在翻墙出海过程中，许多用户经常听到“端口被封”、“IP 被墙”、“SNI 阻断”等术语。这些阻断手段均来自于防火长城（GFW）。了解 GFW 拦截 的工作原理以及现代 TLS 加密 混淆防御机制，能帮助我们在遇到节点失效时保持镇定并做出正确排查。
一、GFW 常见的封锁方式
- 端口封锁 (Port Blocking)：GFW 监测到某个特定的出口端口（如 8388）突发大量非 HTTP 流量，会自动下发 RST 复位包阻断该端口。
- IP 黑名单 (IP Blocking)：对频繁产生怀疑流量的远端 VPS IP 实施直接路由丢弃，导致全网超时。
- SNI 阻断 (SNI Filtering)：在 TLS 握手明文阶段（Server Name Indication）检查域名，若匹配敏感名单则干扰连接。
- 主动探测 (Active Probing)：GFW 模拟客户端向怀疑的节点发送特定探测包，如果节点暴露了代理特征则立即封禁。
二、现代 TLS 1.3 混淆防封锁原理
为了应对 GFW 的深度包检测（DPI），现代安全机场采用了基于 TLS 1.3 的伪装技术。将代理流量包装为标准与亚马逊、Cloudflare 或大型电商网站通信的 HTTPS 流量。配合 防杀头节点 架构，在主入口受到阻断时自动平滑切至备用解析，极大提高了节点存活率。