关于今天的GFW问题

与上次两会期间的现象几乎一致。初步判断与协议关系不大，更有可能是从 IP 端口分布、流量大小、连接数等信息下手，针对的是隧道行为本身。同时也可以看出这种墙法是不可持续的，估计只会在特定政治敏感时段启用。

由于转发面板节点正在维护，导致部分节点出现异常。只能等维护结束才能修复。

近期通报频繁如果有节点显示timeout我们会及时处理

16:50分部分节点失联，目前已经修复恢复正常。

之前节点是固定2倍现在 改为动态倍率晚高峰11-14-18点-24点为2倍-其余时间0.8倍

关于近期大批量频繁通报，疑似大量机场订阅泄露，这边会定期更换订阅域名，订阅无法更新请重新获取重新转换

必须前往官网重新导入订阅，不然无法获取新的节点！

全新三端上线👉前往下载

关于近期大批量频繁通报，疑似大量机场订阅泄露，这边会定期更换订阅域名，必须前往官网重新导入订阅，不然无法获取新的节点！

最近全网攻击频发，节点断断续续。我们尽力维护好节点。

关于近期大批量频繁通报，疑似大量机场订阅泄露，这边会定期更换订阅域名，必须前往官网重新导入订阅，不然无法获取新的节点！

中国防火长城 (GFW) 已具备QUIC SNI审查能力

我们在 USENIX Security '25 会议上发表的最新研究报告揭示，中国的防火长城 (GFW) 自2024年4月起，已经可以检测加密的QUIC初始数据包，以进行基于服务器名称指示 (SNI) 的实时审查和域名屏蔽。我们的论文深入分析了其审查逻辑、逆向工程了其启发式解析规则，并揭示了其封锁名单。

这个新系统引入了两个严重的漏洞：

1️⃣ 降级攻击 (Degradation Attack): 我们提出了一种新型攻击方式，通过发送适量的精心构造的数据包，即可压垮审查设备，从而暂时性地降低GFW的审查效率。

2️⃣ 可用性攻击 (Availability Attack): 我们发现，任何人都可以利用GFW作为武器发动可用性攻击，从而借GFW之手，阻断中国与世界其他地区之间任意主机间的UDP通讯。

鉴于可用性攻击的严重性，我们遵循了“负责任的漏洞披露”原则，向中国国家互联网应急中心 (CNCERT) 及方滨兴本人通报了此漏洞。我们在论文中讨论了他们对此的反应。

为了保护用户，我们已经与行业领导者合作，包括 Mozilla (Firefox & Neqo)、quic-go 项目以及所有主要的基于QUIC的翻墙工具的开发者，共同设计并部署了有效的缓解措施。

奉劝各位手机不要安装ZF任何软件，电脑不要安装国产杀毒软件。图上这位安装了反诈中心导入订阅被拦截没几分钟电话就来了

系统被挂码了修复中 修复完成

突发新闻
全国https境外解析全被封锁，原因未知

网络变动提醒
由于特殊活动， GFW 目前已全部屏蔽所有海外 443 端口（包含港澳台）

节点都修复完成了，有问题可以留言

#Egern 又一个免费的IOS代理客户端

代理和MITM功能免费，高级功能收费。

支持协议：SS、Vmess、Trojan、Hy2、Vless、Vmess，暂时不支持reality

下载地址

导入订阅方法：
点击下方【工具】--【代理】--选择添加策略组里面的【订阅】（如果没有重启下软件）
类型选【外部的】---【添加URL】--粘贴机场订阅--右上角【保存】