术讨论组：https://t.me/joinchat/EAPjDEerhmqJfqvbZkm3qQ
🏳️🌈 基佬和腐女开车群（直男勿入）：https://t.me/joinchat/EAPjDEmLgooUjrPD_iNvLg
🏳️🌈 基佬和腐女开车群（直男勿入）：https://t.me/joinchat/EAPjDEmLgooUjrPD_iNvLg
v2.7 *大幅度*更新
------------------
✅ 增加：
- 增加对 Surge 3 的 UDP 转发新特性的支持
- 增加对 Quantumult 的 URL Rewrite 新特性的支持
- 补充、完善 虾米音乐、Steam 交流社区、Pixiv、Google 云应用平台 相关规则
- 补充视频广告屏蔽规则
- 🔞增加成人网站规则（把你们收藏的东西全都 Pull Request 上来！！）
- ➡️完全重新整理目录结构⬅️
⭐️ 优化：
- 删除冗余规则。
- 整理以A开头域名的规则，不常用或已经失效的域名。
- 完全重新整理目录结构。
------------------
✅ 增加：
- 增加对 Surge 3 的 UDP 转发新特性的支持
- 增加对 Quantumult 的 URL Rewrite 新特性的支持
- 补充、完善 虾米音乐、Steam 交流社区、Pixiv、Google 云应用平台 相关规则
- 补充视频广告屏蔽规则
- 🔞增加成人网站规则（把你们收藏的东西全都 Pull Request 上来！！）
- ➡️完全重新整理目录结构⬅️
⭐️ 优化：
- 删除冗余规则。
- 整理以A开头域名的规则，不常用或已经失效的域名。
- 完全重新整理目录结构。
v2.7.1 更新
------------------
✅ 增加：
- 解决网页版 iTunes Store 被屏蔽
- 补充可能出现的 DNS 污染问题
⭐️ 优化：
- 修复 Potatso 规则导入无效
- 调整懒人规则的逻辑
------------------
✅ 增加：
- 解决网页版 iTunes Store 被屏蔽
- 补充可能出现的 DNS 污染问题
⭐️ 优化：
- 修复 Potatso 规则导入无效
- 调整懒人规则的逻辑
别打我，麻烦各位再更新一下懒人规则，因为我昨晚按照所有代理工具的最新特性规范，重新写一下规则。还加上了屏蔽常见广告域名的规则（注意，不是 App 启动广告）：
⚠️Surge 的 UDP 转发（不支持 Surge Legacy）和 TCP-Fast-Open 功能 请注意看懒人规则内的注释说明，需要你手动配置开启。
⚠️Quantumult 更新规则的方法有点特别（如果你从来没这么操作过 ➡️请至少如此操作一次⬅️ 才算彻底应用懒人规则）：
1️⃣访问或下载 Quantumult 的懒人规则，地址：
https://raw.githubusercontent.com/Hackl0us/SS-Rule-Snippet/master/LAZY_RULES/Quantumult.conf
拷贝除[SERVER]字段外（即从[SOURCE]开始复制）的全文。
2️⃣运行 App - Settings - Edit
3️⃣保留[SERVER]字段，其余所有内容替换成你刚才拷贝的规则。
4️⃣ Save，完毕！
⚠️Surge 的 UDP 转发（不支持 Surge Legacy）和 TCP-Fast-Open 功能 请注意看懒人规则内的注释说明，需要你手动配置开启。
⚠️Quantumult 更新规则的方法有点特别（如果你从来没这么操作过 ➡️请至少如此操作一次⬅️ 才算彻底应用懒人规则）：
1️⃣访问或下载 Quantumult 的懒人规则，地址：
https://raw.githubusercontent.com/Hackl0us/SS-Rule-Snippet/master/LAZY_RULES/Quantumult.conf
拷贝除[SERVER]字段外（即从[SOURCE]开始复制）的全文。
2️⃣运行 App - Settings - Edit
3️⃣保留[SERVER]字段，其余所有内容替换成你刚才拷贝的规则。
4️⃣ Save，完毕！
给大家介绍一位新成员，给它叫 Swift，是个小暹罗（男孩）。五一回来就是我的啦~
为啥起这个名字嘞：
1. 是 Apple 的一门编程语言，和我的兴趣爱好相关（当然我不指望它是一只代码喵）。
2. Swift 有轻便、迅速 的意思，希望它是一个活泼的小宝宝。
3. 我喜欢的女歌手叫 Taylor Swift。
❤️ 如果你喜欢我的规则，希望它继续维护下去，可以给 Swift 宝宝捐赠，买一罐鱼肉罐头给它次~ 🐟
为啥起这个名字嘞：
1. 是 Apple 的一门编程语言，和我的兴趣爱好相关（当然我不指望它是一只代码喵）。
2. Swift 有轻便、迅速 的意思，希望它是一个活泼的小宝宝。
3. 我喜欢的女歌手叫 Taylor Swift。
❤️ 如果你喜欢我的规则，希望它继续维护下去，可以给 Swift 宝宝捐赠，买一罐鱼肉罐头给它次~ 🐟
🚥 SS-Rule-Snippet 更换开源协议为 CC BY-NC-SA 4.0。
所有用户、开发者务必遵循全新的开源协议，新协议大体限制如下：
✅共享：可以用任何媒介，以任何形式复制、发行本作品。
✅演绎： 可以修改、转换或以本作品为基础进行创作。
⚠️署名： 您必须给出适当的署名，提供指向本许可协议的链接，同时标明是否（对原始作品）作了修改。您可以用任何合理的方式来署名，但是不得以任何方式暗示许可人为您本人或您私自使用。
⚠️ 相同方式共享： 如果您再混合、转换或者基于本作品进行创作，您必须基于与原先许可协议相同的许可协议 分发您贡献的作品。
🚫商业性使用： 您不得将本作品用于任何商业目的。不得使用本项目进行任何盈利。
协议概要：
https://creativecommons.org/licenses/by-nc-sa/4.0/deed.en
协议法律文本：
https://creativecommons.org/licenses/by-nc-sa/4.0/legalcode
对于任何违反开源协议的人员，将追究法律责任。
所有用户、开发者务必遵循全新的开源协议，新协议大体限制如下：
✅共享：可以用任何媒介，以任何形式复制、发行本作品。
✅演绎： 可以修改、转换或以本作品为基础进行创作。
⚠️署名： 您必须给出适当的署名，提供指向本许可协议的链接，同时标明是否（对原始作品）作了修改。您可以用任何合理的方式来署名，但是不得以任何方式暗示许可人为您本人或您私自使用。
⚠️ 相同方式共享： 如果您再混合、转换或者基于本作品进行创作，您必须基于与原先许可协议相同的许可协议 分发您贡献的作品。
🚫商业性使用： 您不得将本作品用于任何商业目的。不得使用本项目进行任何盈利。
协议概要：
https://creativecommons.org/licenses/by-nc-sa/4.0/deed.en
协议法律文本：
https://creativecommons.org/licenses/by-nc-sa/4.0/legalcode
对于任何违反开源协议的人员，将追究法律责任。
❓我为什么更改了我的开源协议？
📢我建立项目的最初目的是为了希望大家交流、讨论完善项目，让规则更加好用。
但是最近我发现一些人用这个规则盈利，或者开机场直接内置我的规则而且没有任何署名，这是我不希望看到的。我不希望这个项目被用来盈利，更不可以直接匿去维护者的信息，这对我和其他贡献者都是不公平的。
我希望这个项目可以再大家的贡献下变得更加好用、更加流行，而不是被一些人取走用来赚钱。而且这个东西一旦和机场或利益沾边了，可能也会给我造成不必要的麻烦。
（我没有授权任何一家机场可以内置我的规则，如果各位发现机场使用，欢迎举报）
综上所述，我变更了开源协议。希望大家支持和理解。
📢我建立项目的最初目的是为了希望大家交流、讨论完善项目，让规则更加好用。
但是最近我发现一些人用这个规则盈利，或者开机场直接内置我的规则而且没有任何署名，这是我不希望看到的。我不希望这个项目被用来盈利，更不可以直接匿去维护者的信息，这对我和其他贡献者都是不公平的。
我希望这个项目可以再大家的贡献下变得更加好用、更加流行，而不是被一些人取走用来赚钱。而且这个东西一旦和机场或利益沾边了，可能也会给我造成不必要的麻烦。
（我没有授权任何一家机场可以内置我的规则，如果各位发现机场使用，欢迎举报）
综上所述，我变更了开源协议。希望大家支持和理解。
v2.7.2 ⭐️重要更新⭐️
------------------
※ 支持使用 Workflow 一键更新 Surge / Quantumult / ShadowRocket / Potatso 2 的懒人规则，详见项目首页说明文档 “一键更新规则” 段落。
JsBox 将延后支持。敬请期待。
https://github.com/Hackl0us/SS-Rule-Snippet#%E4%B8%80%E9%94%AE%E6%9B%B4%E6%96%B0%E8%A7%84%E5%88%99
⚠️ 如果对项目有任何建议，请在 GitHub 提交 Issues.
❤ 如果喜欢项目，请捐助我，给我家的 十万伏特🐈 买 🐠罐头。
------------------
※ 支持使用 Workflow 一键更新 Surge / Quantumult / ShadowRocket / Potatso 2 的懒人规则，详见项目首页说明文档 “一键更新规则” 段落。
JsBox 将延后支持。敬请期待。
https://github.com/Hackl0us/SS-Rule-Snippet#%E4%B8%80%E9%94%AE%E6%9B%B4%E6%96%B0%E8%A7%84%E5%88%99
⚠️ 如果对项目有任何建议，请在 GitHub 提交 Issues.
❤ 如果喜欢项目，请捐助我，给我家的 十万伏特🐈 买 🐠罐头。
GitHub
GitHub - Hackl0us/SS-Rule-Snippet: 搜集、整理、维护 Surge / Quantumult (X) / Shadowrocket / Surfboard / clash (Premium) 实用规则。
搜集、整理、维护 Surge / Quantumult (X) / Shadowrocket / Surfboard / clash (Premium) 实用规则。 - Hackl0us/SS-Rule-Snippet
刚刚更新了 Workflow，修复了执行后，弹出分享菜单无法找到对应 App 的问题，请各位去项目首页更新。
https://github.com/Hackl0us/SS-Rule-Snippet#%E4%B8%80%E9%94%AE%E6%9B%B4%E6%96%B0%E8%A7%84%E5%88%99
https://github.com/Hackl0us/SS-Rule-Snippet#%E4%B8%80%E9%94%AE%E6%9B%B4%E6%96%B0%E8%A7%84%E5%88%99
GitHub
GitHub - Hackl0us/SS-Rule-Snippet: 搜集、整理、维护 Surge / Quantumult (X) / Shadowrocket / Surfboard / clash (Premium) 实用规则。
搜集、整理、维护 Surge / Quantumult (X) / Shadowrocket / Surfboard / clash (Premium) 实用规则。 - Hackl0us/SS-Rule-Snippet
GFW 今天采用了一个奇怪的新技术，类似 TCP 干扰或阻断，具体表现为 IP 可以 ping 通(ICMP)，但是所有 TCP 流量都无法行走，把机器弄得像是行尸走肉的感觉……
今天这件事情得到两个结论：
1. 被阻断流量的 IP 还是有案底的，也就是你的 IP 曾经被 GFW 标记过，只要一到敏感时期就会花式被弄死。
2. 各地运营商是 GFW 的走狗，GFW 如此坚固和运营商脱不开关系。运营商也参与流量识别，而且是主力。所以经常出现某个 IP 部分地区某个运营商网络下无法访问，其他可以，然后逐渐蔓延至全国、所有运营商。
今天这件事情得到两个结论：
1. 被阻断流量的 IP 还是有案底的，也就是你的 IP 曾经被 GFW 标记过，只要一到敏感时期就会花式被弄死。
2. 各地运营商是 GFW 的走狗，GFW 如此坚固和运营商脱不开关系。运营商也参与流量识别，而且是主力。所以经常出现某个 IP 部分地区某个运营商网络下无法访问，其他可以，然后逐渐蔓延至全国、所有运营商。
v2.7.2.1 更新：
------------------
✅ 增加：
- 对 Surfboard for Android 的支持
Surfboard 的规则非常贴合于 Surge。仅支持 SS，目前暂时不支持 AEAD 加密 和 Simple OBFS 混淆，但它是一个值得期待的项目。
------------------
✅ 增加：
- 对 Surfboard for Android 的支持
Surfboard 的规则非常贴合于 Surge。仅支持 SS，目前暂时不支持 AEAD 加密 和 Simple OBFS 混淆，但它是一个值得期待的项目。