nasaboy
nasaboy
没有包含ipv6数据导致的，这几个域名都开启了双栈。
我开过阿里云国际的vps有遇到这个情况，新开的机器，也直接会遇到这个状况，不过用的加密方式是chacha20-ietf-poly1305 这种AEAD的，不是最新的2022的。
> > 我开过阿里云国际的vps有遇到这个情况，新开的机器，也直接会遇到这个状况，不过用的加密方式是chacha20-ietf-poly1305 这种AEAD的，不是最新的2022的。 > > 我今天试了 chacha20-ietf-poly1305 和 aes-128-gcm, 也有这样的问题。但是就那一个 VPS 有这样的问题，其余正常 我猜测是ip段或者什么被重点监控了，应该是识别到了ss，具体和哪种加密方式没有关系，不过我没去折腾v2之类的，也无法验证，纯猜测，后面转去Amazon了，就正常，虽然偶尔会被gfw封ip。
这个和我之前开阿里云国际的机器结果一样，开启server只要一连服务器，就会被封3分钟，3分钟后会解封，然后连了又继续封，我当时的宽带是移动的，我以为是移动的问题，后来新开了服务器，用联通4G也测试到了一样的情况，换加密方式也没用，所以我当时得出的结论是要不网段被特殊照顾了或者ss协议被识别了。
> 才看到，这几天空了看下 说的不太清楚，不好意思，里面提到的实际流量是指清零之后iptables里统计的数据，和curl出来的数据对不上。
是不是服务器重启然后iptables里面的数据重置了，再往旧文件里面写入数据的时候有可能累积错误了？
> 你好我看这边关闭了issue，请问问题还存在吗 嗯，应该是还存在，我现在在实验不重启服务器，再清零数据会不会出现那个状况。
来了，统计的数据开始不准确了，要发哪些数据上来？
[hk.zip](https://github.com/sfpprxy/portmon/files/8695384/hk.zip) 我好像是5月6日15:11清空的数据，用last reboot查看，5月8日重启了一次服务器。 我自己查了一下portmon.log的记录比如18088的数据，在2022-05-14 07:04:23,212的时候还是正常的，但是到了2022-05-14 07:05:23,664 就增加了一倍，不知道是具体什么原因。