当前网络环境，SS及SSR该怎么配置协议混淆才是最佳

SS最佳推荐加密方式：aes-256-gcm，最佳obfs：http

目前手机端、第三方路由固件多数已支持，建议使用以上推荐，PC客户端有待更新，相信不会等太久。

SSR端最推荐的加密、协议以及obfs混淆如下：

推荐加密方式：chacha20-ietf、aes-128-ctr及其它

推荐的最佳协议：auth_sha1_v4_compatible及其它

推荐的最佳混淆：tls1.2_ticket_auth_compatible及其它

18183问答小组为您解答

推荐的最佳协议：auth_sha1_v4_compatible及其它

推荐的最佳混淆：tls1.2_ticket_auth_compatible及其它

强烈推荐：tls1.2_ticket_auth

各位都知道在访问HTTPS网站的时候会用SSL证书把网站加密起来。其中使用的方式就是TLS。如果我们把一个数据包伪装成是在和一个网站服务器在进行 HTTPS 的通信，那么就很容易欺骗防火墙。防火墙对TLS比较无能为力，抗封锁能力应该会较其它插件强，但遇到的干扰也可能不少，不过协议本身会检查出任何干扰，遇到干扰便断开连接，避免长时间等待，让客户端或浏览器自行重连。

---