对客户用的系统， udp 被运营商 qos 导致 quic 效果不佳，换种思路大佬们看看可行吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

换种思路类似 reality 那种 sni 改成高价值网站的地址，证书也用对方的。然后传输层的加密用 tls1.3 。
请问大佬们这样是否足够安全呢？
是否有法律风险?

7 条回复 • 2025-01-25 00:50:03 +08:00

lbp0200

20 小时 25 分钟前

在网关眼里，数据包依然是 udp 的，如此巨量，DDoS 攻击无疑，丢掉。

PROJECT

19 小时 43 分钟前

@lbp0200 不是，改 tcp 了

PROJECT

19 小时 43 分钟前

@lbp0200 udp 没法用

swananan

17 小时 44 分钟前

winzkh

8 小时 57 分钟前

干脆你直接 reality 套一层代理，使用代理来访问系统呗。

PROJECT

8 小时 6 分钟前

@winzkh #5 用这个违法把？

jousca

6 小时 53 分钟前

@PROJECT 怎么会违法，你只是使用了这种技术。买个菜刀就要判死刑么？