Editing Openai/6937b8ff-b070-8002-89c2-4f3c35f2c29a (section)

=== GFW 会观察： ===
* 是否总是访问同一个境外 IP
* 是否长时间维持连接
* 是否高吞吐、高对称
* 是否无 SNI / 无域名
* 是否端口异常（如高端口 UDP 长连）
* 是否连接行为与普通用户不同

这些都是非常明显的“非正常用户行为”。

一般用户访问境外网络的模式：
* IP 会变（CDN + Anycast）
* 连接是短暂的（网页请求）
* 上下行不对称（上行少，下行多）
* 不会持续几小时不断发数据
* 会有断开—重连—换站点的模式

而代理的行为通常：
* 长时间连接同一 IP
* 上下行对称（上传下载都很高）
* 速率稳定（像机器，不像人类浏览器）
* 流量量级远高于普通访问

这本身就是 强特征。