1.使用国内中转节点，而不是境外直连节点 2.使用常见端口，而不是高位未知端口 3.调整代理配置，避免 dns 泄露 4.考虑使用基于 udp 、ipv6 等不好监测协议的节点 5.考虑使用可以自定义 tls 指纹的节点，避免相关定向检测 6.如果电脑也是公家的，请修改代理进程（包括内核）名为非典型的名称 7.同上，避免在本地的常见端口监听 socks5 入口

你去看看 [分享创造] 这个板块，80%都是以：“做了一个 XXX” 开头的贴，不用怀疑，全是这位大师的兵