轻量级 wireguard 流量混淆

[Evovil]

无意中看到个基于 wireguard 的混淆工具 https://github.com/database64128/swgp-go

两种模式：

1. Zero overhead： 包头使用 aead 混淆，握手包自动填充并加密伪装正常流量，无 overhead
2. Paranoid： 全 aead 加密混淆

虽然 ISP 或过墙的 QOS 无法避免，但是有些封 wireguard 协议的场景或者不想被探测（行为审计）的可以试试

[jasonyang9]

类似的还有一个 https://github.com/Snawoot/dtlspipe ，加分项是支持 port-hopping

[MFWT]

我一直用的是 SS 做混淆，效果也很好

[ZxykM]

不错，关注了

[fengyaochen]

zerotier 组网，SS 混淆，UDP 里套 TCP

[dude4]

自建轮子特征还是太明显，WG 被封掉的情况比较合适，如果 WG 可以用还是直接 WG 吧。

[Evovil]

@MFWT 求教 wg 流量如何套在 ss 中？ 大部分机场没有 udp 线路？

[lancelotfh]

我也是不想被行为审计，现在买了个三星 SCR01 的随身 WIFI ，换了个双不限套餐卡，在公司用自己的热点了。

[xwybss]

@fengyaochen zerotier 本来就有加密，还混淆个啥？

[MFWT]

@Evovil

如果是非自建的情况下，建议还是选用 Vmess/VLESS 比较好，因为 SS 原生对于 UDP 的实现是直接传输 UDP 包的，容易被 QoS （甚至直接就没有开 UDP 传输）。不过如果鸡场服务器支持后期的 Sing-Box 和 Xray 那种 UoT ，那就可以试一下，此时传输的 就是 TCP ，经过试用还是不错的