“你们公司服务器怎么老是掉线?”我老板那天在群里突然发了这么一句,我当时正啃着个鸡腿,差点没呛着。其实吧,掉线倒不是常态,主要是我们那台腾讯云香港服务器,最近被墙搞得有点头大。说起来,最早选香港节点就是图个“自由”,结果现在这自由也变得有点玄学了。
腾讯云 香港服务器翻墙
我记得去年刚买腾讯云香港服务器的时候,心里还挺美的。毕竟据说香港节点访问国内外都快,价格也比日本、新加坡便宜点。那会儿我还在知乎上看到有人说“香港服务器就是香,速度快,延迟低,没墙的烦恼”。结果呢?现实啪啪打脸。大概从去年底开始,GFW对香港节点的“关照”越来越多,尤其是用来做科学上网的,端口一开,分分钟被封。
说实话,我一开始还挺天真的,想着“腾讯云这么大厂,应该有点办法吧”。后来才发现,腾讯云其实也挺无奈的。前阵子在V2EX上看到一哥们吐槽,说他买的腾讯云香港服务器,刚装好V2Ray,流量还没跑几百兆,IP直接被墙。我当时还不信,结果自己试了下,果然,端口一开,IP就失联。你说气人不气人?
不过话又说回来,腾讯云香港服务器翻墙这事儿,真不是谁都能玩得转。有人说换端口、加混淆、用CDN,能撑一阵子。其实吧,这些方法都像打地鼠,GFW那边一升级,分分钟全军覆没。我有个朋友,专门搞网络安全的,他跟我说:“现在GFW识别流量的能力比以前强多了,TLS指纹、流量特征都能抓出来。你用什么协议都不保险。”我当时听完,心里一凉,难怪最近老是被封。
对了,顺便说一句,我还试过用腾讯云的轻量应用服务器,想着是不是比标准云主机低调点。结果发现,轻量的IP段被墙得更狠,基本上新开一个就等着被拉黑。后来我在《The Great Firewall of China: How it Detects and Blocks Tor Traffic》(Winter & Lindskog, 2012)这篇论文里看到,GFW其实会主动扫描可疑IP的端口,发现有代理服务就直接封杀。说白了,香港服务器现在就是高危区,尤其是腾讯云、阿里云这种大厂,IP段早就被盯上了。
有时候我也在想,既然这么容易被墙,为什么还有那么多人买香港服务器翻墙?可能还是图个延迟低吧,毕竟从国内访问香港,速度确实比日本、新加坡快不少。可惜现在这点优势也快没了。有人建议用动态IP、频繁更换节点,或者干脆买冷门小厂的服务器。我试过,确实能撑久一点,但说实话,维护成本太高了,普通人根本遭不住。
其实我也不是非得用香港服务器翻墙,主要是有些业务必须要国内外都能访问。你说用国内服务器吧,国外访问慢得要死;用国外服务器吧,国内又被墙。真是两头不讨好。前几天我还在群里问了下,有没有什么靠谱的解决方案。有人说可以用Cloudflare中转,有人说用WireGuard加混淆,还有人直接劝我放弃:“现在这年头,别折腾了,能用一天算一天。”
说到这里我突然想到,其实我一开始没这么执着的。只是每次看到服务器被墙,心里总有点不甘心,觉得是不是自己姿势不对。可后来发现,姿势再对,也架不住GFW天天升级。你说,这事是不是挺扯的?哈哈。
不过说真的,腾讯云香港服务器翻墙这事儿,未来会不会有转机?我也说不准。也许哪天政策松了,也许哪天技术又有新突破。反正现在嘛,能用就用,不能用就换。要不然还能咋办?