常见穿透技术

1. 协议选择：

   • OpenVPN：默认使用UDP 1194端口，可伪装为HTTPS（TCP 443）绕过封锁。
   • WireGuard：基于UDP的高效协议，但端口易被识别,需结合混淆。
   • Shadowsocks/V2Ray：非标准VPN协议，专为穿透设计,流量伪装成普通HTTPS。

2. 端口伪装：

   使用常见端口（如TCP 443/HTTPS、UDP 53/DNS）降低被阻断概率。

3. 混淆（Obfuscation）：

   • OpenVPN Scramble：轻度混淆数据包特征。
   • Shadowsocks插件（v2ray-plugin）：将流量伪装成WebSocket或HTTP/2。

4. 中继服务器：

   通过未被封锁的中间节点中转流量（如Cloudflare CDN反向代理）。

5. ICMP/UDP隧道：

   • 极端情况下，利用ICMP（Ping）或DNS查询隧道传输数据（如iodine）。

配置示例（OpenVPN穿透）

1. 服务器端（server.conf）：

   port 443
   proto tcp
   dev tun
   ssl-cert server.crt
   ssl-key server.key
   cipher AES-256-CBC
   ; 启用混淆（如需）
   scramble obfuscate

2. 客户端（client.ovpn）：

   client
   dev tun
   proto tcp
   remote your-server.com 443
   <cert>
   -----BEGIN CERTIFICATE-----
   ...
   -----END CERTIFICATE-----
   </cert>
   cipher AES-256-CBC
   ; 启用混淆匹配服务器
   scramble obfuscate

高级方案

• V2Ray + WebSocket + TLS：

  通过Nginx反向代理WebSocket流量，证书加密,伪装成正常网站。

• WireGuard over TCP（如udp2raw）：

  将UDP协议封装为TCP包绕过QoS/UDP封锁。

注意事项

1. 法律风险：部分国家/地区限制VPN使用,需确认合规性。
2. 性能损耗：混淆和加密会增加延迟,建议测试不同协议。
3. 动态IP应对：使用DDNS服务（如No-IP）应对服务器IP变化。

推荐工具

• 协议：WireGuard（高效）、V2Ray（灵活）。
• 混淆：Shadowsocks-libev + simple-obfs。
• 中继：Cloudflare Argo Tunnel（免费层可用）。

根据网络环境选择合适组合，通常WireGuard + 端口伪装或V2Ray + TLS是平衡性能与隐蔽性的方案。