年底太难了，都在冲业绩，没修好也不太好意思开活动给大家...>_<
以下是 Nyacloud 正在进行/即将进行的任务
1. 游戏专线
- 主流地区会保留，例如沪日；
- 去往欧美的游戏专线不一定保留
2. 基础节点
- Elite 的亚太地区还需要一些时间等待上游交付新的资源（节日因素）
- Elite 欧美地区预计最晚明日上线
- 集群拓展工作
3. 圣诞&跨年活动 [预期 2021/12/31]
- 看板娘凛的新立绘
- 优惠活动
4. 12·21 异常补偿 [预期 2021/12/31]
5. 调查问卷 [预期 2021/12/31 - 2021/1/7]
- 为了保护您的隐私，调查形式会以 Google 调查问卷进行，问卷旨在进一步了解您对 Nyacloud 过去一年或近期的评价，以及您所希望的改进
以下是 Nyacloud 正在进行/即将进行的任务
1. 游戏专线
- 主流地区会保留，例如沪日；
- 去往欧美的游戏专线不一定保留
2. 基础节点
- Elite 的亚太地区还需要一些时间等待上游交付新的资源（节日因素）
- Elite 欧美地区预计最晚明日上线
- 集群拓展工作
3. 圣诞&跨年活动 [预期 2021/12/31]
- 看板娘凛的新立绘
- 优惠活动
4. 12·21 异常补偿 [预期 2021/12/31]
5. 调查问卷 [预期 2021/12/31 - 2021/1/7]
- 为了保护您的隐私，调查形式会以 Google 调查问卷进行，问卷旨在进一步了解您对 Nyacloud 过去一年或近期的评价，以及您所希望的改进
## 2022 - Nyacloud 圣诞&跨年特惠
感谢您在过去这些时间里对 Nyacloud 的陪伴与支持
祝愿您在新的一年里如沐春风，万事如意！
———————————
活动时间：2021/12/31 - 2022/1/7 21:50
活动内容：
1. 经典订阅优惠
- 经典订阅指 Nyacloud 的常驻订阅（例如：Lite、Basic、Elite等）
- 月付 85 折优惠码：2022新年快乐
- 季付 75 折优惠码：2022新年快乐-S
- 年度与半年付 7 折优惠码：2022新年快乐-Y
2. Nyacloud 2022 新春特典
- 活动期间，您可以订购 Nyacloud 2022 新春特典
- 您可以在商店页面进一步了解到新春特典订阅的信息
- 新春特典不能使用 “经典订阅优惠” 活动提供的折扣码
3. 调查问卷
- 问卷旨在进一步了解您对 Nyacloud 过去一年或近期的评价，以及您所希望的改进
——————————————————
* 活动于 2021/12/31 (Asia/Shanghai) 开始
* 活动最终解释权归 Nyacloud 所有
感谢您在过去这些时间里对 Nyacloud 的陪伴与支持
祝愿您在新的一年里如沐春风，万事如意！
———————————
活动时间：2021/12/31 - 2022/1/7 21:50
活动内容：
1. 经典订阅优惠
- 经典订阅指 Nyacloud 的常驻订阅（例如：Lite、Basic、Elite等）
- 月付 85 折优惠码：2022新年快乐
- 季付 75 折优惠码：2022新年快乐-S
- 年度与半年付 7 折优惠码：2022新年快乐-Y
2. Nyacloud 2022 新春特典
- 活动期间，您可以订购 Nyacloud 2022 新春特典
- 您可以在商店页面进一步了解到新春特典订阅的信息
- 新春特典不能使用 “经典订阅优惠” 活动提供的折扣码
3. 调查问卷
- 问卷旨在进一步了解您对 Nyacloud 过去一年或近期的评价，以及您所希望的改进
——————————————————
* 活动于 2021/12/31 (Asia/Shanghai) 开始
* 活动最终解释权归 Nyacloud 所有
旅行者，您好，在近期收集到的问卷调查结果和反馈中
Nyacloud 已了解到 Basic 组当前存在人数过于拥挤而导致速率下降的问题
为了进一步优化此问题，以均衡旅行者的体验，Nyacloud 将做出以下实验性调整进行测试和观察
1. Basic 组日本节点由单个落地转为集群落地
2. Basic 组集群中继模式不再为分配固定ip，转为连接当前负载最低节点*
3. Elite 组落地节点将进行硬件升级，以提供更高的负载能力
* 第二项实验性调整可能会导致您在登录 Facebook 时存在问题，这是由于 Facebook 的风控机制要求固定ip导致的
Nyacloud 已了解到 Basic 组当前存在人数过于拥挤而导致速率下降的问题
为了进一步优化此问题，以均衡旅行者的体验，Nyacloud 将做出以下实验性调整进行测试和观察
1. Basic 组日本节点由单个落地转为集群落地
2. Basic 组集群中继模式不再为分配固定ip，转为连接当前负载最低节点*
3. Elite 组落地节点将进行硬件升级，以提供更高的负载能力
* 第二项实验性调整可能会导致您在登录 Facebook 时存在问题，这是由于 Facebook 的风控机制要求固定ip导致的
- 日本 G-102
已修复
Nyacloud Relay-Net EastChina 3号入口出现速率故障
已向网管报障 等待周一维修
Nyacloud 已修改 DNS 下发权重，流量被牵引至1号与2号入口 请注意您的本地DNS缓存哦
已向网管报障 等待周一维修
Nyacloud 已修改 DNS 下发权重，流量被牵引至1号与2号入口 请注意您的本地DNS缓存哦
节点变更
日本 G-101 =》日本 G1-C2A
日本 G-105 =》日本 G1-C2B
Q：G1是什么意思？
A： G1即代表此节点为 Basic 组节点，G2 为 Elite
Q：C是什么意思？
A： C代表此节点为集群节点，由多台服务器进行负载均衡
Q：C后面的数字和字母是什么意思？
A：C后面的数字代表参与负载均衡的服务器数量，字母则用来区分不同的集群
日本 G-101 =》日本 G1-C2A
日本 G-105 =》日本 G1-C2B
Q：G1是什么意思？
A： G1即代表此节点为 Basic 组节点，G2 为 Elite
Q：C是什么意思？
A： C代表此节点为集群节点，由多台服务器进行负载均衡
Q：C后面的数字和字母是什么意思？
A：C后面的数字代表参与负载均衡的服务器数量，字母则用来区分不同的集群
Nyacloud 已获知部分用户对于泉州地区无法使用梯子的疑问和担心
以 Nyacloud 目前所知的情况而言，当前泉州地区以反诈的名义实行了DNS污染和DNS劫持，以阻止该地区用户访问部分网站。
并未出现网传的通过识别 SNI+白名单模式，进行 SNI 重置的方式，来阻断访问。
一个典型的 SNI 重置的报错应该为：ERR_CONNECTION_RESET / TCP connection reset by peer
对于当前泉州的情况，您可以通过使用 DOT/DOH（DNS over TLS/HTTPS） 来避免此问题。
以 Nyacloud 目前所知的情况而言，当前泉州地区以反诈的名义实行了DNS污染和DNS劫持，以阻止该地区用户访问部分网站。
并未出现网传的通过识别 SNI+白名单模式，进行 SNI 重置的方式，来阻断访问。
一个典型的 SNI 重置的报错应该为：ERR_CONNECTION_RESET / TCP connection reset by peer
对于当前泉州的情况，您可以通过使用 DOT/DOH（DNS over TLS/HTTPS） 来避免此问题。
#重要事件 #通知
您需要了解的：
1. Nyacloud 将会适配 Clash V1.9.0/Premium 的配置文件更新。
2. Nyacloud 将放弃 vmess （包含 vmessMD5 与 vmessAEAD）协议，因为我们有理由确信这一协议不再安全，同时，我们也建议持有多家服务商的用户在2月底以后避免使用基于 vmess 协议的代理节点。
3. Nyacloud 将放弃在游戏专线使用 SSR，因为 SSR 在跨境专线上也不再安全且存在风险。
4. 有可靠的消息表明 GFW 的封锁能力进一步增强，因此，Nyacloud 可能放弃基于 TLS 的或带有 L7 HTTP HOST 指向的代理协议，我们正在寻找一种在当下情况更为可靠的协议以确保用户的通讯安全
5. Nyacloud 可能会放弃当前所使用的前端，而更改至其他项目，如果我们决定这样做，那么 Nyacloud 的用户数据也会同时迁移，您无需担心。
6. 完成上述更新可能需要2-3周的时间，这是因为 Nyacloud 需要测试各种协议在实际条件下的运行状况。
* 此外，我们建议您在海外社交媒体上保持只看不说的方式，尽最大程度避免您的个人信息泄露。Just advice.
以上
Nyacloud Ltd.
您需要了解的：
1. Nyacloud 将会适配 Clash V1.9.0/Premium 的配置文件更新。
2. Nyacloud 将放弃 vmess （包含 vmessMD5 与 vmessAEAD）协议，因为我们有理由确信这一协议不再安全，同时，我们也建议持有多家服务商的用户在2月底以后避免使用基于 vmess 协议的代理节点。
3. Nyacloud 将放弃在游戏专线使用 SSR，因为 SSR 在跨境专线上也不再安全且存在风险。
4. 有可靠的消息表明 GFW 的封锁能力进一步增强，因此，Nyacloud 可能放弃基于 TLS 的或带有 L7 HTTP HOST 指向的代理协议，我们正在寻找一种在当下情况更为可靠的协议以确保用户的通讯安全
5. Nyacloud 可能会放弃当前所使用的前端，而更改至其他项目，如果我们决定这样做，那么 Nyacloud 的用户数据也会同时迁移，您无需担心。
6. 完成上述更新可能需要2-3周的时间，这是因为 Nyacloud 需要测试各种协议在实际条件下的运行状况。
* 此外，我们建议您在海外社交媒体上保持只看不说的方式，尽最大程度避免您的个人信息泄露。Just advice.
以上
Nyacloud Ltd.
Nyacloud Offical🔔~| 喵云ฅ家的小黑板
Nyacloud 已获知部分用户对于泉州地区无法使用梯子的疑问和担心 以 Nyacloud 目前所知的情况而言，当前泉州地区以反诈的名义实行了DNS污染和DNS劫持，以阻止该地区用户访问部分网站。 并未出现网传的通过识别 SNI+白名单模式，进行 SNI 重置的方式，来阻断访问。 一个典型的 SNI 重置的报错应该为：ERR_CONNECTION_RESET / TCP connection reset by peer 对于当前泉州的情况，您可以通过使用 DOT/DOH（DNS over TLS/HTTPS）…
根据 Nyacloud 的调查和进一步信息收集，我们认为情况并不足够乐观
1. 福建部分地区可能存在通过 SNI 重置方式的拦截 【存疑：缺失样本】
2. 运行在 853/tcp 端口上的 DoT(DNS over TLS) 可被 GFW / ISP 识别并阻断
3. DoH(DNS over HTTPS) 可能会被主动试探机制识别并封锁，但我们尚未确定这一封锁是由 GFW 做出还是由 ISP 做出，或仅为特例
4. 尽管 WireGuard 的特征明显，但似乎 GFW 目前仍然不会对 WireGuard 的 UDP 流量做出封锁或其他反应，而与之相反的是 V2ray 的 mKcp 协议，mKcp 使用 UDP 来模拟 TCP 连接，但这一协议由于缺陷而存在着大量被封锁的报告，因此 GFW 应该具备对于 UDP 流量审查的能力，但我们无法确定其不封锁 WireGuard 的目的，同时，由于 ISP 的 QOS 机制，使用 UDP 可能将会得到较差 / 极差的体验（尤其是中国移动）。
Nyacloud Ltd.
1. 福建部分地区可能存在通过 SNI 重置方式的拦截 【存疑：缺失样本】
2. 运行在 853/tcp 端口上的 DoT(DNS over TLS) 可被 GFW / ISP 识别并阻断
3. DoH(DNS over HTTPS) 可能会被主动试探机制识别并封锁，但我们尚未确定这一封锁是由 GFW 做出还是由 ISP 做出，或仅为特例
4. 尽管 WireGuard 的特征明显，但似乎 GFW 目前仍然不会对 WireGuard 的 UDP 流量做出封锁或其他反应，而与之相反的是 V2ray 的 mKcp 协议，mKcp 使用 UDP 来模拟 TCP 连接，但这一协议由于缺陷而存在着大量被封锁的报告，因此 GFW 应该具备对于 UDP 流量审查的能力，但我们无法确定其不封锁 WireGuard 的目的，同时，由于 ISP 的 QOS 机制，使用 UDP 可能将会得到较差 / 极差的体验（尤其是中国移动）。
Nyacloud Ltd.
GitHub
mKCP加密设计不当可导致流量被精准识别（附PoC） · Issue #2530 · v2ray/v2ray-core
先说结论：mKCP的加密方案（其实应该称作混淆）引入的特征，可导致mKCP流量，以极低的开销被精准识别 目前没有找到除了重新设计mkcp加密以外的缓解措施。我个人的建议是，用标准的加密系统替代当前的混淆方式。 PoC比较简单，下面是核心部分，完整代码放在最后 func IsMKCPPacket(packet []byte) bool { auth := NewSimpleAuthentica...