tailscale/headscale 利用境外节点做 exit node 实现科学

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 410 天前的主题，其中的信息可能已经有所发展或是发生改变。

会不会很快就会被 GFW 识别并屏蔽？有人这么干过吗？

30 条回复 • 2023-10-15 15:05:59 +08:00

darrh00

2023-10-12 02:07:39 +08:00

科学还是得用能分流的工具吧，偶尔用过境外节点为 exit node 的方式，因为量不大吧，没撞上墙的经验

dangyuluo

2023-10-12 03:42:55 +08:00

建立连接之前会有向 tailscale.com 的 TLS 请求，节点之间建立连接后应该是和 Wireguard 一模一样的。

root0

2023-10-12 04:09:21 +08:00

blog 点 laisky.com/p/tailscale/
我只是一个搬运工

worldquant

2023-10-12 07:04:15 +08:00

适合国外没墙场景，或者国内翻国内

smilenceX

2023-10-12 07:11:45 +08:00 via Android

应急用用可以，分流不方便。

8520ccc

2023-10-12 07:19:05 +08:00 via iPhone

肯定会被识别的，不要疑问

ixdeal

2023-10-12 07:44:55 +08:00

@root0 #3 请问这个会被 gfw 识别并屏蔽吗？有实际运行的经验吗？就三四个人需求 fq, 但是基本都是视频，流量还是比较大的。

coffeesun

2023-10-12 08:14:03 +08:00 via Android

@ixdeal 自建 wireguard 都是救急时用，平时不敢用，怕被封了，oracle 的 vps

alfawei

2023-10-12 08:15:55 +08:00 via iPhone

别乱这样玩，玩坏了就又少了一个好用的东西

hs444

2023-10-12 08:50:20 +08:00 via Android

wireguard 流量特征很明显，肯定会被识别的

tony1016

2023-10-12 08:54:24 +08:00

意义不大，因为在国内要处理分流，需要单独的 DNS 和路由

sakuraame

2023-10-12 08:54:36 +08:00

不能分流不方便。有次要下十几 G 的文件，用的 exit node ，没遇到问题

lcy630409

2023-10-12 08:58:49 +08:00

@ixdeal
基本上必封
流量小一般不管你通往国外的流量一大立马对你识别你就会卡顿，识别成功 ip 就黑了

lcy630409

2023-10-12 08:59:30 +08:00

特征太明显了国内的一个 ip 一直和国外一个 ip 保持 tls 连接，而且流量还大

qsnow6

2023-10-12 09:11:25 +08:00

救急可以，肯定会识别

dacapoday

2023-10-12 09:17:16 +08:00

不要占用应急车道

ttvast

2023-10-12 10:24:02 +08:00

我都这样用了十几年了。

yaott2020

2023-10-12 10:27:56 +08:00 via Android

当年 zerotier 也有人这么干，效果不佳。。。

wireguard 特征非常明显，一条 iptables 就可以精准 ban

lxxself

2023-10-12 10:30:17 +08:00

曾经用过，不过不是直接用 exit node ，而是两边架设 kcp 代理，个人日常简单使用还行

mmm159357456

2023-10-12 10:50:39 +08:00

wireguard 精准识别，别作

HAWCat

2023-10-12 11:06:36 +08:00

你都有境外节点了，怎么不用那些专门的伪装访问外网的工具？

photon006

2023-10-12 15:34:12 +08:00

确实如楼上所说, 我之前在 oracle 搭过 wg, 时断时好很不稳, 套 udp2raw 把 udp 流量转换成 tcp 就好了, 单靠 wg 很容易挂.

xausky

2023-10-12 16:22:55 +08:00

球球你用正规的翻墙协议吧，vless + reality + vision 稳的不行，就算不稳了也会有更新，各种生态也丰富，你用 tailscale 就像有人用 ssh 翻，虽然可以，但是不稳，而且用的人多了就怕 GFW 一刀切，然后连正常的 tailscale 服务也用不了了。

YGBlvcAK

2023-10-12 18:34:52 +08:00 via Android

首先速度慢，其次特征太明显，很容易封

ixdeal

2023-10-12 20:52:21 +08:00

@photon006 #22 给个教程呗？学习实操下。

ixdeal

2023-10-13 12:37:26 +08:00

@xausky #23 主要是 wg 翻墙速度那个爽，我看 Youtube 的 4K 快进都不带停顿的。

ch2

2023-10-14 20:55:46 +08:00

@ixdeal #26 。。。你这个需求完全没必要霍霍这个协议，有更专业的替代品

ixdeal

2023-10-14 21:16:24 +08:00

@ch2 #27 不就是懒吗？想一个产品部署后不烦。

CloudyKumori

2023-10-15 14:47:04 +08:00

会被识别，我的已经被阻断了

ixdeal

2023-10-15 15:05:59 +08:00

@CloudyKumori #29 我的好像也被识别并开始做 qos 了，关键是我套了 CF 并且域名 ping 过去是 IPV6.