大佬们 gforkW的主动封包检测技术能检测出来什么 是不是和杀毒软件的主动入侵封包检测技术差不多呀 ss的流量都是加密的 tls流量的也是加密的 一个是是 tcp 或者ws 协议 ss的流量应该是socks协议吧 ss的流量特征和tls 的流量特征有什么不一样呢 gforw 是怎么辨别哪些是正常的流量 哪些是富强的流量呢

socks 是明文协议, 带上 tls 的特征和 https 一样，很难分辨，只能主动探测.

前年是体验过秒疯，最近好像没什么大傻器，一直普通tcp，ss和v2都没事

他也不会告诉你呀，傻瓜