为什么全局代理后， CMD 依然 Ping 不通 Google？
wbzd · 2022-09-03 21:50:37 +08:00 via Android · 12004 次点击这是一个创建于 821 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题，但是谷歌可以正常打开。
 |
1
Liku 2022-09-03 21:53:17 +08:00 via iPhone  2
代理软件是不通 icmp 的，也就是 ping 不通的。
|
 |
2
Lightbright 2022-09-03 21:53:51 +08:00 via Android 1
你需要使用真正的 VPN
|
 |
3
bigbyto 2022-09-03 21:55:32 +08:00 2
现在的代理基本都是 socks5 代理，会话层。ping 属于 ICMP 协议在网络层，怎么会 ping 的通。除非你用 VPN ，这个可以跑网络层或链路层，但这个太容易被识别，基本没用。
|
 |
4
Jirajine 2022-09-03 22:17:25 +08:00
@bigbyto 不是 VPN 容易识别，而是因为复杂度和性能等原因，抗封锁的协议基本都是作为代理实现的。非要用 vpn 可以用 Wireguard / GUE 等协议套一层。
还有一个原因是墙对 UDP 不友好，而 VPN 协议对 TCP 不友好，TCP in TCP 对性能的影响很严重。 |
|
5
bigbyto 2022-09-03 22:25:02 +08:00
@Jirajine 复杂度确实也是个原因，vpn 的复杂度比 socks5 高几个量级。主流 vpn 都有非常明显的握手特征，这个非常容易被检测。Wireguard 这类就不太清楚了。
|
 |
6
BugCry 2022-09-03 22:25:58 +08:00 via Android
export http_proxy
|
|
7
Jirajine 2022-09-03 22:39:22 +08:00
@bigbyto 协议是否有特征与是否是 vpn 没有关系，只是主流的无特征 /混淆特征的协议多是作为代理协议实现的罢了。常用的分流、规则等功能 vpn 实现起来比较复杂，甚至需要用户态网络栈，WG 等正经 vpn 肯定不需要考虑这种问题。再就是正经 VPN 也不用担心 UDP qos 和 容易被 DDOS 等问题，而用 TCP 实现 vpn 性能损失就不是一点半点了。
|
|
8
Liku 2022-09-03 22:41:10 +08:00 via iPhone
想要 ping 通也行，买 4m 2000 多一个月的线路 HK 线路也不是不行☺️
|
 |
10
AllenHua 2022-09-03 23:10:45 +08:00
|
 |
12
yunyuyuan 2022-09-04 09:28:20 +08:00
clash TUN 模式+使用 curl 测试
|
 |
14
s524256521 2022-09-04 11:39:47 +08:00 via Android
clash 我记得点一个地方有个代码复制到 terminal 就行了
|
 |
15
julyclyde 2022-09-05 09:05:21 +08:00
可以复习一下网络的分层模型
|
Select Language