TLS类协议沦陷，小道消息：AI流量识别准确率94%

24号消息 1. 江苏移动已对境外443端口实施白名单阻断，TLS协议无法完成握手。 2. 中国移动CMI线路全线阻断TLS流量，CN2线路暂不受影响。 3. 移动蜂窝网络已证实对TCP协议进行定向限制，UDP协议暂时可用。 4. 下一步或将推行境外IP连坐封禁，主要方法为回程阻断。福建、江苏、河南等多省已部署省级审查系统，针对SNI、DNS实施主动干扰。 5. 由于现网DPI设备对IPv6的分析和封锁能力较弱，IPv6目前成为一条相对稳定的备用通道。 面向移动用户，28今日情况： 1. TLS类协议沦陷：部分地区 Snell、Reality、anyTLS、Trojan等TLS类协议已被识别并封禁 , SSH 及常规 Web 服务也可能无法连通。小道消息：AI流量识别准确率94% 2. H3与UDP协议存活：Hy2和Naive(H3)等基于HTTP/3(UDP)的协议暂未被识别，目前可用。 3. 江苏的文件提到对“违规跨境访问”将立即断网，业者表示这种“先处置、后说明”的做法与以往不同。这标志着其机制正从“特征识别”向无固定规则的“行为判定+立即断网”转变。 4. 浙江杭州、四川成都将成为新试点地区，非认证的境外网站被主动探测并阻断。 5. 4月全国专项整治清查“违规跨境访问”，预计会持续到保密宣传月结束。