Editing Openai/6937b8ff-b070-8002-89c2-4f3c35f2c29a (section)

=== ## ===

原因：
* 使用真实网站证书链
* TLS handshake 100% 模拟 Chrome/Safari
* SNI 为真实网站
* 没有固定端口、协议特征
* 探测者如果封了 Reality 就会误伤大量真实网站

DPI 无法区分：
“这是访问 Google/CDN”
还是
“这是 Reality 代理握手”

👉 封 Reality 的成本 > 好处，因此难封。

==== SS 多年来被针对性研究非常多： ====
* 流量特征已知
* AEAD 加密虽安全但不等于流量像 HTTPS
* 一些实现会暴露模式特征（如包长度分布）

新一代 SS（2022、短连接、Padding、随机化）已改善，但：

👉 SS 仍然是“加密代理”，不是“伪装成 HTTPS”
所以理论上还是可探测的。

==== 因为： ====
* UDP/QUIC 结构明显
* 传输层特征清晰
* 包长度分布与一般网页浏览差异很大
* 较少伪装机制

而且 HY2 的速度太极端，在 DPI 眼里就像：

: 

👉 封锁风险最大，但速度最强。