t101

內地ISP未必可以時時刻刻檢查到你海外記錄，但較簡單直接嘅做法係落地實名制證明你不是內地人或解釋理由 ...
evantkh 發表於 2026-6-11 12:30

要roaming對方operator配合，所以，只有香港邊operators先會配合，其他國家未必會。

好有可能，以後，只有簽約的主要operators係國內先可以roaming，不知名的，你就買local sim，用wechat吧啦。

t101

我意思係，哩個可能係打擊經營資貭同走水貨問題，多過為要全漫遊都要落GFW的問題。 ...
evantkh 發表於 2026-6-11 12:33

要睇政策目的，可能範圍唔係咁小。
你要明白，其中一個重要理由，係國家機密問題。唔係你一般平民翻牆問題。

evantkh

要睇政策目的，可能範圍唔係咁小。
你要明白，其中一個重要理由，係國家機密問題。唔係你一般平民翻牆問 ...
t101 發表於 2026-6-11 12:37

真係太重要嘅人可以禁你出境，否則，如果你正正常常有海外活動有外國電話，暫時唔見得佢會禁你，水貨SIM才是漏洞。

张无忌

All the AmneziaWG setting both server/client from Glinet,  I just make sure the WG router server was ...
freshtomato 發表於 2026-6-6 14:34

In past posts about mainland Chinese or overseas VPS (including Hong Kong), we discussed that if WireGuard data packets pass through the GFW, they get modified—such as changing the original port 51820 to other values. However, if the destination is a residential site, the GFW normally does not modify the port number, meaning WireGuard can function normally as long as the port numbers are adjusted accordingly.

Now, regarding AmneziaWG, it is essentially WireGuard plus obfuscation. GL.iNet's new firmware (4.9.0) for models like the GL-BE9300, GL-MT6000 (op24), and GL-MT3000 (op24) now includes this WireGuard obfuscation option. I tested this by using AmneziaVPN on my iPhone 16e and a Tokyo, Japan VPS. After entering the IP, root account, and password, AmneziaVPN automatically installed AmneziaWG on the Tokyo VPS remotely. Within a few minutes, the setup was complete, and I could just press "Connect" to get started. The AmneziaWG connection between my iPhone in mainland China and the Japan VPS has been running continuously for several days without any packet loss.

freshtomato

唔科學上網前提

我的經驗，Router set 有DNSSEC DNS SERVER IP, resolve 內地IP慢但比較安全
Router set Ali / Tencent / 114 / ISP DNS, resolve 內地IP快但比較不安全

想問一下，在大陸不連WireGuard 或 AmneziaWG 之前, 唔科學上網前提

你的Router 用那一個DNS IP?

Just for reference！

kennylam777

唔科學上網前提

我的經驗，Router set 有DNSSEC DNS SERVER IP, resolve 內地IP慢但比較安全
Router set A ...
freshtomato 發表於 2026-6-14 12:25

中國乖乖哋用返ISP DNS都冇咩嘢, 一係用ali, 你set 1.1.1.1/8.8.8.8冇加密嘅就俾中國ISP攔截搶答, 有加密就唔通, 有得揀用國際DNS?


    其實翻牆黎講DNS係死症黎, 本來request又細但仲要blocking, 一定要DNS resolve做完先可以下一步...... 所以一係要local有cache, 但有啲網站例如Facebook咁用好多sub-domain都係要等

所以v2ray一類翻牆方案點解要用proxy為主, tun為副, 係因為broswer support proxy果陣會將resolve派出去俾proxy完成埋, 慳一轉RTT來回嘅時間

张无忌

回覆 35# freshtomato

Dynamic Domain Name Service

DNSSEC（域名系統安全擴展，Domain Name System Security Extensions）是说明 Dynamic DNS host 出来的 IP，虽然是慢一点，说明 IP reliable。

假如香港有一个 dynamic IP router，把 IP 记挂在美国的 dynamic DNS server，每次访问如 host.ddns.net，通过家里电信 DNS，再通过省的 DNS，再通过中国大陆的 DNS，然后再与美国 DNS 联系，得到 host.ddns.net 的 IP 就返回了 。host.ddns.net 是 www.noip.com 的子 sub-domains，有的时候在香港已经有，但是在大陆要久（超过 15 分钟）一点。

取到真 IP，用大陆的家里路由器检查就知道是真的；取到假 IP，用大陆的家里路由器检查就知道是假的，知道是假的不用。

我香港用的是 host.ddns.net 差不多有一年多，都没么事；不知道你两个 GL.iNet 4.9.0 用了 AmneziaWG，现在是否有进展？现在我有个 AmneziaWG 在日本和美国，日本的 VPS 里，用了超过 16 天，而美国的用了 4 天都良好，不用改 port。


目录 AmneziaWG

张无忌

5月中試過，Glinet router stock firmware 4.8.4 AmneziaWG server and Glinet router stock firmware 4.8. ...
freshtomato 發表於 2026-6-5 10:00

我估计在 GL.iNet 4.8.4 如 4.9.0 一样 （Obfuscation） [1]，如果中转大陆，中转香港，到香港朋友家 GL-MT6000，速度达 200 Mbps！！！ GL-MT6000 要修改一下问题。在大陆用 AmneziaWG 2.0 连去美国 VPS，一点问题都没有。


Reference:
[1] GL.iNet WireGuard Obfuscation 4.9.0 Problem

张无忌

AmneziaWG 2.0 中转深圳，中转香港、香港直飞美国

地点：大陆华东
目标：取得美国 IP

在大陆我一般以前用 WireGuard 连美国 NerdRack VPS，在早上非常好，之后就慢起来，但可以用。由于从大陆要经过 GFW，一般 WireGuard port 会改 port（一天一次），这个问题在 Linux 里很容易解决（9000:9999 --> 51820）。现在我用了 AmneziaWG 2.0（简称 AWG），再连接美国 NerdRack VPS，本身已经有 WireGuard，我再安装 AWG；在 GFW 看来 AWG 就是普通的 UDP port，所以它没有改 port，这与标准的 WireGuard UDP 不同。

AmneziaWG 2.0（简称 AWG）[1,2] 可以下面途径：
1、直飞美国；
2、中转深圳，然后直飞美国；
3、中转深圳，中转香港，然后直飞美国。

大陆华东电信 500 Mbps，HK PCCW 1000 Mbps，阿里云深圳 200 Mbps，每一个测试点《三跳最高》为准，在 Windows client 安装 AWG，用于中转。

图1：AmneziaWG 1）红色——大陆直飞美国、2）蓝色——大陆经过深圳中转，然后飞美国、3）绿色——大陆经过深圳中转，经香港中转，然后飞美国 @2026-06-29


图像观测：
1、在八点前，三个表现都非常好，都有 80 Mbps 或以上。
2、在八点或以后就有不同，直飞美国和深圳中转飞美国的速度降下来，而深圳中转，香港中转，飞美国的都 50~90 Mbps 之间。
3、所有线都很放 YouTube 720p 或以上。
4、在蓝色——深圳深圳，飞美国的，在 08:00，10:30，11:00，12:30 突然标高。
5、在绿色——深圳中转，香港中转，后飞美国，在 21:30 和 22:00 突然降下来很低。

图像讨论：
1、八点前，因为所有 bandwidth 去美国都不饱和，所以速度很好。
2、八点后，AWG 直飞美国或经过深圳中转，都是经大陆去美国（source IP=大陆），由于很多人用去美国 bandwidth 限制，所以速度降下来。而 AWG 中转深圳，中转香港，飞美国就畅顺很多，主要 1）AWG 中转深圳（source IP=大陆深圳），2）香港中转（source IP=大陆深圳变为香港 PCCW），用 PCCW 去美国当然快！！！
3、蓝色在 08:00，10:30，11:00，12:30 突然标高，很快就恢复正常水平。
4、在 21:30 和 22:00 绿色（深圳中转，香港中转，飞美国）跌下了，但是都能看 YouTube 720p，估计 GFW 针对不明 UDP 就 QoS。

结论：
1、在大陆要取得美国 IP，比较可行方案就阿里云深圳中转（source IP=大陆阿里云深圳）经过 GFW，快速到香港，由于 source IP=大陆阿里云深圳去美国 bandwidth 有限制，所以在香港中转，把 source IP=大陆阿里云深圳改为香港 PCCW IP，去美国就超快！！！简单说，先中转深圳阿里云，经过 GFW，到香港中转 PCCW，然后飞美国。
2、每个人都要经过 GFW。

附言：
1、什么叫 Amnezia？
2、有些人不懂 AmneziaWG ?
3、什么叫做 VPS？
4、什么叫做 AmneziaVPN？
5、什么叫做中转？


References:
[1] https://amnezia.org/
[2] https://docs.amnezia.org/documentation/amnezia-wg

目录 AmneziaWG

张无忌

AmneziaWG (VPN) vs Xray/VLESS (Proxy)

Obfuscation —— 混淆/反审查

以前传统 VPN —— IPsec v1, PPTP，L2TP，L2TP over IPsec，SSTP，OpenVPN，IPsec v2 —— IKEv2，WireGuard；WireGuard 在 2015 出现，都没有 Obfuscation。在 2012 年出现 Shadowsocks (Proxy) 后，就出现 Obfuscation —— 最后出现 Xray/VLESS (Proxy)。

AmneziaWG (VPN UDP) —— Amnezia 加了 WireGuard 成为 AmneziaWG（AWG），在初期 AWG 1.0，Obfuscation 只有混淆，在 2024-8-21 发表；为了改进反审查，于 AWG 2.0 在 2026-3-24 出现，一般我们说 AWG 就指 2.0 [1]。

Xray/VLESS (Proxy TCP) —— 就是用伪装成标准 HTTPS 网页的集大成者。

现在破网翻墙可以用 VPN AWG 或着 proxy-based Xray/VLESS，可以通过防火墙（GFW）的深度包检测（DPI）。

测试：
大陆用 AmneziaVPN client 安装于香港 VPS、日本 VPS、美国 VPS WireGuardWG 2.0 都能正常使用，不需要改 port。


Reference:
[1] AmneziaWG 2.0 实战：自建 DPI 免疫型 VPN，2026 年最稳翻墙方案

目录 AmneziaWG