VPS 自建节点协议选择

[JoyBanana]

现在有什么推荐的协议吗？
VLESS-WS-TLS 、Trojan-WS-TLS 跑 2 天就封端口了
VMess-WS-TLS 能坚持半个多月，也是封端口
或者大家有推荐的机场吗？买了一元机场晚上看 twitch 比较卡

[cxtrinityy]

Vless vision

[Hf1G1sGBYS8QSLN8]

http2
https

[zpaeng]

reality

[cyp0633]

vless+tcp+rprx-vision+reality

[keyfunc]

trojan 前面挂了 nginx ，很稳

[topang]

之前是用 vmess grpc tls 的，我自己未封过。最近用中转，协议就随意用了

[xixiv5]

VMess-WS-TLS 稳

[ding2dong]

我就用的 ss 协议，简单的域名伪装，除了开会的时候封一次端口，改了端口号用了大半年了.

[yukinomiu]

自建的, 建议不要长期保持连接, 很容易被 ban.
之前自己这边自建的服务, 用了 5 年没事, 然后某一天挂到了透明代理上(24h 会持续有流量), 然后就被 ban 了.

自己偶尔用用的, 用自建没事; 需要持续不间断有流量的, 还是机场吧.

[glouhao]

realty

[chongdianbao]

我自己用 https 跑了一年

[jiuhuicinv]

低调使用啥都稳

[ProphetN]

目前最安全的肯定是 QUIC 协议，GFW 就没有针对 UDP 的措施。唯一的问题就是一旦家里 UDP 流量大了，ISP 直接断网。

[feaul]

为什么怎么容易封，我还用着古老的 SS 协议，还有一个套了 CF 的 VMess-WS-TLS 的备用，自用，封过一次 SS ，用了备用的 CF 的 VMess-WS-TLS ，

[ProphetN]

@yukinomiu #9 不知道 Clash.Meta 的 TCP 握手故障检测会不会触发墙，虽然理论上 Clash.Meta 的 TCP 握手故障检测会比 ping 值检测要好。但是感觉一直有流量，不太安全……

[garlics]

据说不用 443 会好像，我前段时间 443 端口封了，现在又放出来了。

[JuSH]

hysteria

[geekRock]

torjan-web 反代一个网站 很稳

[ttytu2]

Vmess+WS+TSL+Cloudflare+Wrap

优势:稳定稳定还是特娘的稳定, 不用担心自己的端口会被墙. 可用 ipv6 访问 chatgpt 等特殊网站且不会被封, Cloudflare 代理域名后比原生直连响应更快,延迟更低

劣势:配置起来稍微繁琐(但是一劳永逸)

[wu67]

vmess 套 ws, 稳如 poi

[vyronlee]

高价机场+任意大水管落地鸡，基本没啥要操心的

[huluhulu]

要+Cloudflare 的，不然稳封

[dzdh]

封端口是一定的。你天天跟一个固定境外 ip 那么多数据包。无论什么协议，单凭这一点就可以封你服务器 ip 和端口了。

老老实实套个 CF ，否则无解。

[lifei6671]

我白嫖的 vulter 的免费 vps ，部署的 Trojan ，一周就被联通封 ip 了，后来改成 ipv6+hy2 了，用到现在。
另外备用机场 aHR0cHM6Ly94bi0tbWVzMzU4YTl1cmN0eC5jb20vIy9yZWdpc3Rlcj9jb2RlPW9RRDR6d1Az

[asipirin1120]

感觉这玩意看 vps 提供商 在用咕咕云 HK （非广告） 已经稳定两年了 简单的 SS 敏感期也没事 就是不知道你对实名验证怎么看

[OWLS]

只有 hysteria2 了

[cuicuiv5]

@lifei6671 骗我充了五刀然后到现在都没给我权限

[zuosiruan]

tuic

[Stoney]

可以套 cdn

[alittlehj]

油管有个博主叫不良林介绍的挺仔细的

[shgmb]

naive proxy 用了一年多了很稳

[malagebidi]

直接 reality 机场好了
aHR0cHM6Ly91bHRyYS1zcGVlZC5uZXQv

[mephisto]

我现在用 hysteria2 ，省心够用，心累了。https://mephisto.cc/tech/hysteria/

[garibellee]

不良林+1

[Infinite2K]

VMess-WS-TLS ，用了很久了，都是 24 小时开着，没问题，但是上周因为服务商发公告说整个被 ddos 攻击，我的三个位于日本的服务器有那么一两天不能用，现在好了之后，感觉还是老样子，完全没有之前的速度和稳定了，超级慢，现在还没时间排查问题

[listenerri]

建议还是别自建了，操心太多，斗智斗勇，现在端口、IP 、域名都有可能上黑名单，我 443 端口好几个月了还没放出来，前段时间域名也被动手脚了，刚放出来

非要自建记得套 CDN 代理，而且不要用重要域名

[listenerri]

@listenerri #36 服务早就停了，443 端口就是咬着不松口

[2000wcw]

两个方案，Hysteria2 ，这个是最优选。第二个办法就是 Vless-WS-TLS 再套 Cloudflare 或者 Cloudfront ，CLOUDFLARE 免费版无限流量，就是速度差一点，IP 经常跳，CLOUDFRONT 速度快延迟低，但是有流量限制，每月 1T 。

[Mrealy]

我就在 Vultr VPS 上用传统的 IPSEC 和国内的防火墙对接也很稳定 用了好几年了也没有被封。

[tsinglinrain]

你都有钱买 vps 了，为什么又选择一元机场呢？如果还是要搭建的化，我觉得 vmess+ws 就够了，封端口了就换一个端口，基本上不用担心。

[Hf1G1sGBYS8QSLN8]

楼上各种方案其是大都是 https ，无非是怎么怎么伪装成 https 。
你就大大方方用 https proxy ，啥问题没有。

[JaviDN]

@ding2dong 这么强吗？单 ss 协议？能不能展开说说？先谢谢了

[ab]

占位围观

[icy37785]

自建应该没那么容易被封啊，我自建的 ss 都几年没被封过。你是不是用的什么一键脚本呀，一键脚本感觉确实比较容易被封。

[iamsad3508]

可能碰巧选到冷门机，所以我也是 ss ，但是太热门的机基本第二天就会封

[P98zhong]

@ProphetN 请教一下 多大流量会被 ISP 判定 流量大啊 我就看个油管 奈飞 算流量大吗

[nutacorn]

直接买 jms ，不折腾😅

[SenLief]

流量一大都有可能被封的

[YGHMXFAL]

自建节点累不累,天天不是已经被墙就是在担忧被墙,买机场吧,自建节点借机场节点过墙

[ProphetN]

@P98zhong #46 我发现出现几次，都是家里 UDP 总传入量大了导致的，主要是 BT 用 uTP ，同时瞬时有大量的海外 ip 接入。ISP 应该是分辨不了你是不是扶墙的。

[lixuanyy]

vmess ws+自签名的 tls 证书，自用，也带朋友用，开会期间都正常

[JoyBanana]

@lixuanyy VMess-WS-TLS 我之前一直是这个跑了 2 年？一直没问题，最近老是封端口不知道为什么，昨天听劝换了 Vless+Vision 目前存活

[xiaoguaishou92]

VMess-WS-TLS 稳 ，使用 443 端口，用了 4 年没有问题。偶尔封 ip ，换一个就好了

[longxk]

前面套一层机场或者转发服务吧，整天不是被墙就是担心被墙，确实挺累的。

[drvDPqg5nO7kZWhv]

@goodman111 我也是 https proxy 是最接近完美的，还需要 443 还同时支持直接 https 请求反向代理到某个假冒站点，同时 proxy 协议要简单修改，不要能探测到协议

[guo4224]

opeconnect

[guo4224]

openconnect

[guo4224]

openconnect\nwireguard\n

[Hadden]

建俩节点，白天用 vless+tcp+reality 直连，晚上用 vless+ws+tls 套 cdn 。

[AssassinLOVE]

@yukinomiu 长期持续连接加大流量 没问题 ip 域名干净很重要

[coterjiesen]

@keyfunc 您好，大佬，请教下怎么弄的呢，我是用 nginx stream 前置分流后转发到 trojan ，trojan 回退到 nginx 的另外一个端口，现在都不行了

[keyfunc]

@coterjiesen 我一直没改过配置，没问题啊。你是什么不行