#Egern 又一个免费的IOS代理客户端
代理和MITM功能免费，高级功能收费。
支持协议：SS、Vmess、Trojan、Hy2、Vless、Vmess，reality
下载地址
手动导入机场订阅方法不够直观，但是有机场URL Scheme，可让机场一键导入。
官方频道：@egern_news 官方介绍
其它教程 ：导入更多细化规则
更多免费ios客户端
代理和MITM功能免费，高级功能收费。
支持协议：SS、Vmess、Trojan、Hy2、Vless、Vmess，reality
下载地址
导入订阅方法：
点击下方【工具】--【代理】--选择添加策略组里面的【订阅】（如果没有重启下软件）
类型选【外部的】---【添加URL】--粘贴机场订阅--右上角【保存】
手动导入机场订阅方法不够直观，但是有机场URL Scheme，可让机场一键导入。
官方频道：@egern_news 官方介绍
其它教程 ：导入更多细化规则
更多免费ios客户端
August 26, 2025
被抓机场主甘文采访：https://www.youtube.com/watch?v=YDEofAx--s4
主人公甘文本人博客：https://www.ganwen.nl
看了下被抓原因：第一次是甘文实名收款。第二次因为DuangCloud 和 Wallless的机场主张勋被抓牵连：张勋实名和中国移动签约专线用于机场翻墙，甘文线下见过那张勋，张勋被抓后供出了甘文。
甘文主要目的是指出德州市夏津县警察专门通过远洋捕捞趁机黑吃黑勒索牟利的问题
主人公甘文本人博客：https://www.ganwen.nl
看了下被抓原因：第一次是甘文实名收款。第二次因为DuangCloud 和 Wallless的机场主张勋被抓牵连：张勋实名和中国移动签约专线用于机场翻墙，甘文线下见过那张勋，张勋被抓后供出了甘文。
甘文主要目的是指出德州市夏津县警察专门通过远洋捕捞趁机黑吃黑勒索牟利的问题
YouTube
甘文：一个中国VPN翻墙供应商的生死逃亡 | 伍雷看中国
Enjoy the videos and music you love, upload original content, and share it all with friends, family, and the world on YouTube.
September 2, 2025
科学上网观察与机场测速
这两天还是很多通报，目前部分人认为是有内鬼购买套餐手动获取节点，与协议无关。 网安目前不只是封禁ip，还要求上游IDC直接拉闸关停整个机器，要求机房清退IDC，否则可能抓人，网安甚至会直接上门约谈和查封机器。 近期机场不稳定是正常现象。
这两天机场入口又开始频繁被通报，只是力度相比前两个月略有减弱。同时发现7月份未通报的机场这两天出现了通报，不但通报ipv4还通报ipv6。原以为阅兵结束后会缓和，但事实并非如此。
有些机场这两个月以来硬撑着，每天更换一个 IP 勉强维持，但最终还是没能扛住。
根据多位机场主的反馈，对于频繁被通报的情况，可以先尝试重置用户订阅；若仍无法缓解，建议尝试启用订阅自毁机制，不过有机场即使启用了订阅自焚或者封端也还是会被通报！
对用户来说，如果你买的机场近期突然挂了大概率就是被通报了。高强度翻墙的建议买有多个中转入口的机场或者买两家不同入口的机场，避免失联。
有些机场这两个月以来硬撑着，每天更换一个 IP 勉强维持，但最终还是没能扛住。
根据多位机场主的反馈，对于频繁被通报的情况，可以先尝试重置用户订阅；若仍无法缓解，建议尝试启用订阅自毁机制，不过有机场即使启用了订阅自焚或者封端也还是会被通报！
对用户来说，如果你买的机场近期突然挂了大概率就是被通报了。高强度翻墙的建议买有多个中转入口的机场或者买两家不同入口的机场，避免失联。
September 12, 2025
#CTC2
Vless reality的协议直连机场，是CTC机场的分站,这家的落地比较高端，有misaka、dmit、xtom、hinet等。晚高峰速度还可以直连每个节点都不同速度参差是正常的，挑运营商且很看晚高峰情况。如果你是电信用户要买直连机场，更加推荐买这家。
总体而言，电信使用CN2，移动使用CMI,联通使用9929, 电信用户得买有CN2的套餐。
套餐:
图片前面节点多的是金丹套餐，节点少的是练气C30美国优化这个套餐，练气C30美国优化这个10块/月起，有7个美国节点，三网速度还可以；
历史测速结果,白天测速肯定会更好： https://jichangtuijian.com/ctc2
官网：https://reurl.cc/MM7dOK
支持reality的ios客户端（202510）：sing-box、shadowrocket、egern、Stash、Loon、karing和clashmi
主要是近期很多中转机场被通报，所以就来看看直连机场。直连机场流量大了也很可能被墙ip。直连好的一点是如果不是GFW在敏感日发威一般不会一起挂。这家也是我主动找的，直连速度要好就得买好线路，比较少。
投稿
Vless reality的协议直连机场，是CTC机场的分站,这家的落地比较高端，有misaka、dmit、xtom、hinet等。晚高峰速度还可以直连每个节点都不同速度参差是正常的，挑运营商且很看晚高峰情况。如果你是电信用户要买直连机场，更加推荐买这家。
总体而言，电信使用CN2，移动使用CMI,联通使用9929, 电信用户得买有CN2的套餐。
套餐:
练气：半年付72，每月100G，限速300Mbps
筑基：半年付180，每月300G，限速500Mbps
金丹：半年付320，每月800G，，限速1000Mbps
练气（固本）：半年付35，每月25G，不限速。
以上套餐，香港、新加坡、日本、美国、欧洲电信CN2接入：香港、日本、美国、欧洲9929接入，香港、日本、新加坡、台湾CMI接入
（香港、新加坡、日本、美国、台湾、马来、印度、德国、英国、荷兰）
练气C10（移动优化）：月付20，每月100G，限速500Mbps（香港、新加坡、日本、美国、台湾CMI接入。适合移动用户）
练气C20（联通优化）：月付25，每月100G，限速500Mbps（香港、新加坡、美国4837接入，香港、美国、欧洲9929接入。适合联通用户）
练气C30（美国优化）：月付10，每月100G，限速300Mbps（只有7个美国节点）
练气C30（美国优化）：月付40，每月500G，限速500Mbps（只有7个美国节点）
图片前面节点多的是金丹套餐，节点少的是练气C30美国优化这个套餐，练气C30美国优化这个10块/月起，有7个美国节点，三网速度还可以；
历史测速结果,白天测速肯定会更好： https://jichangtuijian.com/ctc2
官网：https://reurl.cc/MM7dOK
支持reality的ios客户端（202510）：sing-box、shadowrocket、egern、Stash、Loon、karing和clashmi
主要是近期很多中转机场被通报，所以就来看看直连机场。直连机场流量大了也很可能被墙ip。直连好的一点是如果不是GFW在敏感日发威一般不会一起挂。这家也是我主动找的，直连速度要好就得买好线路，比较少。
投稿
October 30, 2025
November 11, 2025
November 18, 2025
科学上网观察与机场测速
Cloudflare炸了，使用cf CDN的网站全挂了,包括推特，GPT和很多机场官网。 — 22点42分钟左右已恢复
Cloudflare官方发故障原因：https://blog.cloudflare.com/18-november-2025-outage/
总结：此次故障为过去6年来最严重一次。这次Cloudflare故障的主要原因是数据库权限的变更，导致生成Bot管理配置文件时出现重复数据，文件变得比预期大。结果文件太大，Bot管理模块崩溃了，导致HTTP 5xx错误，影响了很多核心服务，包括网站访问、Workers KV、Access和Turnstile。开始时误以为是DDoS攻击，但后来发现其实是配置文件的问题。修复后，Cloudflare表示会加强系统的容错能力，防止类似问题再发生。
总结：此次故障为过去6年来最严重一次。这次Cloudflare故障的主要原因是数据库权限的变更，导致生成Bot管理配置文件时出现重复数据，文件变得比预期大。结果文件太大，Bot管理模块崩溃了，导致HTTP 5xx错误，影响了很多核心服务，包括网站访问、Workers KV、Access和Turnstile。开始时误以为是DDoS攻击，但后来发现其实是配置文件的问题。修复后，Cloudflare表示会加强系统的容错能力，防止类似问题再发生。
The Cloudflare Blog
Cloudflare outage on November 18, 2025
Cloudflare suffered a service outage on November 18, 2025. The outage was triggered by a bug in generation logic for a Bot Management feature file causing many Cloudflare services to be affected.
November 19, 2025
Forwarded from MiaoKo+ 增值服务
MiaoKo+ 后端邀约中...
如果您：
1. 带宽充裕（家庭带宽大于500Mbps商业带宽大于1Gbps)
2. 算力充足（有软路由/长期运行的PC）
3. 对测速感兴趣
您也可以加入我们！用自己的后端获取一手的测试数据，并获得免费授权以及优先客服反馈。
有意可私聊官方客服 @mkpsupportbot 或 @AS24400。
如果您：
1. 带宽充裕（家庭带宽大于500Mbps商业带宽大于1Gbps)
2. 算力充足（有软路由/长期运行的PC）
3. 对测速感兴趣
您也可以加入我们！用自己的后端获取一手的测试数据，并获得免费授权以及优先客服反馈。
有意可私聊官方客服 @mkpsupportbot 或 @AS24400。
November 19, 2025
#山海 #Anytls
Anytls新协议专线+直连。有不限时套餐。双线路更安全，且不是所有网络都适合直连。也做了常见流媒体解锁。
月付套餐（中转+三网IEPL专线）
15元→128GB/月
25元→256GB/月
45元→512GB/月
85元→1024GB/月
165元→2048GB/月
325元→4096GB/月
645元→8192GB/月
不限时长用完即止（直连+三网IEPL专线）
20元→128GB
35元→256GB
65元→512GB
125元→1024GB
245元→2048GB
485元→4096GB
965元→8192GB
山海机场官网：https://reurl.cc/7bplj5
注意目前只有部分客户端支持：最新版本的：Shadowrocket、mihomo内核的（Flclash、Clash verge rev、Sparkle、clash party、clash meta、clashMi）、NekoBox For Android、singbox、karing、surge、stash、loon、egern、Surfboard
之前的测速
更多机场测速与推荐
投稿要求
Anytls新协议专线+直连。有不限时套餐。双线路更安全，且不是所有网络都适合直连。也做了常见流媒体解锁。
老板肉身：澳洲，多年机场相关经验
开业时长：2024.3之前
过境：国内公网隧道+直连+一个专线节点
协议：Anytls
墙外新闻网站屏蔽情况：轮媒
SSH端口屏蔽：未屏蔽22端口
TG电报频道和群：有
试用：有1天1G流量一条美国直连线路试用
不限设备
月付套餐（中转+三网IEPL专线）
15元→128GB/月
25元→256GB/月
45元→512GB/月
85元→1024GB/月
165元→2048GB/月
325元→4096GB/月
645元→8192GB/月
不限时长用完即止（直连+三网IEPL专线）
20元→128GB
35元→256GB
65元→512GB
125元→1024GB
245元→2048GB
485元→4096GB
965元→8192GB
山海机场官网：https://reurl.cc/7bplj5
注意目前只有部分客户端支持：最新版本的：Shadowrocket、mihomo内核的（Flclash、Clash verge rev、Sparkle、clash party、clash meta、clashMi）、NekoBox For Android、singbox、karing、surge、stash、loon、egern、Surfboard
之前的测速
更多机场测速与推荐
投稿要求
November 19, 2025
November 21, 2025
November 21, 2025
November 24, 2025
科学上网观察与机场测速
部分机场节点域名被大面积污染。此情况耐心等待机场主更换节点域名后重新导入节点。
部分机场出现刚更换好新节点域名之后很快又再次污染了。
November 24, 2025
目前可能影响体验的原因：入口通报，域名DNS污染，攻击，跨网QOS，跨省QOS，直连被墙，近期GFW动作不断。
目前有省墙的省份：湖北域名污染解析127.0.0.1、福建屏蔽境外ip、江苏跳转反诈、新疆屏蔽国内中转、河南的HTTP Host 和 TLS SNI 审查
目前有省墙的省份：湖北域名污染解析127.0.0.1、福建屏蔽境外ip、江苏跳转反诈、新疆屏蔽国内中转、河南的HTTP Host 和 TLS SNI 审查
November 24, 2025
November 25, 2025
#瑶瑶领先 #AnyTLS #Tuic
AnyTLS新协议和Tuic协议国内公网中转+2个Hy2直连节点。 AnyTLS新协议跑测速能跑满，Tuic因为是基于udp，由于很多地方运营商对udp限速，所以测速跑不满，但是使用足够，老板说是因为有用户说好用所以就留着了，udp主要是更少握手所以延迟会更低。一键客户端还有vless协议节点
历史测速
官网：https://bit.ly/48mv6Ke
注意目前只有部分客户端支持，最新版本的：Shadowrocket（2.2.73以后版本anytls才不会断流）、mihomo内核的（Flclash、Clash verge rev、Sparkle、clash party、clash meta的mac或者安卓版本、clashMi）、NekoBox For Android、singbox、karing、surge、stash、loon、egern、Surfboard
AnyTLS新协议和Tuic协议国内公网中转+2个Hy2直连节点。 AnyTLS新协议跑测速能跑满，Tuic因为是基于udp，由于很多地方运营商对udp限速，所以测速跑不满，但是使用足够，老板说是因为有用户说好用所以就留着了，udp主要是更少握手所以延迟会更低。一键客户端还有vless协议节点
老板肉身：欧洲，有时差所以有问题可能修复较慢
开业时长：2022.3之前
过境：国内公网隧道
协议：Anytls+TUIC
UDP：支持
节点国家与地区：香港、台湾、新加坡、日本、美国、澳洲、泰国、加拿大、德国、法国、英国、墨西哥、马来、印尼、 越南
墙外新闻网站屏蔽情况：轮媒
SSH端口屏蔽：未屏蔽22端口
TG电报频道和群：有
试用：有1G流量试用
只能中国内地使用：否，有直连线路，大陆外用户可用
同时使用客户端限制数：3
有一键客户端，老板在弄自己的IOS一键客户端
Emby硬盘服
大部分节点开启动态倍率，0.1~1倍率，按时间段计算倍率。
历史测速
官网：https://bit.ly/48mv6Ke
套餐 ：
384G/月，9.9/月，限速300mbps
768G/月，18/月，限速600mbps
1536G/月，36/月，限速1000mbps
3072G/月，72/月 ，限速1000mbps
注意目前只有部分客户端支持，最新版本的：Shadowrocket（2.2.73以后版本anytls才不会断流）、mihomo内核的（Flclash、Clash verge rev、Sparkle、clash party、clash meta的mac或者安卓版本、clashMi）、NekoBox For Android、singbox、karing、surge、stash、loon、egern、Surfboard
November 28, 2025
科学上网观察与机场测速
根据部分机场主消息，据说最坏的情况是通报常态化，好一点情况是最快到9月份，但是到时候很多中转机场已经没入口ip了。（真假自行判断）
证实了5个月前说的通报最差情况：常态化，上个月20个工作日通报了18次，12月还在持续。有些中转机子因为被频繁通报其早就没ip更换了的。
通报就是GFW专门打击国内中转机场的，中转机场出现了这么多年，被打击也是迟早的事，机器又是在国内管控范围里面，要处理轻而易举。加上近期出现频繁污染节点域名，大部分中转机场整体稳定性都有所下降。hy2协议直连机场也凉了。
通报就是GFW专门打击国内中转机场的，中转机场出现了这么多年，被打击也是迟早的事，机器又是在国内管控范围里面，要处理轻而易举。加上近期出现频繁污染节点域名，大部分中转机场整体稳定性都有所下降。hy2协议直连机场也凉了。
December 2, 2025
科学上网观察与机场测速
证实了5个月前说的通报最差情况：常态化，上个月20个工作日通报了18次，12月还在持续。有些中转机子因为被频繁通报其早就没ip更换了的。 通报就是GFW专门打击国内中转机场的，中转机场出现了这么多年，被打击也是迟早的事，机器又是在国内管控范围里面，要处理轻而易举。加上近期出现频繁污染节点域名，大部分中转机场整体稳定性都有所下降。hy2协议直连机场也凉了。
最近几天通报（封禁机场中转服务器ip）更加严重了，各个机场群里不断出现“炸了”、“挂了”的消息。不少机场开始采取措施：订阅自焚，或订阅在几分钟后自动更新，旧的失效。因为节点一般使用域名解析，且节点日常基本不会变，所以平时影响不大，使用上不会受影响，但无法用同一个订阅链接更新节点查看已用流量。但目前仍存在域名污染问题，一旦遇到域名污染，只能重新到官网导入订阅。如果官网恰好需要翻墙访问，就无法获取最新订阅，容易形成死循环。还有机场直接封端：只允许使用其站点定制客户端，暂时不开放订阅。
通报还会一直持续，这些措施未必能完全解决通报问题，因为未必是订阅泄露导致的，但对于通报严重的机场，如果不做任何调整，每天必然会出现ip被封，直到无可用ip，倒闭。
中转机场严打时刻，对于需要高强度翻墙的用户，建议同时购买多家机场，轮换使用。 @jichangtj
通报相关历史消息整理: https://jichanggo.com/tongbao/
通报还会一直持续，这些措施未必能完全解决通报问题，因为未必是订阅泄露导致的，但对于通报严重的机场，如果不做任何调整，每天必然会出现ip被封，直到无可用ip，倒闭。
中转机场严打时刻，对于需要高强度翻墙的用户，建议同时购买多家机场，轮换使用。 @jichangtj
通报相关历史消息整理: https://jichanggo.com/tongbao/
机场GO
机场通报时间线
机场通报是什么 现在很多机场都是国内中转机场，也就是使用访问国外路由好的国内中转机子做中转，转发请求到境外VPS。相比直连，这样可以各个地区访问速度都比较好,且不容易被封。但是现在相关部门知道你在用国内 vps 用于翻墙，就封锁国内翻墙中转...
December 10, 2025
Forwarded from Project X Channel
Quantumult X News
#Tips Quantumult X 已支持 VLESS：TLS、REALITY、XTLS Vision 代理协议 如果你添加订阅链接后，无法正确的获取到节点信息，说明你机场没下发 Quantumult X 相关的配置。 解决办法： 方法1： * 添加资源解析器，并更新到最新版本，并且开启资源解析器，再更新订阅 * 如果依然无法获取，可在订阅地址后面加: &flag=shadowrocket，再更新订阅 * 如果依然无法获取，那只能使用方法2 方法2： * 使用 sub…
截至目前，iOS 上支持 VLESS-Vision-REALITY 的非 Xray-core APP 按时间顺序已有 Shadowrocket、Loon、Stash、Egern、Quantumult X
January 9
前段时间推特应该是封了一波号，很多人觉得是代理 IP 不干净导致的，于是开始到处找所谓的“纯净 IP”。
只要是大公司，风控系统里一定会做 IP、账号、设备指纹之类的关联。同一个 IP 登录一堆账号，或者一个账号频繁更换登录IP，这种肯定是会被系统标记为异常，比如认为使用代理或有风险。一般上外网不建议频繁更换节点，甚至是跨地区，否则容易触发系统风控。一般正常使用都不用太担心封号。当然，大多数互联网公司并不会公开他的风控规则，肯定不是单纯只通过IP来判断，特别是X和TG这些明知很多中国人需要代理才访问的公司。
机场为了带宽和稳定性，用的基本都是机房商宽 VPS，而且是成千上万个人一起用。就算是接了家宽，只要用的人多，一样会被风控系统关联，最后照样被污染。所以想在机场里找“纯净 IP”，如同在鸡窝里找处女。
很多人喜欢用 ping0.cc 来测纯净度，但境外大厂不可能参考这种个人网站的数据。而且 ping0.cc 自己也说了，算法并不保证准确。我之前在冰岛用当地人家宽测过，也不“纯净”，看看就好，娱乐为主。
如果真有干净 IP 的需求，建议买真家宽 IP VPS自己搭建个代理，速度慢就再配合机场做链式代理，或者直接上境外手机流量卡，这两种方式相对靠谱得多。
只要是大公司，风控系统里一定会做 IP、账号、设备指纹之类的关联。同一个 IP 登录一堆账号，或者一个账号频繁更换登录IP，这种肯定是会被系统标记为异常，比如认为使用代理或有风险。一般上外网不建议频繁更换节点，甚至是跨地区，否则容易触发系统风控。一般正常使用都不用太担心封号。当然，大多数互联网公司并不会公开他的风控规则，肯定不是单纯只通过IP来判断，特别是X和TG这些明知很多中国人需要代理才访问的公司。
机场为了带宽和稳定性，用的基本都是机房商宽 VPS，而且是成千上万个人一起用。就算是接了家宽，只要用的人多，一样会被风控系统关联，最后照样被污染。所以想在机场里找“纯净 IP”，如同在鸡窝里找处女。
很多人喜欢用 ping0.cc 来测纯净度，但境外大厂不可能参考这种个人网站的数据。而且 ping0.cc 自己也说了，算法并不保证准确。我之前在冰岛用当地人家宽测过，也不“纯净”，看看就好，娱乐为主。
如果真有干净 IP 的需求，建议买真家宽 IP VPS自己搭建个代理，速度慢就再配合机场做链式代理，或者直接上境外手机流量卡，这两种方式相对靠谱得多。
January 9
当前通报封锁IP和污染情况严峻，正处于严打国内中转阶段。
若订阅“自焚”无法解决问题，仍然频繁通报机场可以从以下几个方向尝试应对（只是个人观察与猜测，不一定对）：
1. 若认为人工拉取订阅后上交导致
可考虑采取“封端”策略。例如，目前有些机场从一开始就不提供订阅，仅允许使用专属客户端，反而从未被通报；也有部分在通报后封端，后续不再出现通报的情况。
影响： 无法使用Clash，小火箭等第三方客户端，部分用户可能会产生不满。
2.若认为协议层面问题
防火墙很可能将原本用于海外出口、识别直连协议（SS/SSR/Vmess/Trojan）的部署方案，直接用在国内环境（比如省墙）中。此类情况下，可尝试更换为当前直连环境下可用的协议，如 Reality 或 AnyTLS。感觉升级协议是迟早的事。
目前观察到，手上两家使用 AnyTLS 的节点尚未出现通报，也已有机场开始逐步切换到 Reality 协议。
影响： 协议相对较新，可能未优化完全适合人数多的机场，用户需要更换或升级至支持该协议的客户端。
3.放弃国内中转，直接更换为直连线路或境外中转
影响：也需要使用最新的协议，直连需要三网优化线路机器用户体检才好，价格贵，且可能不同地区用户体验不一致
4.加钱：包ip段，每天在通报前换一个可用的。
活下去和稳定最重要，两害相较取其轻。 @jichangtj 频道通报相关历史消息整理合集
若订阅“自焚”无法解决问题，仍然频繁通报机场可以从以下几个方向尝试应对（只是个人观察与猜测，不一定对）：
1. 若认为人工拉取订阅后上交导致
可考虑采取“封端”策略。例如，目前有些机场从一开始就不提供订阅，仅允许使用专属客户端，反而从未被通报；也有部分在通报后封端，后续不再出现通报的情况。
影响： 无法使用Clash，小火箭等第三方客户端，部分用户可能会产生不满。
2.若认为协议层面问题
防火墙很可能将原本用于海外出口、识别直连协议（SS/SSR/Vmess/Trojan）的部署方案，直接用在国内环境（比如省墙）中。此类情况下，可尝试更换为当前直连环境下可用的协议，如 Reality 或 AnyTLS。感觉升级协议是迟早的事。
目前观察到，手上两家使用 AnyTLS 的节点尚未出现通报，也已有机场开始逐步切换到 Reality 协议。
影响： 协议相对较新，可能未优化完全适合人数多的机场，用户需要更换或升级至支持该协议的客户端。
3.放弃国内中转，直接更换为直连线路或境外中转
影响：也需要使用最新的协议，直连需要三网优化线路机器用户体检才好，价格贵，且可能不同地区用户体验不一致
4.加钱：包ip段，每天在通报前换一个可用的。
活下去和稳定最重要，两害相较取其轻。 @jichangtj 频道通报相关历史消息整理合集
机场GO
机场通报时间线
机场通报是什么 现在很多机场都是国内中转机场，也就是使用访问国外路由好的国内中转机子做中转，转发请求到境外VPS。相比直连，这样可以各个地区访问速度都比较好,且不容易被封。但是现在相关部门知道你在用国内 vps 用于翻墙，就封锁国内翻墙中转...
January 17
科学上网观察与机场测速
#万达云 广东移动4G带宽公网中转机场，有条高倍率的IEPL线路。晚高峰测速可见带宽剩余足够。有按量付费的一次性永久流量套餐。如果需要按量的可以看看这家。有3G流量试用。 老板肉身：新加坡，这家机场的老板应该不少机场老板认识 开业时长：2023.11之前 过境：公网隧道 协议：SS UDP：支持 墙外新闻网站屏蔽情况：基本无 SSH端口屏蔽：未屏蔽22端口 邮件传统协议smtp/pop3/imap：禁止 TG电报频道：有 付款方式：支付宝+微信 只能中国内地使用：否，有全球入口，大陆内地用户外可用 面板:v2board…
#万达云
升级到专线了，测下速度，目前没涨价。晚高峰速度足够。有新疆用户专用套餐和按量付费。
注意:为了应对通报已经封端，只能使用官方专属客户端，不支持第三方客户端使用。
历史测速
官网地址
升级到专线了，测下速度，目前没涨价。晚高峰速度足够。有新疆用户专用套餐和按量付费。
注意:为了应对通报已经封端，只能使用官方专属客户端，不支持第三方客户端使用。
老板肉身：新加坡
开业时长：2023.11之前
过境：专线
协议：Trojan
UDP：支持
落地ip数量： 70左右
节点国家与地区：日本、新加坡、台湾、韩国、越南、印度、德国、迪拜、瑞典、马来西亚、英国、法国、意大利、土耳其、孟加拉、南极、朝鲜、哈萨克斯坦、菲律宾、泰国、卢森堡。接下来的有家宽：香港、哈萨克斯坦、菲律宾、美国、日本、台湾、印尼、马来西亚、德国。
墙外新闻网站屏蔽情况：基本无
SSH端口屏蔽：未屏蔽22端口
邮件传统协议smtp/pop3/imap：禁止
TG电报频道和群：有
有新疆用户专用套餐，新疆用户可用
套餐：
150G/月，13.9/月，5设备，30个节点
300G/月，24/月，10设备，50个节点
600G/月，40/月，50设备，60个节点
TikTok 优化套餐，35/月270G
新疆专用：30/月300G
一次性永久400G，100，不限制设备，30个节点
历史测速
官网地址
January 30
《网络犯罪防治法（征求意见稿）》公开征求意见的公告
https://www.mps.gov.cn/n2254536/n4904355/c10386242/content.html
以前总说翻墙安“入侵计算机系统”的罪名不合适，现在给补上一个合适的了，“有法可依”。
https://www.mps.gov.cn/n2254536/n4904355/c10386242/content.html
第十四条第六款 （六）其他由省级以上公安机关会同电信、广播电视等主管部门认定的，专门用于实施网络违法犯罪或者具有规避监管制度功能的设备、软件、工具、服务。
第四十四条 国家网信部门统筹相关部门和网络运营者采取技术措施和其他必要措施，阻断来源于中华人民共和国境外的违法信息。
网络运营者发现用于实施违法犯罪活动的网络域名、网络地址、网络账号、电话线路、网络线路、应用程序，应当及时采取措施予以阻断，并向公安机关等主管部门报告。
任何个人和组织不得违反国家有关规定，制作、销售、提供相关设备、软件、工具、线路、服务，为他人获取、传播第一款被依法阻断的信息提供技术支持或者帮助。
第五十八条
违反本法第十四条、第十五条、第十七条第三款和第四十四条第三款规定，制作、销售、提供、使用相关设备、软件、工具、服务的，由公安机关、网信部门、电信主管部门、市场监管部门等依据职责予以没收，处违法所得一倍以上十倍以下罚款，没有违法所得或者违法所得不足五万元的，处五十万元以下罚款；情节严重的，由公安机关并处十五日以下拘留。
以前总说翻墙安“入侵计算机系统”的罪名不合适，现在给补上一个合适的了，“有法可依”。
February 3
科学上网观察与机场测速
最近几天通报（封禁机场中转服务器ip）更加严重了，各个机场群里不断出现“炸了”、“挂了”的消息。不少机场开始采取措施：订阅自焚，或订阅在几分钟后自动更新，旧的失效。因为节点一般使用域名解析，且节点日常基本不会变，所以平时影响不大，使用上不会受影响，但无法用同一个订阅链接更新节点查看已用流量。但目前仍存在域名污染问题，一旦遇到域名污染，只能重新到官网导入订阅。如果官网恰好需要翻墙访问，就无法获取最新订阅，容易形成死循环。还有机场直接封端：只允许使用其站点定制客户端，暂时不开放订阅。 通报还会一直持续，这些…
上级部门要求 IDC关停“存在流量转发特征及相关敏感程序”的国内云服务器，特别是上下行对等的。据悉已有 IDC 不再接公网中转了，后续可能以专线中转为主。或许和跨网，跨省等一样，本质都是想涨价：得加钱。
明显可见，2026年中转机场会更惨。
明显可见，2026年中转机场会更惨。
February 8
科学上网观察与机场测速
被抓机场主甘文采访：https://www.youtube.com/watch?v=YDEofAx--s4 主人公甘文本人博客：https://www.ganwen.nl 看了下被抓原因：第一次是甘文实名收款。第二次因为DuangCloud 和 Wallless的机场主张勋被抓牵连：张勋实名和中国移动签约专线用于机场翻墙，甘文线下见过那张勋，张勋被抓后供出了甘文。 甘文主要目的是指出德州市夏津县警察专门通过远洋捕捞趁机黑吃黑勒索牟利的问题
机场GO
已经跑路的机场名单
记录下已经跑路的机场，就当做鞭尸了。常在河边走，哪有不湿鞋。买机场多了总会买到跑路的机场。还是推荐按月购买，找运营时间长一点的，机场主肉身不在墙内的。大机场有一定人数后盈利一般不会跑路。吃瓜为主。 一般机场跑路都会说是被抓了，所以那些坊间小...
February 8
freedom.gov ，这个美国正在开发的VPN，X 上一堆小白博主吹上天了，目前这个域名就已经被封了（过年放假也加急处理）。参考蓝灯、赛风、Cloudflare WARP，猜测上线之后应该很快就会被中国GFW封掉，即使不被封也不会好用的。
February 23
March 4
Forwarded from Project X Channel
终于有空聊一下今天的封锁，有三点，首先当前自建最流行的 VLESS-Vision-REALITY 确实有一些未解决的特征，当然了深挖任何协议都是这样、也解决不完，只能说是持续完善，毕竟最后还有最无解的行为特征，但是今天封锁的主因并不是它，否则就不会还有大量 REALITY 存活，也不会导致隔壁刚兴起的 AnyTLS 也被大量封锁、非常小众的 naive 也被封；其次封锁集中于搬瓦工、DMIT 等热门翻墙 IP 段，这就回到了 REALITY 刚出时就说过的那个问题：IP 段是脏的啥协议都不好使，这些热门翻墙机房能有几个 IP 是外国人拿来建正经站的？说出来自己都不信吧，不几乎全是翻墙的？GFW 即使直接全部一刀切损失都不大；最后就是老生常谈的 REALITY 目标域名选择问题，你又是这种 IP 段又去偷 itunes.apple.com 等明显不可能选这些翻墙机房的大站，真想偷这些能不能好好选 IP？看看链接里被封的都是啥 IP+域名组合吧我都无语了，甚至可能是非 443，假得不能再假，非敏感时期 GFW 可以睁只眼闭只眼，敏感时期不封你封谁？就算协议本身做到了“完全没有破绽”也经不起这么折腾，毕竟小白是不懂那么多的，看网上说 REALITY 不封就乱来随便造，这次的封锁把这个当前的主要问题揭露出来反而能敲响警钟
March 5
据业内消息，中国电信集团已向广东电信下发文件，要求针对跨境专线业务进行全面整改，重点整顿被违规用于跨境联网（翻墙）的接入线路。
目前，广州地区已率先启动整治行动，预计广东省内其他城市也将陆续跟进。受此影响，未来几天内，大量以广东电信作为入口的 IEPL 专线可能出现业务中断或连接失效的情况。
来源
总结：你的IEPL专线机场的电信入口即将被暂时拔线，电信线路得加钱。
Telegram
港新日美雲服務裸金屬 - 牛彼☁️
据业内消息，中国电信集团已向广东电信下发文件，要求针对跨境专线业务进行全面整改，重点整顿被违规用于跨境联网（翻墙）的接入线路。
目前，广州地区已率先启动整治行动，预计广东省内其他城市也将陆续跟进。受此影响，未来几天内，大量以广东电信作为入口的 IEPL 专线可能出现业务中断或连接失效的情况。
目前，广州地区已率先启动整治行动，预计广东省内其他城市也将陆续跟进。受此影响，未来几天内，大量以广东电信作为入口的 IEPL 专线可能出现业务中断或连接失效的情况。
March 19
日常通报干国内中转，偶尔来一下大批整治国内中转机IDC，污染域名，从去年7月开始对中转机场的打击力度明显增强，同时还有攻击勒索。明显感觉得到中转机场的稳定性下降。打击干扰还会一波接一波，上有政策下有对策，中转机场不会死但是不会好过。因此指望单一中转机场像以前稳定已经不大现实，仍然是那句老建议：日常要稳定不如买多家机场或搞个直连自建备用。中转机场主也可以搞多点直连线路做灾备。
March 20
科学上网观察与机场测速
据业内消息，中国电信集团已向广东电信下发文件，要求针对跨境专线业务进行全面整改，重点整顿被违规用于跨境联网（翻墙）的接入线路。 目前，广州地区已率先启动整治行动，预计广东省内其他城市也将陆续跟进。受此影响，未来几天内，大量以广东电信作为入口的 IEPL 专线可能出现业务中断或连接失效的情况。 来源 总结：你的IEPL专线机场的电信入口即将被暂时拔线，电信线路得加钱。
意料之中，轮到联通。
如果前几天电信拔了还没换新电信 IP，联通如果也被拔，那有些三线入口的机场的就只剩下移动入口了。电信用户如果使用移动入口，会跨网速度很慢。
如果你用的机场没通报，但是同一个上游的其他机场有大量通报，那也会受到影响。
上面是真当个事办了。近期的有通报的机场应该很惨。
如果前几天电信拔了还没换新电信 IP，联通如果也被拔，那有些三线入口的机场的就只剩下移动入口了。电信用户如果使用移动入口，会跨网速度很慢。
如果你用的机场没通报，但是同一个上游的其他机场有大量通报，那也会受到影响。
上面是真当个事办了。近期的有通报的机场应该很惨。
March 28
March 29
科学上网观察与机场测速
国内中转可能已经部署翻墙流量检测系统， 真实性较高。 手上已经有机场由于暂无中转入口暂时停摆几天。
图1为通报ip和取证端口图。代表检测出国内中转机跑ss、trojan，已被拔线，来源某个机场群聊
图2为某机场主描述
有些只要发现一个ip在跑，整个中转的ip段都会被拔线。
图2为某机场主描述
有些只要发现一个ip在跑，整个中转的ip段都会被拔线。
March 30
1.不少ss/ssr/trojan等老协议的机场开始陆续更换到vless/ss2022等新协议。
2.为避免通报有更多机场封端（只允许使用机场自己客户端，不允许使用第三方通用客户端）或者使用机场的客户端才有更优线路。
2.为避免通报有更多机场封端（只允许使用机场自己客户端，不允许使用第三方通用客户端）或者使用机场的客户端才有更优线路。
March 31
April 2
此次打击清算翻墙国内中转的力度前所未有，TG机场群和Twitter帖一片哀嚎，说是国内中转翻墙机场至暗时刻也不为过。如此迅速的大规模、系统性打击应该是来自高层的指示。因为国内中转机到掌控权在打击者监管方手里，要封锁可谓是易如反掌，国家层级的封锁，即使被拔线也毫无反抗之力。至于为什么这次力度这么大，原因不清楚也不需要纠结。
此次打击对所有中转机场都有影响，因为是连坐制的，一旦有一个机场通报整个ip段都会被拔，也就是说即使你的机场没通报，也一样会受到影响，因为没人可保证其他机场不会被通报。（提出ip通报连坐制的真是个天才）。同时即使都没通报，IDC为了安全也会主动清退。所以即使目前正常的中转（包括专线中转）机场也是岌岌可危的。
目前各机场也是各显神通，采取包括封端，自建DNS，更换直连协议节点，海外中转等策略。本质上这是一场回合制游戏，GFW出牌之后轮到我们出牌了而已。只希望这轮高压态势不会持续太久。
目前没有任何一家中转机场可以做到 100% 稳定，且用且珍惜。
暂时建议:
1.购买VPS自建
2.购买直连机场,TG上的一些脸熟的直连机场
3.购买境外手机卡（广告位招租🐶）
此次打击对所有中转机场都有影响，因为是连坐制的，一旦有一个机场通报整个ip段都会被拔，也就是说即使你的机场没通报，也一样会受到影响，因为没人可保证其他机场不会被通报。（提出ip通报连坐制的真是个天才）。同时即使都没通报，IDC为了安全也会主动清退。所以即使目前正常的中转（包括专线中转）机场也是岌岌可危的。
目前各机场也是各显神通，采取包括封端，自建DNS，更换直连协议节点，海外中转等策略。本质上这是一场回合制游戏，GFW出牌之后轮到我们出牌了而已。只希望这轮高压态势不会持续太久。
目前没有任何一家中转机场可以做到 100% 稳定，且用且珍惜。
暂时建议:
1.购买VPS自建
2.购买直连机场,TG上的一些脸熟的直连机场
3.购买境外手机卡（广告位招租🐶）
机场推荐与机场评测
2026适合翻墙建站国外VPS服务器主机推荐
tag:翻墙VPS推荐,主机推荐,服务器推荐,自建vpn服务器,自建梯子,国外VPS推荐,建站VPS推荐,自建翻墙,美国CN2GIA,9929,4837,CMI,日本软银 虽然我们都不大推荐买国外VPS主机自建翻墙代理科学上网搭梯子翻墙，因为很容易封IP和端口。维护麻烦。但是很多机场有审计，还有跑路风险，机场也有不稳定的时候，还容易被DDOS，所以还是有部分人想自建的。首先是安全放心，毕竟自己的机
April 8
目前国内中转基本废了95%+。
据多位机场主反馈，当前已开始执行向前追溯三个月的倒查机制——凡是在过去三个月内曾被通报过的线路，也会被陆续拔线处理。
这意味着，即便是目前未被拔的漏网之鱼，也很可能只是暂时存活，随时面临被拔线的风险。
目前可以说是“一机难求”，只能暂时依靠境外中转或直连勉强维持。走公网出海，对移动和联通的影响相对较小；电信网如果不是走优化线路体验会非常糟糕。如果是高强度翻墙，建议尽量避开电信线路。
据多位机场主反馈，当前已开始执行向前追溯三个月的倒查机制——凡是在过去三个月内曾被通报过的线路，也会被陆续拔线处理。
这意味着，即便是目前未被拔的漏网之鱼，也很可能只是暂时存活，随时面临被拔线的风险。
目前可以说是“一机难求”，只能暂时依靠境外中转或直连勉强维持。走公网出海，对移动和联通的影响相对较小；电信网如果不是走优化线路体验会非常糟糕。如果是高强度翻墙，建议尽量避开电信线路。
April 16
科学上网观察与机场测速
前段时间推特应该是封了一波号，很多人觉得是代理 IP 不干净导致的，于是开始到处找所谓的“纯净 IP”。 只要是大公司，风控系统里一定会做 IP、账号、设备指纹之类的关联。同一个 IP 登录一堆账号，或者一个账号频繁更换登录IP，这种肯定是会被系统标记为异常，比如认为使用代理或有风险。一般上外网不建议频繁更换节点，甚至是跨地区，否则容易触发系统风控。一般正常使用都不用太担心封号。当然，大多数互联网公司并不会公开他的风控规则，肯定不是单纯只通过IP来判断，特别是X和TG这些明知很多中国人需要代理才访问的公司。…
https://www.nodeseek.com/post-674661-1
爆出好一段时间了： ping0.cc 会泄露用户真实ip。
ping0.cc 的“纯净”与否和第三方大公司账号封号与否没必然关系。
还是不建议在万人共享ip的机场里找“纯净”ip，缘木求鱼。
爆出好一段时间了： ping0.cc 会泄露用户真实ip。
ping0.cc 的“纯净”与否和第三方大公司账号封号与否没必然关系。
还是不建议在万人共享ip的机场里找“纯净”ip，缘木求鱼。
NodeSeek
对 ping0.cc 利用 WebRTC 静默上报用户真实 IP 的分析
观前提醒：本篇仅分析了一个接口，不知道接口有什么作用，更不知道这个接口如何影响封控值和共享人数，仅作为风险提醒与数据参考。不要访问本文的任何链接。最近刷到了ICMP不可达喵的帖子历时两个月的ping0实验终于有了结果，正好没什么意思，简单做一个小分析。首先使用Reqable工具抓包，先找可疑请求（即请求体中含有IP
April 20
April 23
科学上网观察与机场测速
今天下午开始，中国移动蜂窝网络出海线路出现异常，表现为节点频繁超时、连接不稳定。目前原因暂不明确。刚好目前很多机场用的直连，雪上加霜。
一天多过去仍未恢复正常，基本可以判断并非普通故障。综合各方反馈和本人测试来看：连接直连节点，移动带宽一直正常。移动蜂窝网络下，走 TCP 的协议普遍异常，表现为连接超时或不稳定；Ping 测试正常；走 UDP 的 Hy2 和Tuic协议可正常使用；使用IPv6 也正常。由此猜测，此次问题更像是针对 IPv4 下 TCP 流量的定向限制或封锁。但并非全国移动蜂窝都有此问题。
April 24
April 28
同时今天有部分机场官网也被污染了。
April 28
疑似 Apple 屏蔽了部分境外 App 的消息推送：
iOS 上的 Telegram 、Instagram和X 均出现无法接收推送的情况。其中 X 已持续多日，TG昨日开始出现，解决办法：
1.Telegram 可使用第三方客户端（如 Swiftgram、Nicegram）
2.让 Apple push走代理，参考 ，需要打开包括APNs(比如小火箭的设置--隧道--包括APNs)
小火箭教程：https://jichanggo.com/iostuisong
iOS 上的 Telegram 、Instagram和X 均出现无法接收推送的情况。其中 X 已持续多日，TG昨日开始出现，解决办法：
1.Telegram 可使用第三方客户端（如 Swiftgram、Nicegram）
2.让 Apple push走代理，参考 ，需要打开包括APNs(比如小火箭的设置--隧道--包括APNs)
小火箭教程：https://jichanggo.com/iostuisong
NodeSeek
iOS 无法收到海外应用推送的解决方法（已测试）
🍎💊两种方法看你能接受哪个方案一流量多的情况下在iOS的任意代理工具中添加远程规则https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/master/rule/Surge/Apple/Apple_All_No_Resolve.list以上域
May 1
科学上网观察与机场测速
著名机场VPN商家——快连，倒闭了。这次 VPN 封锁潮中，它也是目前跑路商家里最大的一家。过去半个月官方公告一直表示“正在修复中”，但实际上服务始终处于不可用状态。体量如此之大的平台都能倒闭，确实让很多人感到非常意外。此前很多人一度怀疑，快连广告打得如此猖狂，背后是否有特殊背景。现实已经说明，在 VPN 这种灰色行业里，低调发展尚且艰难，过于高调往往难以长久。
快连官方推特 发公告说复活了。
但是公告里面有段：
面向全球用户恢复，但是不保证中国大陆地区的，文字游戏。
但是公告里面有段：
快连面向全球用户恢复标准运营机制，并不代表所有地区的连接体验都已恢复正常。
目前，我们无法保证中国大陆地区的服务状态。
面向全球用户恢复，但是不保证中国大陆地区的，文字游戏。
May 8
观察五一之后各大 IDC 的情况后发现，封锁相比前段时间有所减弱，市场上也开始重新出现国内中转线路出售。不过，目前很多机房都会安装“傲盾”软件，用于检测翻墙流量，据称连 VLESS 在内的一些新协议也具备识别能力。
同时，部分国内中转 VPS 的价格也出现了明显上涨。此外，一些中转上游要求“押一付一”，一旦线路被通报或出现问题，押金将会被直接扣除。
目前国内中转面临的不仅是 IDC 扫描，还包括运营商侧扫描以及管局下发的封锁与整治。因此，对于机场而言，国内中转依然处于高成本、高风险的状态。
也正因为目前中转封锁依然处于较高压状态，大部分机场已尽量避开国内中转方案，比如使用直连or透传（透传入口为香港ip）。
同时，部分国内中转 VPS 的价格也出现了明显上涨。此外，一些中转上游要求“押一付一”，一旦线路被通报或出现问题，押金将会被直接扣除。
目前国内中转面临的不仅是 IDC 扫描，还包括运营商侧扫描以及管局下发的封锁与整治。因此，对于机场而言，国内中转依然处于高成本、高风险的状态。
也正因为目前中转封锁依然处于较高压状态，大部分机场已尽量避开国内中转方案，比如使用直连or透传（透传入口为香港ip）。
May 8
科学上网观察与机场测速
观察五一之后各大 IDC 的情况后发现，封锁相比前段时间有所减弱，市场上也开始重新出现国内中转线路出售。不过，目前很多机房都会安装“傲盾”软件，用于检测翻墙流量，据称连 VLESS 在内的一些新协议也具备识别能力。 同时，部分国内中转 VPS 的价格也出现了明显上涨。此外，一些中转上游要求“押一付一”，一旦线路被通报或出现问题，押金将会被直接扣除。 目前国内中转面临的不仅是 IDC 扫描，还包括运营商侧扫描以及管局下发的封锁与整治。因此，对于机场而言，国内中转依然处于高成本、高风险的状态。 也正因为…
由于防火墙本身的具体原理与策略外界难以得知，目前很多判断只能基于现象进行反推。因此，网络上流传的不少消息本质上都属于小道消息或个人猜测，也由此衍生出大量谣言与误读，容易误导用户，甚至引发不必要的恐慌。
建议大家保持理性判断，对相关信息尽量多方交叉验证，擦亮双眼，不轻信未经证实的传言。谣言止于智者。
建议大家保持理性判断，对相关信息尽量多方交叉验证，擦亮双眼，不轻信未经证实的传言。谣言止于智者。
May 8
除 #ClashMi 外。一些免费的 #IOS #ClashMeta #mihomo 内核客户端，都无广告
#Nextin
给需要封端的机场收费，普通用户免费。进入页面就是导入订阅输入框，支持扫码导入等，小白友好。开发者之前让付费发广告，想着是普通用户免费就友情推广了。
🔧 支持 HTTPS 重写（Rewrite）功能
🔗 支持链式代理（Proxy Chain） 长按节点即可设置链式出口
🧩 兼容大部分小火箭（Shadowrocket）模块规则
▶️ 支持 YouTube 去广告模块（实验性）
下载地址
#ClashLite
超简约，图标有点萌
下载地址
#LinkClashX
UI挺好
下载地址
还有：connect now , #meow (rust写的，需iOS26) #choclite(clash-rs内核) 等
#Nextin
给需要封端的机场收费，普通用户免费。进入页面就是导入订阅输入框，支持扫码导入等，小白友好。开发者之前让付费发广告，想着是普通用户免费就友情推广了。
🔧 支持 HTTPS 重写（Rewrite）功能
🔗 支持链式代理（Proxy Chain） 长按节点即可设置链式出口
🧩 兼容大部分小火箭（Shadowrocket）模块规则
▶️ 支持 YouTube 去广告模块（实验性）
下载地址
#ClashLite
超简约，图标有点萌
下载地址
#LinkClashX
UI挺好
下载地址
还有：connect now , #meow (rust写的，需iOS26) #choclite(clash-rs内核) 等
May 13
May 22
近期，随着海外直连被墙+国内中转线路持续面临通报和拔线风险，越来越多机场开始尝试通过技术手段降低订阅泄露带来的影响。
目前已知订阅自焚这一手段无法避免通报和封禁IP。目前业内较为常见的方案主要有两种：
1. 封端：使用机场官方客户端，降低订阅链接被第三方程序、爬虫或恶意收集的风险。小白友好但习惯使用的第三方客户端用户会觉得不便利。（也有机场主反馈封端了扔被通报，这可能是省墙的上报）
2. 私有 DNS：节点域名不再通过公共 DNS 解析，而是只有使用机场官方自建DNS 服务时才能获得真实解析结果。但部分客户端配置复杂，小白不友好且也仍然容易泄露。
不少机场主认为，目前最大的风险并非协议本身，而是订阅和入口信息泄露。一旦有人将订阅分享、倒卖或提交到相关平台，同一入口下的所有用户都可能受到影响，严重时甚至导致国内中转线路被通报或拔线。
这也让机场陷入两难：如果不采取保护措施，无法使用优质线路；而采用封端或私有 DNS 等方案，又可能影响部分长期使用第三方客户端的用户体验。
目前的举措虽然不能100%保证不通报，但在海外入口频繁被墙和国内中转资源持续通报背景下，未来或许仍会有更多机场采用类似策略。
目前已知订阅自焚这一手段无法避免通报和封禁IP。目前业内较为常见的方案主要有两种：
1. 封端：使用机场官方客户端，降低订阅链接被第三方程序、爬虫或恶意收集的风险。小白友好但习惯使用的第三方客户端用户会觉得不便利。（也有机场主反馈封端了扔被通报，这可能是省墙的上报）
2. 私有 DNS：节点域名不再通过公共 DNS 解析，而是只有使用机场官方自建DNS 服务时才能获得真实解析结果。但部分客户端配置复杂，小白不友好且也仍然容易泄露。
不少机场主认为，目前最大的风险并非协议本身，而是订阅和入口信息泄露。一旦有人将订阅分享、倒卖或提交到相关平台，同一入口下的所有用户都可能受到影响，严重时甚至导致国内中转线路被通报或拔线。
这也让机场陷入两难：如果不采取保护措施，无法使用优质线路；而采用封端或私有 DNS 等方案，又可能影响部分长期使用第三方客户端的用户体验。
目前的举措虽然不能100%保证不通报，但在海外入口频繁被墙和国内中转资源持续通报背景下，未来或许仍会有更多机场采用类似策略。
June 7
这是目前尽量减少订阅泄露的方案之一，但这需要机场面板适配，然后需要目前热门的代理客户端（特别是IOS端）同步适配完才会大规模使用。同时如果私钥也泄露了还是泄露节点且对于小白来说需要多操作一步学习成本又高了一点，但肯定比目前直接暴露好。
（Bettbox是基于FlClash早期版本进行重构的客户端，更新更加频繁，下面为其通知频道）
（Bettbox是基于FlClash早期版本进行重构的客户端，更新更加频繁，下面为其通知频道）
June 8
Forwarded from ⬇️ 𝘼𝙥𝙥𝙨𝙝𝙪𝙗 𝘾𝙝𝙖𝙣𝙣𝙚𝙡
聊聊Mihomo的新功能Age Key(上)
首先，快速说下这是用来干嘛的，说白了就是用来加密(订阅)文件用的，使用了密钥对之后，只有当你有了Private key(下面统称为私钥)之后，才能打开由对应的Public key(一下统称为公钥)加密的(订阅)文件
事情的缘由大概是这样，某知名客户端CVR搞了一套叫CVD的东西出来，美其名曰: 环境恶劣，保护订阅，对抗封锁，以wwq为首的Mihomo内核组在看过方案之后对比嗤之以鼻，认为其方案不仅实现非常一般并且会导致用户失去了选择权，同时有泄露用户隐私或(硬件ID)被精准定位的风险等，具体细节请参见相关公开讨论，这里不开CVR吐槽大会，只看事情本身，篇幅原因也不做过多评价，了解即可
在上述事情的催化下，Mihomo在1.19.26版本发布还不满一周的情况下，火速更新到了1.19.27正式版并顺势推出了Age key功能，如果站在机场主的角度，订阅在国内平台传播被肆意抓取显然不是一件好事情，结合前面的介绍可以得出一个结论，Age Key(能)解决的最大的事情，还是订阅被公开抓取或者滥用的问题(以及个人可以使用Gist)，因为订阅文件被强制加密，只有你手里有私钥才能解开
(我认为的)常见的理想中的情况1: 机场使用公钥对订阅文件进行加密，后台面板应有对应的一键复制私钥(再次小科普一下，公+私是一对，所以叫做密钥对)，流程: 用户首先导入Url订阅，但是只有填写(复制后台面板的)正确的私钥后，订阅文件才能被正常解析打开。
另外一种情况2，则是由用户自己生成密钥对，把公钥填入机场后台面板后，然后再由机场加密下发，依然是只有填写(自己生成的)正确的私钥后，订阅文件才能被正常解析打开。
首先，快速说下这是用来干嘛的，说白了就是用来加密(订阅)文件用的，使用了密钥对之后，只有当你有了Private key(下面统称为私钥)之后，才能打开由对应的Public key(一下统称为公钥)加密的(订阅)文件
事情的缘由大概是这样，某知名客户端CVR搞了一套叫CVD的东西出来，美其名曰: 环境恶劣，保护订阅，对抗封锁，以wwq为首的Mihomo内核组在看过方案之后对比嗤之以鼻，认为其方案不仅实现非常一般并且会导致用户失去了选择权，同时有泄露用户隐私或(硬件ID)被精准定位的风险等，具体细节请参见相关公开讨论，这里不开CVR吐槽大会，只看事情本身，篇幅原因也不做过多评价，了解即可
在上述事情的催化下，Mihomo在1.19.26版本发布还不满一周的情况下，火速更新到了1.19.27正式版并顺势推出了Age key功能，如果站在机场主的角度，订阅在国内平台传播被肆意抓取显然不是一件好事情，结合前面的介绍可以得出一个结论，Age Key(能)解决的最大的事情，还是订阅被公开抓取或者滥用的问题(以及个人可以使用Gist)，因为订阅文件被强制加密，只有你手里有私钥才能解开
(我认为的)常见的理想中的情况1: 机场使用公钥对订阅文件进行加密，后台面板应有对应的一键复制私钥(再次小科普一下，公+私是一对，所以叫做密钥对)，流程: 用户首先导入Url订阅，但是只有填写(复制后台面板的)正确的私钥后，订阅文件才能被正常解析打开。
另外一种情况2，则是由用户自己生成密钥对，把公钥填入机场后台面板后，然后再由机场加密下发，依然是只有填写(自己生成的)正确的私钥后，订阅文件才能被正常解析打开。
June 8
科学上网观察与机场测速
被抓机场主甘文采访：https://www.youtube.com/watch?v=YDEofAx--s4 主人公甘文本人博客：https://www.ganwen.nl 看了下被抓原因：第一次是甘文实名收款。第二次因为DuangCloud 和 Wallless的机场主张勋被抓牵连：张勋实名和中国移动签约专线用于机场翻墙，甘文线下见过那张勋，张勋被抓后供出了甘文。 甘文主要目的是指出德州市夏津县警察专门通过远洋捕捞趁机黑吃黑勒索牟利的问题
YouTube
EP-219 甘文威：从年入百万到偷渡逃亡，在中国卖VPN会遭遇什么？ | 史上最严VPN禁令丨翻墙会越来越难吗？ | 中国防火长城丨GFW丨梯子 | 远洋捕捞丨夏津公安丨 快连丨不明白播客
今年4月起，中国当局对VPN产业的监管明显升级，对数千万甚至上亿习惯了翻墙的中国用户来说，这堵墙似乎变得前所未有地难以翻越。
本期节目嘉宾甘文威从事翻墙产业超过10年，期间做过游戏加速器、VPN，还给同行转售中国的服务器。2024年他遭到深圳、夏津两地公安的“远洋捕捞”，他在取保候审后选择偷渡出境。
我们聊到了在中国翻墙到底是一门怎样的生意，这次针对VPN的打击究竟是怎么回事，甘文威会如何看待这次打击对于翻墙用户的影响，以及甘文威所遭遇的“远洋捕捞”与惊险的逃亡之路。还有那个很多人都会关心的问题：翻墙会越来越难吗？…
本期节目嘉宾甘文威从事翻墙产业超过10年，期间做过游戏加速器、VPN，还给同行转售中国的服务器。2024年他遭到深圳、夏津两地公安的“远洋捕捞”，他在取保候审后选择偷渡出境。
我们聊到了在中国翻墙到底是一门怎样的生意，这次针对VPN的打击究竟是怎么回事，甘文威会如何看待这次打击对于翻墙用户的影响，以及甘文威所遭遇的“远洋捕捞”与惊险的逃亡之路。还有那个很多人都会关心的问题：翻墙会越来越难吗？…
June 14
June 23
咨询了一些机场主后，了解到很多机场近几个月陆续转向 AnyTLS，其实和是否支持 Surge 并没有太大关系。毕竟 Surge 用户占比非常低，不少运营者认为甚至不到千分之一，且旧版本Surge用户需使用Anytls还需要付费升级😅。因此并不足以成为大规模切换协议的主要原因。
更多人的判断是与通报/封锁机制有关。根据不少机场主反馈，在今年 6 月之前，AnyTLS 基本不会因为相关原因被通报，而当时很多通报主要来自内鬼获取订阅后，然后通过程序模拟代理客户端定时拉取节点测活后再将 IP 提交导致封禁。
一种比较普遍的推测是：6 月之前，内鬼使用的测活的内核（比如xray）可能还不支持 AnyTLS，因此无法有效识别这类节点。随着 iOS 客户端陆续更新并支持 AnyTLS，越来越多机场在 5 月份开始大规模迁移到 AnyTLS，随后相关部门也在 6 月更新了测活内核（比如更换为了mihomo或singbox），因此从 6 月开始，AnyTLS 也逐渐出现了被通报的情况。这也是为什么目前很多机场封端的原因。或者改为使用专属私有协议，但是也得配合专属客户端，特别是IOS端，太麻烦所以目前很少机场这么做。目前很多机场仍没国内中转，有的也说不准什么时候就拉闸的。
另外，目前很多机场使用的 AnyTLS 并不是自签证书，而是真实 CA 签发的证书，自签证书反而只是少数，但是有部分机场会打开跳过证书验证，此举可能与节点配置的SNI有关系。
更多人的判断是与通报/封锁机制有关。根据不少机场主反馈，在今年 6 月之前，AnyTLS 基本不会因为相关原因被通报，而当时很多通报主要来自内鬼获取订阅后，然后通过程序模拟代理客户端定时拉取节点测活后再将 IP 提交导致封禁。
一种比较普遍的推测是：6 月之前，内鬼使用的测活的内核（比如xray）可能还不支持 AnyTLS，因此无法有效识别这类节点。随着 iOS 客户端陆续更新并支持 AnyTLS，越来越多机场在 5 月份开始大规模迁移到 AnyTLS，随后相关部门也在 6 月更新了测活内核（比如更换为了mihomo或singbox），因此从 6 月开始，AnyTLS 也逐渐出现了被通报的情况。这也是为什么目前很多机场封端的原因。或者改为使用专属私有协议，但是也得配合专属客户端，特别是IOS端，太麻烦所以目前很少机场这么做。目前很多机场仍没国内中转，有的也说不准什么时候就拉闸的。
另外，目前很多机场使用的 AnyTLS 并不是自签证书，而是真实 CA 签发的证书，自签证书反而只是少数，但是有部分机场会打开跳过证书验证，此举可能与节点配置的SNI有关系。
July 6