主 题：Evoxt 马来西亚 VPS 被 GFW 封了 TCP 全端口？别急着重买，QUIC 还活着
发 布 者：阿难
标签分类： 技术
时 间：2026-11-02 18:06:02
内容预览：RT，Evoxt 马来西亚 VPS 被 GFW 封了 TCP 全端口？别急着重买，QUIC 还活着前情手上有一台 Evoxt 马来西亚机器（2C4G / 600GB / $13，IP 段 23.27.x.x），一直跑着 VLESS 做中转，延迟 78ms，用得很舒服。某天下午节点突然全挂：手机、电视、电脑全部无法翻出去。第一反应是机器死了或者协议被识别了，上 Evoxt 面板一看，CPU、流量、运行状态一切正常，VNC 能登。这就很有意思了：机器没死，是中国方向连不上。排查过程：三步定位是「TCP 被封」而不是「机器挂了」第一步，先看能不能 ping 通。ping 23.27.x.x77ms，0 丢包ICMP 通的。如果整台机器被拉黑或者机器挂了，ping 通常也不通。ICMP 通 + 业务不通，八成是端口级封锁。第二步，确认 TCP 是不是全端口被封。从国内测nc -w 4 -z 23.27.x.x 443 %26%26 echo OPEN || echo BLOCKEDBLOCKEDnc -w 4 -z 23.27.x.x 22 %26%26 echo OPEN || echo BLOCKEDBLOCKED换了一圈端口全部 BLOCKED。注意是全端口，不是只有 443 —— 这是 GFW 的 IP 级 TCP 封锁特征：不针对你的协议特征，直接把「国内 → 这个 IP 的所有 TCP」全干掉。第三步，从境外确认机器本身是好的。我还有一台新加坡的落地机，从它 SSH 跳过去：ssh -J root@新加坡落地 -i vps_ed25519 [email protected]秒连结论出来了：GFW 只封了国内方向的 TCP，UDP 和境外互连完全不受影响。 这种封锁模式下，机器本身没有任何问题，换机、换 IP 都是浪费钱。为什么 UDP 还活着GFW 对 TCP 的封锁成本远低于 UDP
直达链接： https://www.nodeseek.com/post-1026683-1
发 布 者：阿难
标签分类： 技术
时 间：2026-11-02 18:06:02
内容预览：RT，Evoxt 马来西亚 VPS 被 GFW 封了 TCP 全端口？别急着重买，QUIC 还活着前情手上有一台 Evoxt 马来西亚机器（2C4G / 600GB / $13，IP 段 23.27.x.x），一直跑着 VLESS 做中转，延迟 78ms，用得很舒服。某天下午节点突然全挂：手机、电视、电脑全部无法翻出去。第一反应是机器死了或者协议被识别了，上 Evoxt 面板一看，CPU、流量、运行状态一切正常，VNC 能登。这就很有意思了：机器没死，是中国方向连不上。排查过程：三步定位是「TCP 被封」而不是「机器挂了」第一步，先看能不能 ping 通。ping 23.27.x.x77ms，0 丢包ICMP 通的。如果整台机器被拉黑或者机器挂了，ping 通常也不通。ICMP 通 + 业务不通，八成是端口级封锁。第二步，确认 TCP 是不是全端口被封。从国内测nc -w 4 -z 23.27.x.x 443 %26%26 echo OPEN || echo BLOCKEDBLOCKEDnc -w 4 -z 23.27.x.x 22 %26%26 echo OPEN || echo BLOCKEDBLOCKED换了一圈端口全部 BLOCKED。注意是全端口，不是只有 443 —— 这是 GFW 的 IP 级 TCP 封锁特征：不针对你的协议特征，直接把「国内 → 这个 IP 的所有 TCP」全干掉。第三步，从境外确认机器本身是好的。我还有一台新加坡的落地机，从它 SSH 跳过去：ssh -J root@新加坡落地 -i vps_ed25519 [email protected]秒连结论出来了：GFW 只封了国内方向的 TCP，UDP 和境外互连完全不受影响。 这种封锁模式下，机器本身没有任何问题，换机、换 IP 都是浪费钱。为什么 UDP 还活着GFW 对 TCP 的封锁成本远低于 UDP
直达链接： https://www.nodeseek.com/post-1026683-1
