今天自己的自建梯子被封端口了，架构是 Vless+reality（自己的域名）+xhttp+443 端口，请问墙怎么查出来的？都这么隐秘了，所有的版本都是最新的

🐛冬瓜 2026-10-29T16:09:09+00:00 7 阅读 9 回复

1# joker 2026-10-29 15:45

协议的问题咯。说是最近开会，低调一点。

2# 困💤 2026-10-29 15:46

啥都不是，流量用多了，换端口完事

3# 纯牛马 2026-10-29 15:47

多半又是搬瓦工或者 dmit.

4# 纯牛马 2026-10-29 15:51

墙的科研实力远大于民科的种种, 他只是平时不爱搭理

5# 卷王 2026-10-29 15:51

@SmithJohn #3 不是啊，冷门商家啊

6# 🐛冬瓜 2026-10-29 15:52

这种事看你是境外流量想封就封不用讲什么道理证据的

7# 呉乐天🏸 2026-10-29 16:00

同 Vless+reality 高位端口被封～直接拆了重建了

8# 🐛冬瓜 2026-10-29 16:04

应该不是检测的问题，就是 IP 的问题；你可以看看自己的 UDP443 或者 IPV6 是不是活着；我现在就用 IPV6 对付呢；有些时候冷门的商家的 IP 来源，也会从小秘书啥啥地方来的；

9# 🐛冬瓜 2026-10-29 16:09

我都偷自己域名了，证书也没过期，还是 443 端口，今天发现 tcp443 被封了，这是怎么做到的？
ai 都想不通
⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉

10# SYS宇晖 2026-10-29 16:18

reality不是万能隐身衣，TLS指纹和SNI对不上真实站点很容易被主动探测识别，xhttp的上下行时序也有特征。你被偷的域名本身是不是国内访问量就很低的冷门站？这种更容易被标记。
[这只是一个小尾巴]