Editing Openai/6937b8ff-b070-8002-89c2-4f3c35f2c29a (section)

=== ## ===

WARP 的所有入口都是 Cloudflare 的专用边缘节点：

<syntaxhighlight>162.159.x.x
188.114.x.x

</syntaxhighlight>

统一、集中、固定、封掉即可。

GFW 只需要：
* 封相关 IP 段
'' 封 1.1.1.1 / 1.0.0.1 / 162.159.''
* 识别连接到特定端口（41820 / 2408 等）

📌 特征非常鲜明 → 精准封禁成本低。

==== WireGuard 封不住，但它的握手非常容易做 DPI（深度包检测）： ====
* 固定长度的第 1 个数据包（148 bytes）
* 固定结构的 initiation message
* 固定 magic header
* 固定 nonce 模式

👉 任何 DPI 工具都能轻松匹配出来。

这就是为什么 所有 WireGuard 类协议在中国都不好过。

==== WARP 具有明显特征： ====
* 全流量代理（不是只代理部分 API）
* 流量与普通网站访问行为不同
* 长时间稳定握手
* 保持心跳
* 相比正常流量包间隔特征非常突出

所以 GFW 可以通过 “行为统计 + 特征检测” 抓出来。