。。。我真的不清楚你们怎么弄的。

一方面可能各地 QOS 限制也不一定，另外玩 vps 还是要掌握蛮多知识的。基本的 iptables ， iptables 是个很复杂的工具，它除了是个防火墙，还能做 fail2ban 的功能实现端口扫描直接封禁，用 hashlimit 做一定量的 cc 防护，不管怎么做，最后发现添加规则，仍然发现有一堆的尝试连接，包括 vultr 内部的主机。所以 iptables -P INPUT DROP 是必须，看过很多网上文档，一看相应规则就知道防火墙并不是只允许结构。
iptables -A INPUT -j LOG --log-prefix INPUT_DROP_
dmesg -c
dmesg

人家说墙有返回探测功能，搜索就找到 sslh 可以将 80 443 端口跑多个服务，可惜上次的测试结果显示 ss libev 版本根本无法和 sslh 协同工作，它既不是 http 也不是 tls ，那它的无特征到底是什么。对于 dpi 防火墙来说做流量控制就存在识别分组的过程，并不是说造一个无法识别的就叫无特征，那它往往最后的结果就是分到优先级最低流量最差的那个分组里。以上仅仅是妄断。

用的 stunnel 是标准的 tls 流量，支持 pki 认证，人家说墙是排斥免费 ca 证书的，那么伪造个 symantec 的如何?

哈哈，搞半天你们 vultr 也不快啊，我是不是该高兴还有速度。。。大家都快了最后又变成搬瓦工了。