通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展
› DigitalOcean - SSD Cloud Servers
使用境外 vps 搭建内网穿透被墙的概率有多大？
CloudyKumori · 2022-08-06 19:28:29 +08:00 via Android · 1915 次点击这是一个创建于 831 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题，原本使用的 zerotier 在大陆连接性受到严重干扰，目前在用境内的服务器自建了一个 planet 根服务器作为暂时方案。由于大陆地区的 vps 价格高，带宽小而且流量还少，当 P2P 打洞不成功的时候走中转的体验极差，所以准备把内网穿透服务器迁移到香港 /东京 /新加坡等服务器上（他们不仅带宽大，而且套餐内流量多）。想咨询一下，zerotier/nps/frp 这类内网穿透工具的流量特征是否能够被 gfw 精准识别并阻断？如果会被阻断的话大家又是如何解决的呢？
 |
1
tediorelee 2022-08-06 19:33:24 +08:00
我在 azure hk 的机器上搭了 frp ，已经用了快两年了没有动过，不存在说什么阻断啥的
|
 |
2
0o0O0o0O0o 2022-08-06 19:35:39 +08:00
https://v2ex.com/t/870952#r_11957050
翻墙怎么来就怎么来，内网穿透软件运行在翻墙的协议之上 v2ray 的 反向代理其实可以替代部分 nps/frp 的场景 https://www.v2fly.org/config/reverse.html |
 |
3
CloudyKumori OP @0o0O0o0O0o v2ray 的流量好像也已经能被 gfw 精准识别了，多层嵌套也挺麻烦的，不知道对性能损失有多大影响，如果能只运行内网穿透服务不被墙的话对我来说应该会简单一点
|
|
4
CloudyKumori OP @tediorelee 那感觉还可以，就是不知道 zerotier 这种组网加密传输数据的会不会被定义为 VPN 给封了，nps 跟 zerotier 的方式又不太一样
|
|
5
0o0O0o0O0o 2022-08-06 20:09:40 +08:00 via iPhone
@CloudyKumori #3 v2ray 是一个集合，有很多组合方式，完全不觉得被“精准识别”了。
|
 |
6
AllenHua 2022-08-06 20:27:51 +08:00 via iPhone
一般情况下，这概率约等于 0
|
 |
7
docx 2022-08-06 20:51:15 +08:00 via iPhone
概率小于腾讯云删机封号
|
|
8
CloudyKumori OP @AllenHua zerotier 这种 p2p 组网工具走中转也会是安全的吗？我看了一下官方文档里说“ZeroTier 协议是原始的，尽管它的某些方面类似于 VXLAN 和 IPSec 。每个 VL1 数据包都使用（截至当前版本） 256 位 Salsa20 进行端到端加密， 并使用 Poly1305 消息身份验证 (MAC) 算法进行身份验证。”，不知道会不会导致 gfw 误封
|
|
9
CloudyKumori OP @docx zerotier 这种 p2p 组网走中转的时候也安全吗？打算一台 vps 里用 docker 部署多种穿透方式备用
|
 |
10
7RTDKSAK 2022-08-06 22:32:54 +08:00
拿来穿透地客户端通过代理连接到服务端呗
过墙的事儿就交给机场,专业事儿专业人干 |
Select Language