CFW 超时问题

[ZK6100HGA]

使用CFW代理时运行一段时间之后就会疯狂超时，网页加载很慢甚至无法加载。重启后恢复正常，但运行一段时间后又这样。
_create_ssl_connection ' ' 返回 timeout('The read operation timed out')，重试

[SeaHOH]

你以前使用过是正常的吗？我这里一直在使用，没有发现这样的现象，也许是你的网络环境有变化。

你是否调整过超时参数、每 IP 最大连接数、自选 IP 节点？可以使用默认参数试试。

[ZK6100HGA]

你以前使用过是正常的吗？我这里一直在使用，没有发现这样的现象，也许是你的网络环境有变化。

你是否调整过超时参数、每 IP 最大连接数、自选 IP 节点？可以使用默认参数试试。

以前也有，不过出现此种现象的所需的时间不一样。全部参数都是默认。

[SeaHOH]

你是不是所有流量都用 CFW 代理？这样是不行的，单个 CFWorker 请求队列是 6 还是 8 忘了，后续请求会挂起，然后本地就会出现超时。解决方法，一是增加超时时间参数，不推荐；二是切换到自动端口，仅部分自定义站点使用 CFW 代理。

[SeaHOH]

rti.org.tw rfi.fr，会识别不出导致FWD死循环。

FWD 一但连接上了就没法检测，只有无法连接时才行，如 IP 被黑洞或丢包。

默认改成 1.1.1.1|1.0.0.1 和 114.114.114.114|114.114.115.115 这样。

默认设置无法使用，去掉1.1.1.1只留1.0.0.1才能正常使用。反污染正常。

还有就是有时状态信息卡住，但还能上网；有时状态信息卡住，且上不了网。

Bug 确认。

[ZK6100HGA]

DNS 相关修改已基本完成，主要是修复改进远程 UDP 查询的反污染能力。考虑到时效性，最终没有使用污染黑名单的方式。速度上来讲，比 DoH 稳定，也快很多，现在可以优先使用 remote 级别。

请试用功能是否正常，欢迎提供改进建议。详细配置请参见注释，这里讲下优先 remote 的整体效果：

* 会从 `localservers` 随机一个境内服务器同时查询，未污染时应用此结果，没有减少延时的效果，只是大概率 CDN 适配等更合理。关于 EDNS Client Subnet，国内这些个服务器似乎不太支持，所以境外的查询结果可能是不合适的，因而采取此机制。

* 如果停用 `localhost`，可以避免直连列表中可能出现的域名污染问题，代价是延时增加。

* 此反污染机制主要依赖墙的抢答时间，不同的网络条件下效果可能不稳定，可以通过 `timethreshold` 参数调节。之前发现的那个流程缺陷并未使用，特征明显不好混入正常查询中。

为了伪装成正常流量而已，没有突出的特征，降低被定位的可能，这是反追踪的其中一个因素。
另一方面是为了通用性，毕竟不是适合所有人。

这样子同时查询两个服务器已经是很明显的特征了。

FWD 一但连接上了就没法检测，只有无法连接时才行，如 IP 被黑洞或丢包。

SNI被封的网站实在太多了，都检测不出很影响体验，还是默认direct好。

[SeaHOH]

这样子同时查询两个服务器已经是很明显的特征了。

还有大量其它类似的利用这个机制的软件，因此无法特定目标。但如果使用更独特的方法，追踪就容易多了。
其实这只是针对我自己使用做出的预防措施，用户无需在意，这个方法的效果也很好，而且其它检测方法不一定会长期有效。

SNI被封的网站实在太多了，都检测不出很影响体验，还是默认direct好。

我更希望用户能使用伪造 SNI 的功能，否则还不如使用其它代理工具。

[ZK6100HGA]

没想到 hk 还是污染的，已经移除。你可以再多提供点域名，我好查看具体原因并处理。

mo域名也有被污染的：tdm.com.mo

[SeaHOH]

hojemacau.com.mo
macaudailytimes.com.mo
tdm.com.mo

澳门似乎就这三个例外，都是传媒，搞这些有什么用，本地人应该是能直接查看的吧。香港也差不多，但数量更大。mo 这几个就添加黑名单，hk 仍保持先前的处理方式。

党国能不能再正大光明一点，是域名权利没有收回吗，还暗戳戳地搞这些小动作。

最后也顺手查找了 cn，居然也有很多，方式花样还挺多，不过好像没有实质上的影响，因为大多已是无效域名或是转用其它顶级域名，不像其它基本都是在用状态。