两会期间 GFW 大规模封禁自建 VPS：Reality、AnyTLS 直连集体受影响
2026 年 3 月两会期间，GFW 大规模封禁热门自建代理所使用的境外 VPS （如搬瓦工、DMIT 等）的 IP 段，Reality、AnyTLS、naive 等直连协议大量被墙。 这是一次以 IP 段为单位的整体封锁。
发生了什么
综合频道 3 月 4 日的两条消息：
- 封锁范围：集中于搬瓦工、DMIT 等热门翻墙机房的 IP 段；
- 受影响协议：Reality、AnyTLS 直连大量被墙，连小众的 naive 也未能幸免；
- 时间点：两会期间——GFW 在敏感时期加强封锁是”每年保留节目”。
业内对原因的分析
频道给出了一个有价值的技术判断，核心不是”协议被破解”，而是 IP 段太脏：
这些热门翻墙机房里，几乎没有几个 IP 是外国人拿来建正经网站的—— 几乎全是翻墙用途。GFW 即使直接全部一刀切，损失都不大。
换句话说，当一个 IP 段被翻墙流量”占领”， 封锁它的误伤成本极低，协议做得再隐蔽也扛不住整段封禁。
频道还点出了 Reality 的一个常见误用：伪装域名选择不当。 在明显是翻墙机房的 IP 上，却把伪装目标设成 itunes.apple.com 这类大站， “SNI 与目标 IP 的 ASN 不匹配”本身就是破绽——非敏感时期 GFW 可以睁只眼闭只眼， 敏感时期就成了精准打击的靶子。
这对普通用户意味着什么
- 自建用户：热门机房的 IP 段风险最高。换 IP 是临时解药， 迁移到更冷门的机房/服务商能缓解，但没有一劳永逸方案；
- Reality 自建用户：认真选择伪装域名——目标站点应与你的 IP 归属”看起来合理”， 避免用大厂域名给翻墙机房 IP 做伪装；
- 机场用户：本次主要打击自建，但与国内中转打击 是同一波高压的组成部分，说明当前整体环境严峻。
协议选择的底层逻辑，见我们的主流协议对比—— 再次强调：没有免疫协议，只有滞后窗口。
风险提示
敏感时期（两会、重要会议、纪念日）GFW 封锁力度会阶段性升级，这是可预期的规律。 这些时段建议：提前准备多个不同线路类型的备份（自建 + 机场、直连 + 中转）， 不要把所有鸡蛋放在一个 IP 段或一种协议上。
后续应该关注什么
- 敏感时期结束后封锁是否部分回落；
- 热门机房 IP 段是否被长期拉黑；
- 伪装域名与 SNI 匹配的最佳实践更新。