如果你手里有这类老路由器,并且有国内的中转服务器(有ssh权限),可以试试这个办法
路由器上的ss选择不加密模式,在中转机上用gost加密转发ss的流量到境外落地机 gost加密转发最好用 relay+mwss 或 relay+tls,速度能跑上去,慎用 relay+mtls,貌似多路复用有问题 这个方式的缺点就是如果中转机入站流量被截获的话,很容易就知道你在科学上网,并且能够知道你在访问哪些网站 但不用担心访问tls网站的流量被解密,这部分数据还是安全的。 过墙的流量完全是普通的tls流量,落地机上再做些防探测的措施,应该可以用得很安逸。 |