近期关于IP block的一些经验（wa11，tcp 阻断）

2018.7.17 晚上，TCP阻断再次开始。

7.18 早上，阻断结束。

2018.7.20 下午5点半左右 TCP 阻断重启。

2018.7.25 上午10点左右 又阻断了一波。

2018.8.8日似乎又来了一波阻断！？

2018.8.22日 结束这一波阻断

经历了这么多，总算有些经验，在这里总结一下吧！

1、现在IP 被 wa11，都表现为TCP 端口 阻断，不再是之前的全端口、整个IP封闭；

2、使用热门、老牌、经典的VPS，流量特征更加突出，极其容易被block；

3、一旦你的IP被 block过了，上了黑名单，你的IP就成了重点监督对象！这就很危险了，频频被限制是什么滋味？该放弃这个IP吗？；

4、wa11是如何检测IP、VPS的？时时刻刻在检测吗？（之前一直很疑惑！）后来由于用的VPS多了，发现有些上过黑名单的IP没有再次被限制，因为这些VPS我闲置了一段时间！！于是我们可以判断，wa11并不是时刻检测的，它判定你这个IP是否需要封锁，取决于它封锁前的一次大规模检测！如果检测的时候你规矩了，wa11就放弃封锁！反之你就倒霉了；

5、IP block是分时间、分阶段的，wa11时不时会把你的IP放出来溜溜，并重点监控，看看你是不是又做了什么事；

6、按秒计费（随时删除更换IP）的VPS服务商有：Linode、Vultr、DigitalOcean、CloudCone、阿里云国际、腾讯云（弹性IP免费，未实践）；

7、第6条里面提到的按秒计费的服务商非常热门，是IP block的重灾区。在IP 阻断期间比较难开到可用的IP，但总有希望不是？毕竟这几家的IP非常多！（需要注意的是，开通又删除，部分服务商是需要支付少量费用的）；

8、shadowsocks、shadowsocksR已经能被wa11识别（估计识别率有70%以上）。不管你用了什么加密方式，有没有混淆！！；

9、想稳定使用，必须是冷门VPS（昂贵VPS）+冷门协议+ssh加密传输；

10、可以用KCP应对TCP阻断；

11、被墙的情况，根据你用的网络也有不同。例如，可能这个IP联通封了，电信没封；可能联通封了TCP和UDP，电信只封了TCP，这都是有可能的；

12、继续中…

最后，以上关于wa11的活动规律、心得，可能随时会变！