Why Outline / Shadowsocks Is Getting Easier to Detect in Iran: An Honest Comparison and a Probe-Resistant Alternative (VLESS+Reality) – opas
Sivun täysi teksti on kiinaksi; otsikko ja kuvaus on suomennettu hakua ja snippetiä varten.
为什么 Outline 在伊朗越来越容易被识别
Outline 是 Jigsaw（Google 母公司旗下）出的傻瓜式工具，一键就能搭，深受欢迎。但要理解它的处境，得先知道一件事：Outline 底层用的是 Shadowsocks 协议。Shadowsocks 有一组可被识别的流量特征——典型是「先几个小控制包、再一串大数据包」的节奏。这些年伊朗的 DPI 对这种特征越来越熟，配合机器学习，命中率据报道能到 80–95%。结果就是：域名型或自建的 Outline 节点常常「用几天就被限速、甚至直接拉黑」。这通常不是你搭错了，而是 Shadowsocks 的固定指纹 + 伊朗针对性探测共同造成的。
Outline 的优点（诚实说）
该说的优点要说清楚：Outline 免费、开源、极其简单，而且可以自己在境外服务器上搭。更要诚实说一个关键事实：2025 年伊朗大断网期间，很多人在土耳其、德国架的 Outline 节点，只要在断网前就装好了客户端和节点，仍然挤过了全国性 DPI 过滤——而当时大量商业 VPN 的域名直接消失。所以别把 Outline 当垃圾扔掉：它零门槛、可自建、断网前预装好还能救急，只是在日常对抗主动探测时越来越吃亏。
伊朗 DPI 到底怎么抓 Shadowsocks（以及什么时候该换）
伊朗主要用两招。其一是 主动探测（active probing）：DPI 怀疑某台服务器是代理时，会主动连过去、尝试一次 Shadowsocks 握手，如果服务器的反应「像 Shadowsocks」，就把它拉黑——报道称大多数 Shadowsocks / Trojan 服务器最终都是这样被抓的。其二是 统计指纹：用机器学习分析包长与时序，识别 Shadowsocks 那种「小控制包 + 大数据包」的模式。当你发现节点「上线几天就死」「被限到刷不动网页」，或你需要长时间稳定的会话时，就该换一条本身就难被主动探测命中的通道——否则再多备用节点也是被逐个点名。
更抗探测的替代：VLESS + Reality
VLESS 是精简的传输协议，Reality 是它的 TLS 伪装层。它和 Shadowsocks 的根本区别在于：Shadowsocks 是「加密后仍像代理」，而 Reality 把你的握手做成一次对真实公开大站的、真实的 TLS 握手。这带来两个直接好处：① 当 DPI 主动探测你的服务器时，拿到的是真实证书 + 真实网站的行为，没有「代理特征」可供拉黑；② 你的流量形状本就是真实 HTTPS，统计指纹也无从命中。再加上 VLESS+Reality 用的是独享节点，比公共共享的 Outline 更快更稳。诚实的代价：它不像 Outline 那样零门槛——需要一个订阅和一个客户端（sing-box / v2rayN / Shadowrocket 等）；而且没有任何方案能保证永远可用，全国性断网期间任何境外通道都连不上。
Recommended
Want stable, fast access past the block?
- Works with many global sites (subject to routing & target policies).
- Clients for iOS, Android, Windows and macOS.
- Plans & pricing on the plans page; refunds: see Palautukset.
如何从 Outline 迁移：具体步骤
- 在个人中心复制你的 订阅链接（伊朗环境优先 VLESS+Reality 节点）。
- 装一个成熟客户端：iOS 用 Shadowrocket，Android / 桌面用 sing-box 或 v2rayN，导入订阅 URL（不要手动加单节点）。
- 更新订阅、做延迟测试，选一条延迟低的节点开启。
- 用 Rule（规则）模式：把伊朗银行 / 政务 App 走直连（它们拒绝境外 IP），只让被封服务走隧道。
- 把预装好的 Outline 保留为断网 / 应急备用——尤其在断网前就把客户端和节点装好，届时它仍可能挤出一条救急通道。
诚实预期
- 没有任何工具能保证永远、随时可用；Reality 降低的是被自动识别的概率，实际取决于节点质量与运维。
- 全国性断网期间，任何境外通道（包括 VLESS 和 Outline）都可能连不上，这与协议无关。
- 建议「主力用 VLESS+Reality 求速度与抗探测，预装好的 Outline 留作断网应急」，而不是二选一。
- 同类免费应急工具对比见「Psiphon 赛风为什么变慢与替代」和「Cloudflare WARP 为什么被限速与替代」；协议原理见「什么是 VLESS Reality」；客户端设置见「波斯语 sing-box 配置」；整体选型见「2026 年伊朗哪些方式还能用」。
请遵守当地法律与第三方服务条款；本文仅为技术教程，安全与合规责任由用户自行承担，且无法对第三方服务（含 Outline）的长期可用性作保证。
UKK
- Outline 和 Shadowsocks 是一回事吗？
- 基本是。Outline 是 Jigsaw 做的傻瓜式外壳，底层用的就是 Shadowsocks 协议，所以 Shadowsocks 的可识别流量特征它也有。这也是它在伊朗越来越容易被 DPI 主动探测命中的根本原因。
- Outline 在伊朗被封了吗？
- 它不是被当成一个 App 整体封杀，而是它底层的 Shadowsocks 流量越来越容易被 DPI 主动探测和统计指纹识别，于是节点常被限速或几天内拉黑，域名型 / 自建节点尤其明显。断网前预装好的 Outline 仍可能临时可用。
- 换成 VLESS 后还要留着 Outline 吗？
- 建议留着，尤其在断网前就把客户端和节点预装好。2025 年伊朗大断网期间，预装好的 Outline 节点曾挤过全国 DPI，是很好的应急备用。把它当断网时的备用，而不是日常主力。
- 为什么 Reality 比 Outline 更难被识别？
- 因为 Reality 把流量做成对真实公开大站的真实 TLS 握手，DPI 主动探测时拿到的是真证书和真网站行为，没有代理特征可拉黑；而 Outline 的 Shadowsocks 有固定流量指纹，主动探测和统计分析都更容易命中。
Want stable, fast access past the block?
Get stable, fast access on iOS, Android, Windows and macOS — multi-node VLESS + Reality. Start free.
Start freeLiittyvät oppaat
Why Psiphon Keeps Getting Slower in Iran: An Honest Comparison and a Faster Alternative (VLESS+Reality) – opas
Why Cloudflare WARP (1.1.1.1) Gets Throttled or Won't Connect in Iran: An Honest Explainer and a More Reliable Alternative (VLESS+Reality) – opas
Mikä on VLESS Reality? Hiljainen välitysprotokolla selitettynä (2025)
For Iranian Users: Install sing-box and Import Your Univista Subscription – opas
What Still Works in Iran in 2026: Why DPI Breaks Common VPNs and Why Protocol Choice Matters – opas
Why Tor Won't Connect in Iran — And a Faster Alternative for Access (VLESS+Reality) – opas
Already subscribed? Help for import & troubleshooting.
Ready for reliable international access?
View plansThis article is for technical education only. Comply with local laws when using network tools. Univista is not liable for how you use the service.