大家帮我看下这种代理的方式，是否可以绕过 GFW

[clacf]

工具：
1. 联通公网家宽(IP 不定期更换)
2. 境外的服务器一台（没有公网）
3. 家庭小主机一台
部署方式：
1. 在境外服务器部署代理服务器（ ss 或者 tinyproxy ）
2. 家庭小主机部署 frp server
3. 把境外服务器的代理服务通过联通公网代理出来
4. 手机上通过联通公网 IP+境外服务器代理端口上 google
问题：
1. 我这方法，岂不是不用很强的加密，就可以上外网了
2. GFW 会通过什么手段，阻断这种方式上网。

[344457769]

你这种方式只是比直连境外的 ss 服务多绕了一个联通家宽而已，你自己画一个 Trace 图就明白了，关键点是境外和境内的服务器是怎么传输数据的。

1. 过墙的时候还是用的 ss 协议，这个协议已经可以被 GFW 精准识别了，流量一大随时可能被封锁
2. 同上

[clacf]

@344457769 他会封锁境外主机，不能往我的家宽传数据吗？把我的家宽封锁了，我断电重启，就会又换个公网 IP 。

[clacf]

@344457769 还是说会直接把境外主机的出口 IP 封锁了，那样应该会误伤很多其他人把，

[344457769]

@clacf 是封锁境内任意 ip 地址到你的境外主机之间的流量，也就是你的境外主机的 ip 地址被加入了黑名单。

[clacf]

@344457769 境外的主机并没有公网 IP ，最多有一个出口 IP, 也可以封锁吗？

[344457769]

@clacf 当然了。GFW 不关心前过墙或者过墙后的链路是怎样的，只要过墙的时候检测到了境内 A 地址与境外 B 地址之间有具备相关特征的数据传输，就封锁 B 地址。

[clacf]

@344457769 明白了，谢谢你

[yijiangchengming]

@clacf 这年头自己搭建被封 IP 的概率很高，限速及其严重，不如找个便宜稳定的机场。

[lin559671]

反向方式用 openvpn 的 udp 模式，国内用 routeros 搭建 openvpn 服务器端，用低位端口，并且做账号端口绑定实现静态 interface 做策略路由实现外网访问，国外也用 routeros ，防火墙设定无脑 IP 伪装，拨号回国后即可提供服务，被封概率相当低。这种做法我玩了 10 年了，相当稳定

[obeykarma]

大部分机场用的也是这种模式，只是 FRP 这一块变成了弱加密

简称跳板机

墙内这一段，你的设备怎么与你的小主机连接，基本不会有嗅探

但是你小主机与 VPS 之间的通信要过墙，也就是要经历分析与封控

[JensenQian]

@clacf 楼上说的对
一般都是嘎国外的
国内的话除非你那种机场的中转鸡，很少见到反向墙的