开始开两会了，GFW直接封禁热门自建代理的境外VPS（搬瓦工和DMIT等）的ip段，有可能协议有关，因为大量用户反馈reality和anytls直连被墙。
防火墙的迭代速度很快了，很多代理软件才刚开始支持anytls就被识别了。

终于有空聊一下今天的封锁，有三点，首先当前自建最流行的 VLESS-Vision-REALITY 确实有一些未解决的特征，当然了深挖任何协议都是这样、也解决不完，只能说是持续完善，毕竟最后还有最无解的行为特征，但是今天封锁的主因并不是它，否则就不会还有大量 REALITY 存活，也不会导致隔壁刚兴起的 AnyTLS 也被大量封锁、非常小众的 naive 也被封；其次封锁集中于搬瓦工、DMIT 等热门翻墙 IP 段，这就回到了 REALITY 刚出时就说过的那个问题：IP 段是脏的啥协议都不好使，这些热门翻墙机房能有几个 IP 是外国人拿来建正经站的？说出来自己都不信吧，不几乎全是翻墙的？GFW 即使直接全部一刀切损失都不大；最后就是老生常谈的 REALITY 目标域名选择问题，你又是这种 IP 段又去偷 itunes.apple.com 等明显不可能选这些翻墙机房的大站，真想偷这些能不能好好选 IP？看看链接里被封的都是啥 IP+域名组合吧我都无语了，甚至可能是非 443，假得不能再假，非敏感时期 GFW 可以睁只眼闭只眼，敏感时期不封你封谁？就算协议本身做到了“完全没有破绽”也经不起这么折腾，毕竟小白是不懂那么多的，看网上说 REALITY 不封就乱来随便造，这次的封锁把这个当前的主要问题揭露出来反而能敲响警钟