关于“为什么 UTF-8 不用完所有的有效 bit 呢?”这个问题

在 https://en.wikipedia.org/wiki/UTF-8#History 上的“ FSS-UTF proposal (1992) ”表格展示了你说的“最大压缩程度”的 UTF 的一种可能实现：the additional loss in compactness is relatively insignificant, but readers now have to look out for invalid encodings to avoid reliability and especially security issues。在 StackExchange 上的（ https://softwareengineering.stackexchange.com/questions/262227/why-does-utf-8-waste-several-bits-in-its-encoding ）这篇提问和回答也说了，用这种编码方式能够避免你在解析一个多字节序列时误认为它表示一个单字节（ ASCII ）字符，避免攻击者精心构造一个字符串，使得编码正好表达一系列 ASCII 表示的指令。

@ggwp
@shonky 是否跟选取的加密方式有关呢？

@ggwp 我一直用的是原版 SS，不过我想知道带 r 的有什么问题吗

@dai201617 感谢你的回复。

新的 vps 加密方式可以试试 chacha20-ietf-poly1305，这个应该比较安全。我目前的几台服务器用的加密方式也是 aes-256-cfb，正在考虑换到 chacha20-ietf-poly1305，但是由于使用的人数较多，我也正在逐步迁移至新的 SS 连接配置中。

@shonky 上周六集中封禁了一批 IP 地址。

BandWagonHost 能换 IP，方法请见： https://www.bandwagonhost.net/1983.html

@dai201617 看到你的第一条帖子了，如果是 SS 的话，加密方式请不要使用 rc4-md5 等方式。出于一些原因这样的加密方式已经不再安全，推荐使用下面四种密码算法之一：chacha20-ietf-poly1305,aes-256-gcm,aes-192-gcm 以及 aes-128-gcm。

@dai201617 不能，因为目前的情况如果是 TCP 阻断的话，阻断的是所有 TCP 端口的连接。这样做的意义在于不希望用户通过更换端口号的方式对封禁进行规避。

目前来看，除了等待 GFW 在一定时间后（根据其他网友的反馈，可能是数周时间）自动解除封禁以外没有其他可以从大陆地区直接连接服务器的方法。我没有使用过 DigitalOcean，不过大多数服务器提供商都会提供有后台管理面板，你应该可以从管理面板中把服务器的文件下载下来。这样走的是 DigitalOcean 的渠道，而不是直接连接你的服务器。要注意，有的云服务器提供商提供免费或者付费更换 IP 的服务，由于 GFW 对于 TCP 阻断是基于 IP 地址的，所以更换 IP 后你的服务器应该可以在大陆地区通过新 IP 地址直接连接。

我感兴趣你在你的服务器上搭建了何种服务导致封禁呢？它是如何配置的？

@cherbim。。。。。太可怕了，

原来这个仓库里边有什么东西啊？

@jasminnoir 目前墙对大部分挂载 Shadowsocks 和 openVPN 等服务的服务器采用的是 TCP 阻断，换句话说，就是 Ping 能联通，但是访问任一 TCP 端口都不可达。之前依靠检查是否 Ping 可达的方法已经不能使用

上边的网址是只到 open-ports/，请自己改一下

最近几天大量服务器被墙了。

通过国内网站（比如站长之家）扫描你的端口，关闭的意思是端口不可到达，或者端口在服务器端没有程序监听或者做响应。

你可以在 https://www.yougetsignal.com/tools/open-ports/等国外网站进行同样的端口扫描操作，如果你发现类似于'Port XYZ is open'的提示，说明你的服务器被 GFW 关注了。

GFW 使用 TCP 阻断技术对部分服务器进行封禁

昨天刚换完 ip= =

我的一个 DC3 的也挂了，建议更换 IP 地址吧，客服的回复是：

Hello,

Looks like the IP is blocked by GFW. While the IP is on any other major block list (Spamhaus, Barracuda, GFW etc), the VPS stays fully operational. However you will not be able to migrate the VPS to a different datacenter until the block is removed.

Here is how to verify if your VPS IP is being blocked by the Great Firewall of China:

1. Navigate to http://tool.chinaz.com/port/
2. Enter your VPS IP in the top field
3. Enter your VPS SSH port in the bottom field
4. Click 'Start scanning'

The service will attempt to connect to your SSH port from China and in case of banned IP will show that the port is closed.

Then, you can do the same test from an ISP outside of China, for example:
https://www.yougetsignal.com/tools/open-ports/

If you try performing same test from outside of China, SSH port will work - you will see a message:
'Port XYZ is open'


*** Possible solutions ***


We found that generally GFW automatically removes the ban when it can no longer detect the 'prohibited' service for a few days to few weeks. The best solution in the case of a ban would be the complete removal of all service(s) that could trigger the ban and waiting for some time for the ban to be lifted.

Having said that, please do keep in mind that we do not have any control over GFW, and we do not know much about how it works. It is our responsibility to make sure our hardware and network stay fully operational, and GFW-related issues are out of scope of our competence.

If you need to replace a banned IP with a clean IP, there are two options available to you:

*** Option 1 *** Free IP replacement. We allow you to replace a blacklisted IP with a clean IP for free, once every 5 weeks. To access this feature, first login to KiwiVM as usual, then access the following hidden page (copy+paste link into the browser's address bar):

https://kiwivm.64clouds.com/main-exec.php?mode=blacklistcheck

*** Option 2 *** Manual IP replacement (fees apply) available at the following link:

https://bandwagonhost.com/ipchange.php

mirror:

https://bwh8.net/ipchange.php

@4linuxfun 看来意思就是不管，让自己再买一台服务器换个新 IP 了= =