Reality可能引起對IP的嚴重限速

[Nokronstella]

日志无任何warning或error等级的信息
服务器位置：日本
我的位置：广东
服务器为Misaka和Vultr的
目标域名非跳转用，属于可直连且不太有名气的日本网站，
搭建是否完善：是，转发80TCP与443UDP并禁回国流量。对外表现经测试与端口转发一致。
我在1月二日晚于MisakaVPS搭好Reality，但只是测试了一下，传输了很少数据。1月3日正式使用，日间平均速率在5MB/s以上，但到了接近九点的时候速度突然从6MB/s瞬间降到7000kbps左右，于是尝试其他运营商的网络，但没有差别，一样慢。尝试其他协议连其他端口，速率无任何改善。直到十一点又突然升至接近6MB/s。1.4日间没怎么用，晚七点又出现了严重限速，在两三小时后解除。又使用了一小时，限速又突然出现，约一小时后解除。十二点又有一次，持续十分钟。今天则上午十点使用十分钟就限速，于是断开連接。十二点连接半小时后速度瞬间达到7MB/s。过后又有数次限速。为了排除第一次搭Reality过程中失败連接可能的影响，我又租了一台Vultr的机器测试。这次没有任何失误，一遍就通了。但使用十分钟后即出现限速。
限速的特点：发生与解除的时间摆动很大，难以看出规律，且观察到过限速或恢复在瞬间或数秒内完成，与我以前见过的限速都完全不同。

[Fangliding]

@Nokronstella 你换成reality以外的协议再来测一遍吧

[zxbiao]

这家对电信的回程记得是走ntt，线路爆炸是日常。用电信应该优选cn2gia。日本中国或许选双向9929比较好

[Nokronstella]

这家对电信的回程记得是走ntt，线路爆炸是日常。用电信应该优选cn2gia。日本中国或许选双向9929比较好
我主要用联通。「这家」是指Misaka吗？Vultr的IP我知道连通性不好。

[zxbiao]

我主要用联通。「这家」是指Misaka吗？Vultr的IP我知道连通性不好。

这种情况你应该双向测一下mtr，看看丢包率。是哪级路由器丢包的，不过估计是国内省级丢的，晚高峰时被QoS很正常。

[malagebidi]

misaka我都被限了一个月还没恢复呢

[Nokronstella]

misaka我都被限了一个月还没恢复呢

你用的也是Reality吗？

[Comah]

被限速根本与Reality无关

[Nokronstella]

被限速根本与Reality无关

这种限速与用以前用别的协议时的限速区别明显，突然限，突然解除，自然有理由怀疑是针对Reality的。如果能针对，就说明Reality已被分析出一些特征了。
VPS部署的具体方案和限速乃至封禁当然有关系。容易被识别的就容易导致VPS被限速或封禁，像Vmess+WS+TLS就是众所周知的易封。

[iKira]

被限速根本与Reality无关

这种限速与用以前用别的协议时的限速区别明显，突然限，突然解除，自然有理由怀疑是针对Reality的。如果能针对，就说明Reality已被分析出一些特征了。 VPS部署的具体方案和限速乃至封禁当然有关系。容易被识别的就容易导致VPS被限速或封禁，像Vmess+WS+TLS就是众所周知的易封。

这样的结论没什么有力的依据，完全基于你个人的使用结果来推测。
Linode和Vultr的线路本来连国内就一塌糊涂，线路间歇性炸是常态。而且你也没有测试其他协议，没有任何对比。

[qist]

tls 改成自己本地域名随便填写测试看看。

[h2ch]

@iKira 如果是偷大厂域名有可能会限速和暂时阻断，目前个人只在电信网络下遇到过，暂时阻断vps的任何端口都不通，大概二三十分钟解除，监守自盗并没有发现这现象

[5e2t]

@h2ch reality可以在不改dest的情况下，随意更改客户端使用的SNI，客户端所使用的SNI只要 在reality服务器配置servernames列表里存在即可，客户端所使用的SNI不需要在 目标网站证书里存在。

[5e2t]

所以你即使 服务器上没有web服务器，依然可以用任何SNI来测试。

[stqfdyr]

一开始我对这一条 issues 感觉很可笑
直到我也开始遭遇这种情况，我用的是 CloudCone 服务器
之前一直是跑满带宽，现在速度几乎没有了

[Fangliding]

@stqfdyr 起初没人在意，直到这场灾难和每个人息息相关（）

[stqfdyr]

More details after 2 days of observation: when using the chrome fingerprint, the speed to my vps is being limited to 100-50 kb/s. While with random settings, the speed limit no longer appears, except once I assumed it picked chrome one in random and got limit again. So maybe GFW thinks using chrome to establish a long tls connection is suspicious?

Maybe, just today I found out that my restrictions were lifted, although I always use random, it's very baffling
all in all, use random or randomized

[cccp6]

My problem was solved after changing the fingerprint setting in RealityObject. I think that should be it. Update: setting it to random almost solved the issue. So I guess the GFW or censor is targeting at chrome fingerprint as it was default in many clients.

well i changed the fingerprint ,it looks better than before，but it also very slow thanks for your idea! it doesn't work for me，but it may work for others

Now I'm in the same situation like yours, idk why it seems that I am getting speed limits not only for xtls but also other protocols like naiveproxy and hysteria. All are limited to around 8mpbs. Extremely slow.
Xray logs didn't show anything besides xtls padding infos. Also changing fp doesn't work for now.

[stqfdyr]

My problem was solved after changing the fingerprint setting in RealityObject. I think that should be it. Update: setting it to random almost solved the issue. So I guess the GFW or censor is targeting at chrome fingerprint as it was default in many clients.

well i changed the fingerprint ,it looks better than before，but it also very slow thanks for your idea! it doesn't work for me，but it may work for others

Now I'm in the same situation like yours, idk why it seems that I am getting speed limits not only for xtls but also other protocols like naiveproxy and hysteria. All are limited to around 8mpbs. Extremely slow. Xray logs didn't show anything besides xtls padding infos. Also changing fp doesn't work for now.

I feel sorry for your situation.
Currently, my hysteria2 is unrestricted, and reality fluctuates unpredictably, with no discernible pattern.
If Hysteria is experiencing speed restrictions, it might be due to your ISP implementing QoS. Trying to enable port hopping could potentially improve the situation.

[cccp6]

My problem was solved after changing the fingerprint setting in RealityObject. I think that should be it. Update: setting it to random almost solved the issue. So I guess the GFW or censor is targeting at chrome fingerprint as it was default in many clients.

well i changed the fingerprint ,it looks better than before，but it also very slow thanks for your idea! it doesn't work for me，but it may work for others

Now I'm in the same situation like yours, idk why it seems that I am getting speed limits not only for xtls but also other protocols like naiveproxy and hysteria. All are limited to around 8mpbs. Extremely slow. Xray logs didn't show anything besides xtls padding infos. Also changing fp doesn't work for now.

I feel sorry for your situation. Currently, my hysteria2 is unrestricted, and reality fluctuates unpredictably, with no discernible pattern. If Hysteria is experiencing speed restrictions, it might be due to your ISP implementing QoS. Trying to enable port hopping could potentially improve the situation.

Port hopping doesn't work either 😔, already set interval to 5secs but still getting qos. The same goes to mieru udp. Ig the only thing I can do is to wait.

[cccp6]

好线路，偷自己，n个机，没遇到

I took a look at my neighbours at Cloudcone DC1 LAX, and here's what i got. Ig I probably doesn't meet the requirement "good network line" you said. The ip range is already very suspicious.

[Lather0519]

我也沒有遇到使用reality會遭到GFW限速的問題，不同商家（名氣大小均有）+ 不同位置（遠到los近到hk）+ 不同路線（163-cn2/9929）都已經測試
如果只是個別出現的現象，那就是個別人本身的問題

R佬多次強調在你經過驗證，100%確認是reality的問題之前，不要總想起個聳動的標題搞個大新聞。

[stqfdyr]

我也沒有遇到使用reality會遭到GFW限速的問題，不同商家（名氣大小均有）+不同位置（遠到los近到hk）都已經測試 如果只是個別出現的現象，那就是個別人本身的問題

R佬多次強調在你經過驗證，100%確認是reality的問題之前，不要總想起個聳動的標題搞個大新聞。

所以issue的提出者才希望大家这下面讨论，看看是只有自己这样还是大家都这样不是吗？
另外标题带有“可能”两个字，不知道这算什么耸动的标题搞新闻

[laaArmy]

misaka什么套餐

[Nokronstella]

更新：
有人讓排查線路問題，我乾脆下了血本，再加上正好換寬頻，弄了一個新配置。剛開始很快很穩，但現在出現了比限速更糟的阻斷，我在關於類似問題的討論下詳細描述了情況，詳見

[Nokronstella]

misaka什么套餐

最基礎的。

[laaArmy]

misaka什么套餐

最基礎的。

人家改路由了...........

[laaArmy]

misaka什么套餐

最基礎的。

人家改路由了...........

我就是这个原因换hk85

[Nokronstella]

misaka什么套餐

最基礎的。

人家改路由了...........

我也沒續租Misaka了。

[infishead]

我的是vmiss 日本VPS，用了不到一周reality协议，平时上行60左右，下行400+，16号下午六点开始直接卡爆了，下行3，上行12，咋回事

[666dechaoge]

现在出问题了就把之前的直接解析删除掉，换新域名解析，修改节点信息，重新拨号，循环往复🔁

[cccp6]

So it seems like a sni based blocking right?

[infishead]

它过了一晚上又好了，不知道怎么回事，继续测试看看。

[infishead]

准确来说是一天半

[infishead]

I'm not sure if it's because of sni, because it was fixed after two days, and I didn't modify anything

[leic4u]

我也遇到了相同的限速问题，同一台 VPS，Hysteria2 协议能够跑到 100Mbps 以上，reality 测速只能到 0.4Mbps 左右（上传没有限制，可以跑到 100Mbps 以上），几乎不可用了。

更换了端口、指纹，以及将证书从偷邻居改为偷自己，将 Server 从域名改为 IP，均没有作用。

[leic4u]

在 reality 协议所在的 3x-ui 面板中，新建了一个 trojan 协议节点，发现还是被限速的。这样看来，这个 IP 下的 tcp 连接仿佛都受到了限制。

[leic4u]

好消息，韩国的 VPS 没有限速。
坏消息，另外一台日本的 VPS 也限速了（目前限速的两台均为 Oracle Tokyo）。

[leic4u]

好消息，开启 BBR 后可以一定程度上解决限速问题，两台日本 VPS 开启 BBR 后，reality 和 trojan 协议可以跑到 20-100Mbps 左右的带宽。
坏消息，以前没开 BBR 的时候 reality 可以几乎跑满 500Mbps 带宽。