vmess ，Trojan 等的 TLS IN TLS 已被墙抓特征，高墙时期看脸封杀。还是推荐用 XTLS-VISION 或正在测试中的 REALITY 比较好。还有记得屏蔽回国流量，不然也会

200 买 50M 带宽的 iplc ，怕不是第 N 手的货，然后就是各种古怪问题

@youtoshell #136 当然会，毕竟已经屏蔽了。但大多的 GUI 客户端都是傻瓜式分流（绕过国内和内网后代理）或 PAC 的，基本不会出现此问题。

@zxbiao #4 而且还是热门商家，当然会重点关注并 QOS

@cncmmdwl #3
有试过 MTR 到服务器的丢包率吗？
我这边 MTR 你服务器的 IP 到骨干网 202.97.89.218 丢包率接近 60%
<img src="img.zxbiao.info/微信截图_20221115175156.png" >
持续时间越长，丢包率越高。
<img src="img.zxbiao.info/微信截图_20221115175622.png" >
出国数据包被丢，回程就算走 CN2 也是不会快得那里去。

@zxbiao #94
已知 X-UI 的默认设置是没有屏蔽回国的流量的，而且 GitHub 的源码上次更新已经是 2022.4.28 ，release 最后更新是 2021.8.25 。

@July1991 #86
@roding #92

如果是用 V2RAY 系的工具搭建，
可以在 config.json 的 routing-rules 尾部加入
----------------------------------
// 屏蔽中国 IP 和私有 IP
{
"type": "field",
"ip":
[
"geoip:cn",
"geoip:private"
],
"outboundTag": "cnblock"
}
----------------------------------

在 outbounds 尾部加入

----------------------------------
// 屏蔽中国 IP 和私有 IP
{
"protocol": "blackhole",
"settings":
{
"response":
{
"type": "http"
}
},
"tag": "cnblock"
}
----------------------------------

这个屏蔽回国流量，仅在使用科学时生效，不影响其他国内直连。
至于为什么要屏蔽回国流量，是以防不小心全局出国之后，部分流量出口转内销或国内某些大厂配合防火墙搞事（说的就是某些安全软件，会扫描机器是否开了代理，然后通过代理访问特定的 IP 或域名），从而避免被防火墙怀疑是代理服务器。

@roding #16 有屏蔽回国流量吗？

搬瓦工的 IP 可是热门封锁的 IP 段和商家。。。
还有，能尽量不依赖一键包的就不要用一键包，参考别人的配置然后自己编写 config ，这样你就会对这个工具的配置文件有了深刻的了解了。
我折腾了一段时间后，现在实现了多个服务器随机负载+透明网关
记得要屏蔽回国流量
记得要屏蔽回国流量
记得要屏蔽回国流量

几种情况：
1.看你的富强协议，如果是 ss 系列就会被干扰。如果是 v2 系列就会对 443 等 https 流量进行 qos ，特别是现在据说有识别特征的 tls over tls 进行分析和干扰。
2.机房带宽超卖。
3.电信用户非 CN2 GIA 双程会被 163 骨干网严重丢包。

0760 ，前些年申请的公网 ip 一直正常，可是最近发现 ip 前缀几本不变

@newtoheart2dirk #24 看你所在地的运营商的最近出国口，以及服务器所在机房会不会超卖吧。
能买精品网的线路当然是最好的，广东地区出国走 CMI 线路优势大。北方是联通 A 网和电信 CN2 优势稍大。