防火墙在早期仅仅只是对出境流量进行截获和审查，也即被动检测。ssr的加密协议设计使得传输的数据包本身几乎没有任何特征，看起来类似于完全随机的比特流，这在早期的确能有效绕过GFW。
原因
目前的GFW已经开始采用主动探测的方式。具体来说，当GFW发现一个可疑的无法识别的连接时（大流量，随机字节流，高位端口等特征），将会主动连接这个服务器端口，重放之前捕获到的流量（或者经过一些精心修改后重放）。ssr服务器检测到不正常的连接，将连接断开。这种不正常的流量和断开连接的行为被视作可疑的Shadowsocks服务器的特征，于是该服务器被加入GFW的可疑名单中。这个名单不一定立即生效，而是在某些特殊的敏感时期，可疑名单中的服务器会遭到暂时或者永久的封锁。该可疑名单是否封锁，可能由人为因素决定
吸引人的 在线导览, 坚持下去 保持热情。十分感谢.
我关注你们的更新 旅行页面。增长见识掌握出行细节。
谢谢 照片。特别 令人愉快。
我热爱这样的想法, 参观你们描述的目的地。真棒。
温暖的 旅行素材! 现在想出发。
表示感谢 这些有趣的文章。格外 激励人。
万分感谢 旅行故事。真正 有益。
出色的 旅游杂志, 加油 保持这种风格。衷心感谢!
我常常想, 看到你们相册那样的地方。真的很鼓舞。
阅读你的博客, 我体会到, 旅游让人相连。万分感谢 旅行气氛。