绕过 DPI：混淆、Shadowsocks、V2Ray 和 Reality

深度数据包检测 (DPI) 是一种过滤方式，它超越了IP地址和端口，关注流量的形状和内容。当基本防火墙阻止一个端口时，DPI能够识别协议——它可以指纹识别OpenVPN的握手或WireGuard的数据包模式，并在允许的端口上丢弃或限制它。这就是国家防火墙如何在不阻断整个互联网的情况下阻止VPN的方式。

混淆是对策：让你的隧道看起来像审查者允许的流量——通常是普通的HTTPS/TLS到一个看起来正常的网站，因为阻止所有TLS会破坏网络。下面的工具采用不同的方法来实现这种伪装。请注意整个过程中的诚实框架：这是一场技术上的猫鼠游戏，审查者会适应，而没有工具能保证访问。这些技术提高了你对抗DPI的机会；它们不是魔法。

s4m 销售 WireGuard 和 OpenVPN 以及经过认证的 SOCKS5/HTTP 代理。我们 不 运行 Shadowsocks、V2Ray/XRay 或 Reality 作为托管服务，并且在具有强协议级 DPI 的网络上，普通的 WireGuard 或 OpenVPN 可能会被检测和阻止——我们不会假装不是这样。关于威胁模型，值得明确：大多数网络（工作场所、学校、酒店和许多 ISP）仅进行基本的端口或 IP 阻止，而对于这些，标准 VPN 通常就足够了。复杂的协议指纹 DPI 主要是少数国家防火墙的特征，而这正是上述混淆工具变得必要而非可选的具体情况。我们提供的相关服务是：一个 私人 VPN 服务器 和一个 专用 IP，即一个您完全控制的盒子，您可以在其中自托管任何这些混淆工具。我们的伴随指南详细介绍了 Shadowsocks 设置 和 VLESS+Reality。如果您处于一个中等过滤的网络而不是复杂的国家防火墙，标准 VPN 通常就足够了；对于最严苛的 DPI，自托管的 Reality 或 V2Ray 在您自己的服务器上是现实的路径——没有任何保证。