Shadowrocket节点被墙（IP或端口被封锁）是常见现象,可通过以下技术方案解决：
- 切换节点：测试同服务商的其他节点，确认是单节点被封还是批量封锁
- 更换网络：切换4G/5G与WiFi，排除本地网络问题
- 检查时间：确保设备时间同步（误差需<90秒），否则TLS握手失败
协议层优化（推荐优先级）
高隐蔽性协议（抗封锁能力强→弱）：
- VLESS + XTLS-Reality：模拟真实网站流量，目前抗封锁最佳
- Trojan/Trojan-Go：伪装成HTTPS流量，特征接近正常网站
- VMess + WebSocket + TLS + CDN：通过Cloudflare等CDN中转，隐藏真实IP
- Shadowsocks + simple-obfs/v2ray-plugin：添加混淆插件
避免使用：
- 原版SS/SSR（特征明显易被识别）
- 默认端口的VMess（如10086、443等常用端口）
端口与IP策略
- 更换端口：避开22、80、443、8080等常见端口，使用3000-60000范围内随机端口
- IPv6优先：部分地区的IPv6审查较宽松
- 动态IP：选择支持免费更换IP的VPS服务商（如AWS Lightsail、Vultr）
中转与隧道
- 国内中转：通过未被墙的国内服务器转发到国外（需自行搭建或购买中转服务）
- WSS/WebSocket：将流量封装在WebSocket中，配合CDN使用
客户端配置检查
- 开启TLS：确保证书有效，启用"允许不安全"仅用于测试
- Mux多路复用：关闭Mux功能（部分情况下会被识别）
- DNS设置：使用DoH/DoT（如
https://dns.google/dns-query）防止DNS污染
长期维护建议
- 多节点备份：配置3-5个不同地区/服务商的节点
- 订阅自动更新：使用支持自动切换的订阅链接（Auto Group）
- 流量伪装：定期更换UUID/密码，避免长期固定特征
注意：频繁更换IP或协议可能引起服务商注意，建议优先尝试协议升级（如迁移到Reality或Trojan）而非简单换IP，同时请遵守当地法律法规,仅用于合法的网络访问需求。
