Editing Openai/6937b8ff-b070-8002-89c2-4f3c35f2c29a (section)

=== GFW 最强武器是统计学 + 机器学习 + 流量行为分析。 ===

任何“与普通用户不一样的行为”，都可能触发判定。

例如：
* 明显不同的握手方式
* 固定的包长模式
* TCP/UDP 使用方式异常
* 超大吞吐 + 单连接长时间高速
* 长时间稳定 QUIC 传输
* 流量的 burst 模式不符合网页访问行为
* SNI 不正确/不常见
* TLS 指纹不匹配浏览器

这就是为什么：

===== 能与真实网站的行为 1:1 对齐 =====
→ 可探测性几乎最低

而 HY2：
* 长时间稳定高速 UDP
* QUIC 帧模式固定
* 行为像“机器人”，不像浏览器

→ 非常容易被 ML 识别，不管你加密多强。