GFW部署的深度包检测(DPI)设备能够在数秒内识别传统VPN协议的特征。OpenVPN、WireGuard标准模式、L2TP/IPSec都有特定的TLS握手指纹和流量模式,GFW可以精准识别并封锁。
VLESS+Reality的工作方式完全不同。它与真实的公共网站(如cloudflare.com或microsoft.com)建立完整的TLS 1.3握手。GFW看到的是一个合法的HTTPS连接,因为在协议层面它就是这样的。只有您的服务器持有将这个连接转换为隧道的私钥。结果:如果不封锁对大型网站的全部HTTPS流量,就无法封锁这个连接。
第二个关键因素是IP地址。商业VPN使用长期位于GFW封锁名单中的IP段。AnubizHost的VPS获得的是全新IP,从未被用于任何VPN服务,不在任何封锁名单中。