摘要：三种手段：DNS 污染让域名解析错、IP 封锁让地址连不上、流量特征识别让代理被探测。理解了这三层，就能明白为什么有的协议抗封锁、有的很快失效。
一分钟速查
- DNS 污染：域名解析到假 IP，网站打不开。
- IP 封锁：封服务器 IP，直接连不上。
- 特征识别：探测代理流量特征，识别后干扰。
- 对抗：伪装协议（Trojan/Reality）抗特征识别。
三大封锁手段
| 手段 | 原理 | 对抗 |
|---|---|---|
| DNS 污染 | 解析时返回假 IP | 远端 DNS、加密 DNS |
| SNI 阻断 | 看明文域名首包 | 伪装 SNI（Reality） |
| IP 封锁 | 封服务器 IP | 换 IP、用中转 |
| 特征识别 | 探测流量特征 | 伪装成 HTTPS（Trojan/Reality） |
| QoS 限速 | 识别后降速干扰 | 换协议、换端口 |
为什么伪装协议抗封锁强
Trojan
伪装成 HTTPS，特征不明显。
Reality
借用真实网站，更难识别。
Shadowsocks
只加密不伪装，特征明显，容易被识别。
关于封锁的 3 个误区
- 「GFW 能封所有协议」——伪装协议更难被识别，但也不是绝对安全；
- 「封了就永远封了」——封锁是动态的，换个 IP 或协议可能恢复；
- 「加密就等于防封锁」——加密只防内容被看，特征识别不看内容看「长得像不像正常流量」。