很多机场近几个月陆续转向 AnyTLS,其实和是否支持 Surge 并没有太大关系

来源: https://t.me/jichangtj/1196

咨询了一些机场主后,了解到很多机场近几个月陆续转向 AnyTLS,其实和是否支持 Surge 并没有太大关系。毕竟 Surge 用户占比非常低,不少运营者认为甚至不到千分之一,且旧版本Surge用户需使用Anytls还需要付费升级:sweat_smile: 。因此并不足以成为大规模切换协议的主要原因。

更多人的判断是与通报/封锁机制有关。根据不少机场主反馈,在今年 6 月之前,AnyTLS 基本不会因为相关原因被通报,而当时很多通报主要来自内鬼获取订阅后,然后通过程序模拟代理客户端定时拉取节点测活后再将 IP 提交导致封禁。

一种比较普遍的推测是:6 月之前,内鬼使用的测活的内核(比如xray)可能还不支持 AnyTLS,因此无法有效识别这类节点。随着 iOS 客户端陆续更新并支持 AnyTLS,越来越多机场在 5 月份开始大规模迁移到 AnyTLS,随后相关部门也在 6 月更新了测活内核(比如更换为了mihomo或singbox),因此从 6 月开始,AnyTLS 也逐渐出现了被通报的情况。这也是为什么目前很多机场封端的原因。或者改为使用专属私有协议,但是也得配合专属客户端,特别是IOS端,太麻烦所以目前很少机场这么做。目前很多机场仍没国内中转,有的也说不准什么时候就拉闸的。

另外,目前很多机场使用的 AnyTLS 并不是自签证书,而是真实 CA 签发的证书,自签证书反而只是少数,但是有部分机场会打开跳过证书验证,此举可能与节点配置的SNI有关系。