基于 UDP 协议的要么直接被阻断(同机器上的 tcp 正常),要么丢包严重。wireguard 基本是废了。
1
acbot 2023-02-28 18:07:46 +08:00
UDP 一直以来都是重点照顾对象,在我印象中从未放松。
|
2
cnbatch 2023-02-28 18:19:27 +08:00
UDP 从来都是重灾区,甚至都用不着大墙关注,运营商自己就已经重点限制 UDP 流量,单单境内跨运营商甚至跨市都可以各种丢包,限速限得死死的。
跨墙就更不用多讲了。wireguard 一早就能够被识别出来 /t/851718 |
3
novolunt 2023-02-28 18:20:57 +08:00
cf 的 wireguard 毫无压力
|
4
gamekiller0010 2023-02-28 19:40:12 +08:00 via iPhone
wireguard 本来就能被识别啊
|
5
lingaoyi 2023-02-28 20:12:32 +08:00
2022 年 9 月开始就更严重,怎么可能今天才发现呢。
|
7
unnamedhao 2023-02-28 21:35:37 +08:00 via iPhone
wireguard 到海外基本会被阻断
|
8
yaott2020 2023-02-28 22:03:30 +08:00 via Android
wireguard 一条 iptables 规则就可以识别
|
11
a8Fy37XzWf70G0yW 2023-02-28 22:54:22 +08:00
福建寧德移動:能被識別出來的“高危”,至境外的 UDP 連線均被限制爲很低的速率。IPv6 中的更是如此,所以各種組網工具程式在我這都不好用。
|
12
pendulum 2023-02-28 23:52:20 +08:00
我也被困扰着,现在比较先进的 VPN 协议都是 UDP 协议的,有没有纯 TCP 协议的软件啊?
|
13
yunisky 2023-02-28 23:55:23 +08:00
去年在法国用 free.fr ,10GEPON 线路+固定 IP ,跟国内家里电信 50M 固定 IP 互联用于站点间互访,无代理访问行为。
刚开始懒惰用 GRE 直接打通了,速度一般,两个月后 GRE 直接被阻断了,换了 Wireguard 打通。 Wireguard 感觉速度比 GRE 差,但是能通。稳定使用了两个月,实在忍不了这个速度了,又试了一下 GRE ,发现 GRE 又通了。 所以结合亲身体验来看,似乎 wireguard 到海外基本会被阻断,不是 100%会出现的。并且低级协议不加密也不一定会被搞 |
14
sentivcn 2023-03-01 00:57:18 +08:00
我是订阅 rarbg 全部都是 4KHDR remux ,8 块 12t ,4 块 18T ,一个电影好几个版本,也懒得整理
|
17
AlphaTauriHonda 2023-03-01 01:24:30 +08:00 via iPhone
|
18
cnbatch 2023-03-01 01:53:54 +08:00 2
@bclerdx 我也不知道为什么 ISP 要干扰 UDP ,但他们确实就这样做了,长期存在
/t/192141 /t/297342 /t/610909 /t/643332 /t/684714 /t/819841 /t/843860 /t/881942 (这个帖子你也见过,就是限速限得死死的,只有 quic 例外) 玩个游戏都、流量不大,都被丢包: https://www.txrjy.com/thread-1208022-1-1.html 网友们不得不想出各种办法尽量降低受干扰的程度 /t/382261 另外,“ISP 为什么要限 UDP 的速度”,v2ex 自己就有过相关问题: /t/803960 知乎也有关联分析: https://zhuanlan.zhihu.com/p/526656026 至于信不信就由你了 |
19
Aaron325 2023-03-01 03:32:29 +08:00 via iPhone
Udp 给我的感觉就是纯纯白名单:不明确你的使用就阻断限流。移动做的最极端
|
20
ddoyou 2023-03-01 08:21:16 +08:00
因为 UDP 协议的 DDoS 攻击基本没法防。目前监测到大流量的 DDoS 攻击基本都是 UDP 协议反射导致的。
|
21
sylviaweissenba 2023-03-01 14:29:29 +08:00
@cnbatch dos 的时候 udp 泛洪 ...
|
23
xwybss 2023-03-02 14:23:40 +08:00
wireguard 没有秒封才是个新闻
|