檔案總覽
📌 中东某地区客户发来咨询请求网络支持方案共 10 樓
主帖sunkeinfo
🕐 2026-3-19 06:41:04
本帖最后由 sunkeinfo 于 2026-3-19 06:42 编辑

因为网络封锁强度大于龙国 , 已经测试了常见的vless。vmess reality 都不能通过互联网的呼呼哈哈嘿嘿嘿封锁。

请有经验的朋友提供一下技术方案。

下面是客户来信(不要全听他的, 他不一定懂,我要的是已经有成功经验的方案,而不是跟着傻逼客户的思维走)

----------------------------------------------------:

我希望能够更详细地描述我的网络状况,以便您能够设计出最合适的配置。

我的环境:

国家:**

- 互联网服务提供商:MCI(Hamrah-e-Aval)和 Irancell(移动数据)

网络过滤具有高度动态性和不稳定性。

许多连接可能短暂有效,然后就会被阻塞。

非标准端口通常会很快被过滤或限流。

测试结果:

WireGuard 发送数据但没有收到任何响应(没有传入数据包),因此 UDP 似乎被阻止或受到严格过滤。

- 之前的配置(包括 Reality 和其他配置)未能建立稳定的连接。

如果可以的话,我倾向于继续使用 WireGuard,但它必须经过调整才能在这些条件下工作。

我希望您设计一个基于 WireGuard 的解决方案,专门针对**进行优化,并考虑 DPI、端口阻塞和不稳定路由等问题。

技术建议(供您参考):

- 通过 TLS(端口 443)或 WebSocket (WSS) 封装 WireGuard

- 确保流量与正常的 HTTPS 行为高度相似

- 如果适用,请使用广泛认可且实际可行的 SNI 模式

- 避免使用不常用或编号过高的端口。

- 提供不易被检测或屏蔽的端点(干净的 IP 地址范围)

- 如果可能,避免使用过滤严格的云服务提供商,或提供替代方案。

此外,我希望:

- 多种备用配置(不同的 IP 地址、端点或方法)

根据您的经验,您有什么针对伊朗环境优化的配置建议吗?

如果 WireGuard 在这些限制条件下无法保持足够稳定,请建议最佳替代协议并提供可行的配置。

我的目标不仅是连接网络,更是在网络受限的情况下实现稳定可靠的连接。
#? 樓redneck
🕐 2026-3-19 06:51:20
iran的墙不可能比China的高

因为他们的墙是China建的
#? 樓sunkeinfo
🕐 2026-3-19 07:00:57
redneck 发表于 2026-3-19 06:51

iran的墙不可能比China的高

因为他们的墙是China建的
#? 樓sing
🕐 2026-3-19 08:27:18
本帖最后由 sing 于 2026-3-19 08:29 编辑

WireGuard + xray封装 最强组合 其实简单的tcp封装一下就可以了,我感觉是你那客户环境问题,以前我也遇到过类似的情况,那时候还在用trojan-go,问题的根源是运营商投毒+嗅探再触发阻断规则,客户环境不干净分流和环境错乱导致触发阻断规则,我个人感觉是这样,解决办法就是更换规则,送你个我的环境你让他按照这个搭建https://github.com/mzwrt/system_script/tree/main/xray 应该能用但是速度不快!尽量搭配我那个nginx安装脚本使用,这个配置可以跑满机房,慢慢去养一下环境,就是把你现在的环境和ip段养成低风险段就好了,后期即使纯WireGuard也不会有问题,我理解的墙大概就是这样,实施周期大概20天就好了,特别注意的就是分流问题,这个是养环境的重点,切忌不能使用全局,养环境期间任何时候都不行
#? 樓SpaceX
🕐 2026-3-19 09:16:26
非标准端口通常会很快被过滤或限流。

就这一步就已经明牌白名单了

对sni伪造的请求流量应该已经有成熟的dpi检测工具和方法了

只能说很难
#? 樓Musk
🕐 2026-3-19 09:33:22
基本就是白名单了,
#? 樓munmun
🕐 2026-3-19 09:45:07
以色列发来的需求吧
#? 樓rqp
🕐 2026-3-19 10:20:12
#? 樓williamc2
🕐 2026-3-19 11:21:05
#? 樓扛把子
🕐 2026-3-19 11:31:25
redneck 发表于 2026-3-19 06:51

iran的墙不可能比China的高

因为他们的墙是China建的