科学上网观察与机场测速

发现不少高校的校园网有特殊的墙：

不少校园网不允许第三方公共加密dns，这意味着必须使用学校网络的dns，会导致学校能看到你访问了哪些网站。这是校园网检测你是否在翻墙的方法之一。 同时近期不少高校在宣传强调禁止翻墙。如果高校强调了不允许翻墙且可能有处罚，则建议使用手机蜂窝数据翻比较安全。 如果强制了使用校园网DNS且不担心：使用mihomo内核的客户端，可以把配置文件里面的dns配置项的： 1)把enable改为flase 或 2)增加nameserver: - system Flclash设置页面可一键开启追加系统DNS功能

以往遇到重要会议，GFW 通常只会在首日加强封锁，短期“刷一波存在感”。但这次会议结束后，封锁仍在持续，至今已达 5 天，不排除常态化的可能。如果持续下去，对直连和海外中转机场都将是沉重打击。 4 月份是重点打击是国内中转，那么现在则轮到直连和海外中转。 至于识别方式，一种猜测是：GFW 可能借助 AI 提升了对 翻墙流量的识别能力，从此前依赖人工购买订阅、测活后封锁，进一步转向直接识别流量并实施封锁。

观察发现，从昨天开始一直在持续封锁中，每小时37分封锁一波，流量大的更容易检测到，影响了很多海外中转机场。

这两天北京开会，GFW探测功率拉满了，对海外ip不是直接封锁ip, 而是墙TCP端口，阻断被检测到翻墙的海外ip所有端口的TCP连接，而ICMP(Ping) 和UDP则正常。之前4月份中国移动蜂窝移动出现过类似现象，可能是之前是测试，现在大范围应用。

一天多过去仍未恢复正常，基本可以判断并非普通故障。综合各方反馈和本人测试来看：连接直连节点，移动带宽一直正常。移动蜂窝网络下，走 TCP 的协议普遍异常，表现为连接超时或不稳定；Ping 测试正常；走 UDP 的 Hy2 和Tuic协议可正常使用；使用IPv6 也正常。由此猜测，此次问题更像是针对 IPv4 下 TCP 流量的定向限制或封锁。但并非全国移动蜂窝都有此问题。