admin13579

@wwxwlw 这个问题我之前考虑过，因为自己不太懂所以问了几个刷机的 Up ，他们说现在一加 13 刷氧，操作正确的话就不会出现掉基带或者丢信号之类的问题，但日常使用中可能有时信号会比较差。系统不能更新的问题我个人倒是不太在意，现在的小米用了几年了系统也没更新过

@shdm520 一加只要解了 BL 就用不了银行类 App 吗？我目前的小米也是解 BL 刷了国际版，没 root ，银行类 App 可以正常使用

显然不能做直接梯子，会被审计检测到，提示您存在将服务器变为非法访问境外节点的行为，然后封掉
但这里是可以卡 Bug 的。直接做梯翻墙不行，但可以间接翻墙。具体来说就是买个腾讯海外服务器，装载 win 系统和图形界面，等于租了一台位于外国的电脑。然后每次 rdp 连上去，操纵这台外国电脑直连外网。这种间接翻墙的方法目前来看就是完全合法合规的，至少还没见过被腾讯警告或封机的记录。

@y051313 严格来说确实不算，买个海外机器装上 windows 系统图形界面之类的然后 rdp 连上去，相当于操控一台海外电脑直连被墙网站。至少还没见过用这种被抓或者被封/被腾讯阿里警告的例子。

目前用的应对方法是域前置，把发送的 sni 伪造成一个白名单里的合法域名，或者直接发送空 sni 。不过这种不适用很多套了 CDN 的网站
Quic 也可以，因为墙目前技术上还做不到嗅探 quic 的 sni ，ech 直接把 sni 加密了当然也可以，但未来有像 esni 一样被一刀切的风险
另外如果是自建 https 服务且仅自己一人使用的话（意味着客户端和服务端控制权都在自己手上），那还有一个方法是在双端的防火墙上都写一条简单的命令：丢弃所有接收到的 rst 包。这样虽然还是会触发阻断，但因为阻断用的 RST 包都被你丢了，所以可以顶着阻断强行继续连接

@AEnjoyable 这种操作仅限于特殊情况：墙只向客户端单向发送 rst 包，你当然可以直接拦截掉
但一般情况下墙都是双向发送的，你只能拦截客户端的，服务端你拦不了，那还是会被阻断（除非你有办法让你想访问的网站服务器也忽略所有接收到的 rst 包）

BT 无非就是用来找盗版，色情一类的资源。。。
现在这些需求被在线看和网盘占去了绝大部分
剩下的 BT 需求里面又被迅雷占去了绝大部分

我个人的固有印象是，这种没有 dns 污染而只进行 sni 阻断的情况一般似乎见于部分地区的运营商墙或者反诈墙，比如泉州白名单就是这样的（白名单为反诈中心主导）