墙这玩意有时候近到电信联通网络不通，夜间才 50kb/s 以下。而且从路径上判断很奇怪，本地不中转，千军万马跑到省会城市中转，能不慢嘛。

墙遇到的问题
openvpn 1 星期内就废。电信可能直接对 vps 的下载测试连接 1S 丢来 6 个 tcp reset 。

线路的问题
流量抑制有各种方法，并不需要采用性能最差的识别再阻断。之前常遇到的是单端口连接，演示 youtube 4K 播放。没过多久流量就被抑制了。解决方法就是采用多端口负载，多中继线路多端口负载，而最终不同端口指向 vps 唯一的 1 个端口。这似乎是在 2024 年意识到电信线路存在流量抑制甚至阻断使用至今的方法。

其它的方法
iptable knock door

端口复用

PKI 认证
要求并验证每个 SSL 连接的证书。如果未提供证书或提供的证书无效，它将终止该连接。 不这样做的话，经常会发现会有错误的 SSL 的包插到会话当中，导致连接失败。

中继线路
条条大路通罗马

有公网 ip
每天强制更换新 ip

stunnel 是没有协议概念的，只有各种加密算法对 CPU 呑吐性能的影响。android 16 用 Termux 安装，使用 NekoBox 分流就可以了。