来源:两轮 deep-research workflow(多源扇出 + 对抗核验,2026-05-30)。强时效——协议封锁状态、机场名单/价格以周计过期;但选型方法论、线路原理、配置写法长期有效。营销数字已被对抗核验枪毙,见文末「不可信清单」。 操作规则速查见 memory 的
wiki-fanqiang-jichang-proxy(那是 Claude 干活用的;本页是用户回看用的完整参考)。
核心结论(一句话)
2026 没有任何单一协议/线路全天扛得住封锁,稳的做法是分协议、分线路、分场景的混合架构:协议上 Reality 隐身 + Hysteria2 提速双备;线路上无人值守出口买 IPLC/IEPL 专线机场;客户端用 mihomo 的 url-test 自动切换;买两家互为冗余、月付不年付。
一、协议横评(抗封层)
| 协议 | 抗封原理 | 2026 现状 | 定位 |
|---|---|---|---|
| VLESS+Reality | 借真站(默认 www.google.com)公开 TLS 证书实时握手,DPI 看到的就是普通 HTTPS,无需自有域名 | 公认最抗封,"别的都不行了它还能用" | 无人值守主力 |
| Hysteria2 / TUIC | UDP/QUIC,丢包线路靠 BBR/Brutal 拥塞控制保速 | GFW 已能拆 QUIC Initial 包看 SNI,不加混淆约 30s 被识别,中等风险 | 日常提速兜底 |
| Trojan | 伪装普通 HTTPS | 2025-08 起主动探测,检测率 ~90%,别当主力 | 不推荐 |
| Shadowsocks-2022 | 全加密流量 | 全加密流量检测下存活率存疑 | 存疑 |
| anytls | 包 TLS,2024+ 新协议 | 只有 mihomo 内核认,老 Clash(ClashX)不认 | 部分专线机场在用 |
反直觉:走 IPLC/IEPL 专线时协议不重要——专线物理链路不过防火墙,稳定靠线路不靠协议伪装。"自建必须 Reality"和"买专线机场"是两个世界。
速度:丢包严重的中国国际线上,UDP/QUIC(Hysteria2)比 TCP 类(Trojan/SS-over-TCP)快;TCP-over-TCP 在 15% 丢包时有效吞吐可掉 60-80%。日常 Reality 速度已接近 Hysteria2,后者只是加载更"利落"(0-RTT vs 3-RTT 握手)。
二、路线 A:买现成机场
抗封看线路类型,不看吹的协议
| 线路 | 是什么 | 稳定性 | 2026 价格("起"价,会变) |
|---|---|---|---|
| IPLC/IEPL 专线 | 运营商跨境物理专线,不经公网防火墙 | 最高,敏感期直连全断时它仍稳 | ¥15-20/月起,顶级 ¥109-117/月 |
| 中转 | 国内中转服务器再转海外 | 中等 | 中等 |
| 直连 | 直接连海外 | 最差,最易封 | 公网中转低至 ¥3.99/月 |
⚠️ 2026-04 大批机场因国内中转被关停、退回直连,"买了专线套餐"≠"一直是专线",要盯实际表现。
客观判断信号(替代营销话术)
运营 ≥2-3 年 + 活跃 TG 群且管理员及时回 + 完善工单 + 机场主肉身在墙外(DlerCloud 洞主 2026-02 被抓,节点全挂)+ 用户基数大。运营时长必要非充分(TLY、DuangCloud 老牌也跑路)。量化:单机场 ~8% 日故障率 → 买两家降到 0.7%,三家 <0.05%。主力一条 + 便宜备份一条。
候选名单(⚠️ 全来自联盟返利站,只作起点,买前必查黑名单)
- 主力高稳:WgetCloud(亚马逊全球加速+双程CN2,¥59-99/月,兼容标准 Clash 订阅)、Nexitally 奶昔(2017 老牌专线)、青云梯(全 IPLC,但锁自研客户端)
- 日常便宜:龙猫云(全 IPLC ¥15/月,但被通报锁官方客户端)、贝雪云(Trojan 中转 ¥9.9/月)、Coffee Cloud/悠兔(中转 ¥9.9-29/月起)
- SSRDOG(2022 老牌,IPLC/IEPL,季付 ¥67.5 起,anytls 协议给标准订阅)——本次实际购买采用
⚠️ 客户端兼容性是最隐蔽的坑:青云梯、龙猫云、TNTCloud、银河云、唯艺图云被通报后只给自研客户端、不给标准 Clash 订阅,接不进 mihomo/ClashX 工作流。推荐站从不提。判据:支持 iOS Shadowrocket/Stash → 必然有订阅链接,桌面 mihomo 可用。
跑路黑名单(真理源,非营销)
github.com/limbopro/Paolujichang + TG @limboprobot。已确认跑路:DlerCloud/墙洞(2026-02)、UBBOLINK(2026-04),oixCloud 是 DlerCloud 换皮接盘(慎);老的 sockboom、自由鲸、TLY、DuangCloud、快帆云(2025)等已死。买前必查。
找官网:认裸域名
机场跑多轮换域名,全网入口几乎都嵌返利码(连 github "官网地址"仓给的都是 register?code=xxx)。认品牌自有根域(ssrdog.com / wgetcloud.org),别开 vipaff.cc / c.jichangs.com 这类返利聚合页(走别人佣金 + 钓鱼风险)。仿冒站泛滥(wgetcloud.net 是无关 VPS 站)。付款前自己核两眼。
付费纪律
绝不给没实测过的机场大额年付(年费跑路打水漂)。2026 不少机场砍了月付/试用(SSRDOG、WgetCloud 只剩季付起步)。能月付先月付,渐进季付(¥60-135 是可接受试错成本)。"涨价倒计时"是逼单套路,无视。
三、路线 B:自建 VPS
线路质量与晚高峰稳定性排序
IPLC/IEPL(物理/逻辑隔离,丢包<0.1%,晚高峰几乎不掉)> CN2 GIA(电信 AS4809 双向高优先,晚高峰仅 +5-10ms,性价比甜点)> CN2 GT(回程可能掉 163,晚高峰降质)> 直连 163(晚高峰延迟翻倍)。晚高峰(22:00)最拉差距。隔离层级越高越稳,源于架构非营销。香港/日本对大陆延迟最低。
一条命令多协议部署
reality-ezpz(github.com/aleskxyz/reality-ezpz):一条 docker-compose 同时部署 VLESS+Reality / Hysteria2 / TUIC / ShadowTLS(后三者需 sing-box 内核,与 Reality 不能同端口叠加)。只解决协议部署,不解决选机房 + 多节点冗余。
未决(本轮没查透):具体 VPS 商家(搬瓦工/Vultr/DMIT/RackNerd/甲骨文)2026 哪些 IP 未被批量封 + 月成本 + IP 被封换 IP 频率/成本。要自建得再单独调研。
四、配置层:mihomo 多节点自动切换
- 出口 = 系统代理,沙盒 Chrome/抓取继承之,不硬编码端口。迁移出口 = 改系统代理归属(
networksetup,秒回滚)。 url-test组:周期(interval如 180s,死节点反应慢可调 120s)探活选最低延迟节点,tolerance(50ms)防延迟接近时横跳,url: generate_204。IP 被封 = 探测超时 = 自动切。fallback组:当前节点超时按列表顺序切第一个可用;但部分丢包(降质未全封)时会震荡切回(无 stickiness),无人值守优先 url-test+tolerance。- Clash Verge Rev 加 proxy-group 必须用 Script.js(全局脚本 merge);
append-proxy-groups这版不认(会被当无效顶层键忽略)。改完要重新激活 profile 才生成。 - mihomo API:Verge 走 unix socket
/tmp/verge/verge-mihomo.sock,curl --unix-socket … /proxies/<组>看now,/group/<组>/delay?url=…触发测延迟。 - 两客户端别抢系统代理:ClashX 和 Verge 只能一个开"设为系统代理",迁移先关旧再开新,旧客户端当热备。
- anytls 节点重启浏览器才认新出口:切系统代理后已在跑的 Chrome 粘旧连接,重启沙盒 Chrome 才干净。
五、多设备落地
经软路由"双栈代理":LAN 终端禁公网 IPv6(防泄漏),软路由自身保留 IPv6 去连 VPS 节点,核心用 sing-box/mihomo。与 ClashX/mihomo 工作流同源,覆盖 Mac+手机+全屋。
六、❌ 被对抗核验否决的清单(不可信,勿用)
这些来自机场推荐站/单一博客,核验时被 0-3 否决,不要拿来做决策:
- "Reality 98% 绕过率 / Hysteria2 跌到 68% / 限速到 1Mbps / Salamander 混淆"——精确百分比全是编的(greatfirewallguide)
- "IPLC 完全绕过 GFW、永不被封 / 某机场稳定 9 年"——营销话术
- "CN2 GIA 非高峰全国均值 40ms"类精确数字——单一卖 CN2 服务器的厂商博客,无方法论/样本/日期,只有方向性结论(GIA 晚高峰几乎不变、直连翻倍)被多源证实
- 只取这些来源的方向性(Reality 最强、QUIC 风险上升、IPLC 最稳),不取具体数字
可信的:能被 USENIX 2025 学术论文(gfw.report)、XTLS 官方文档、reality-ezpz 仓库、mihomo 官方 wiki、limbopro 黑名单(非商业 X 观察号独立证实)印证的部分。
七、时效性警告
所有协议封锁状态、机场价格/死活均为 2026 上半年快照。GFW 检测能力(尤其 QUIC/UDP 方向)持续升级,Hysteria2/TUIC 风险只升不降;机场跑路是高频事件(DlerCloud 2026-02、UBBOLINK 2026-04),任何机场名购买前必对照 limbopro 黑名单 + TG 情报频道复核。expires: 2026-11-30,到期重跑 deep-research 增量更新。