防火墙在早期仅仅只是对出境流量进行截获和审查，也即被动检测。ssr的加密协议设计使得传输的数据包本身几乎没有任何特征，看起来类似于完全随机的比特流，这在早期的确能有效绕过GFW。
原因
目前的GFW已经开始采用主动探测的方式。具体来说，当GFW发现一个可疑的无法识别的连接时（大流量，随机字节流，高位端口等特征），将会主动连接这个服务器端口，重放之前捕获到的流量（或者经过一些精心修改后重放）。ssr服务器检测到不正常的连接，将连接断开。这种不正常的流量和断开连接的行为被视作可疑的Shadowsocks服务器的特征，于是该服务器被加入GFW的可疑名单中。这个名单不一定立即生效，而是在某些特殊的敏感时期，可疑名单中的服务器会遭到暂时或者永久的封锁。该可疑名单是否封锁，可能由人为因素决定
这个页面 实在地 打开世界。保持方向!
我珍视, 这里分享真实经验。你的网站 就是 正是这样的。干得好。
阅读你的博客, 我看出, 各国更亲近。感谢 旅行气氛。
我经常阅读 关于旅行的资源。太棒了学到新知识。
吸引人的 旅游杂志, 加油 充满灵感。感谢!
关注更新, 我看出, 旅行带来灵感。无限感谢 旅行气氛。
我热爱, 充满真情实感。你的项目 就是 最好的例子。请继续。
我总是关注 度假栏目。超级棒找到这样的文章。
吸引人的 在线导览, 坚持下去 保持热情。十分感谢.
我关注你们的更新 旅行页面。增长见识掌握出行细节。