#重要事件 #通知
您需要了解的：
1. Nyacloud 将会适配 Clash V1.9.0/Premium 的配置文件更新。
2. Nyacloud 将放弃 vmess （包含 vmessMD5 与 vmessAEAD）协议，因为我们有理由确信这一协议不再安全，同时，我们也建议持有多家服务商的用户在2月底以后避免使用基于 vmess 协议的代理节点。
3. Nyacloud 将放弃在游戏专线使用 SSR，因为 SSR 在跨境专线上也不再安全且存在风险。
4. 有可靠的消息表明 GFW 的封锁能力进一步增强，因此，Nyacloud 可能放弃基于 TLS 的或带有 L7 HTTP HOST 指向的代理协议，我们正在寻找一种在当下情况更为可靠的协议以确保用户的通讯安全
5. Nyacloud 可能会放弃当前所使用的前端，而更改至其他项目，如果我们决定这样做，那么 Nyacloud 的用户数据也会同时迁移，您无需担心。
6. 完成上述更新可能需要2-3周的时间，这是因为 Nyacloud 需要测试各种协议在实际条件下的运行状况。
* 此外，我们建议您在海外社交媒体上保持只看不说的方式，尽最大程度避免您的个人信息泄露。Just advice.
以上
Nyacloud Ltd.
您需要了解的：
1. Nyacloud 将会适配 Clash V1.9.0/Premium 的配置文件更新。
2. Nyacloud 将放弃 vmess （包含 vmessMD5 与 vmessAEAD）协议，因为我们有理由确信这一协议不再安全，同时，我们也建议持有多家服务商的用户在2月底以后避免使用基于 vmess 协议的代理节点。
3. Nyacloud 将放弃在游戏专线使用 SSR，因为 SSR 在跨境专线上也不再安全且存在风险。
4. 有可靠的消息表明 GFW 的封锁能力进一步增强，因此，Nyacloud 可能放弃基于 TLS 的或带有 L7 HTTP HOST 指向的代理协议，我们正在寻找一种在当下情况更为可靠的协议以确保用户的通讯安全
5. Nyacloud 可能会放弃当前所使用的前端，而更改至其他项目，如果我们决定这样做，那么 Nyacloud 的用户数据也会同时迁移，您无需担心。
6. 完成上述更新可能需要2-3周的时间，这是因为 Nyacloud 需要测试各种协议在实际条件下的运行状况。
* 此外，我们建议您在海外社交媒体上保持只看不说的方式，尽最大程度避免您的个人信息泄露。Just advice.
以上
Nyacloud Ltd.
Nyacloud Offical🔔~| 喵云ฅ家的小黑板
Nyacloud 已获知部分用户对于泉州地区无法使用梯子的疑问和担心 以 Nyacloud 目前所知的情况而言，当前泉州地区以反诈的名义实行了DNS污染和DNS劫持，以阻止该地区用户访问部分网站。 并未出现网传的通过识别 SNI+白名单模式，进行 SNI 重置的方式，来阻断访问。 一个典型的 SNI 重置的报错应该为：ERR_CONNECTION_RESET / TCP connection reset by peer 对于当前泉州的情况，您可以通过使用 DOT/DOH（DNS over TLS/HTTPS）…
根据 Nyacloud 的调查和进一步信息收集，我们认为情况并不足够乐观
1. 福建部分地区可能存在通过 SNI 重置方式的拦截 【存疑：缺失样本】
2. 运行在 853/tcp 端口上的 DoT(DNS over TLS) 可被 GFW / ISP 识别并阻断
3. DoH(DNS over HTTPS) 可能会被主动试探机制识别并封锁，但我们尚未确定这一封锁是由 GFW 做出还是由 ISP 做出，或仅为特例
4. 尽管 WireGuard 的特征明显，但似乎 GFW 目前仍然不会对 WireGuard 的 UDP 流量做出封锁或其他反应，而与之相反的是 V2ray 的 mKcp 协议，mKcp 使用 UDP 来模拟 TCP 连接，但这一协议由于缺陷而存在着大量被封锁的报告，因此 GFW 应该具备对于 UDP 流量审查的能力，但我们无法确定其不封锁 WireGuard 的目的，同时，由于 ISP 的 QOS 机制，使用 UDP 可能将会得到较差 / 极差的体验（尤其是中国移动）。
Nyacloud Ltd.
1. 福建部分地区可能存在通过 SNI 重置方式的拦截 【存疑：缺失样本】
2. 运行在 853/tcp 端口上的 DoT(DNS over TLS) 可被 GFW / ISP 识别并阻断
3. DoH(DNS over HTTPS) 可能会被主动试探机制识别并封锁，但我们尚未确定这一封锁是由 GFW 做出还是由 ISP 做出，或仅为特例
4. 尽管 WireGuard 的特征明显，但似乎 GFW 目前仍然不会对 WireGuard 的 UDP 流量做出封锁或其他反应，而与之相反的是 V2ray 的 mKcp 协议，mKcp 使用 UDP 来模拟 TCP 连接，但这一协议由于缺陷而存在着大量被封锁的报告，因此 GFW 应该具备对于 UDP 流量审查的能力，但我们无法确定其不封锁 WireGuard 的目的，同时，由于 ISP 的 QOS 机制，使用 UDP 可能将会得到较差 / 极差的体验（尤其是中国移动）。
Nyacloud Ltd.
GitHub
mKCP加密设计不当可导致流量被精准识别（附PoC） · Issue #2530 · v2ray/v2ray-core
先说结论：mKCP的加密方案（其实应该称作混淆）引入的特征，可导致mKCP流量，以极低的开销被精准识别 目前没有找到除了重新设计mkcp加密以外的缓解措施。我个人的建议是，用标准的加密系统替代当前的混淆方式。 PoC比较简单，下面是核心部分，完整代码放在最后 func IsMKCPPacket(packet []byte) bool { auth := NewSimpleAuthentica...
2022 - Nyacloud 农历新春特惠
感谢您在过去这些时间里对 Nyacloud 的陪伴与支持~
Nyacloud 给您拜年啦~
由于农历新年假期造成的迟滞工单，将在您收到此邮件后的24小时内进行回复哦
———————————
活动时间：2022/1/30 - 2022/2/3
活动内容：
1. 经典订阅优惠
- 经典订阅指 Nyacloud 的常驻订阅（例如：Lite、Basic、Elite等）
- 月付 85 折优惠码：2022新春快乐
- 季付 75 折优惠码：2022新春快乐-S
- 年度与半年付 7 折优惠码：2022新春快乐-Y
2. Nyacloud 2022 新春特典
- 活动期间，您可以订购 Nyacloud 2022 新春特典
- 您可以在商店页面进一步了解到新春特典订阅的信息
- 新春特典不能使用 “经典订阅优惠” 活动提供的折扣码
3. 凛酱的新衣~
——————————————————
* 活动于 2022/1/30 (Asia/Shanghai) 开始
* 活动最终解释权归 Nyacloud 所有
感谢您在过去这些时间里对 Nyacloud 的陪伴与支持~
Nyacloud 给您拜年啦~
由于农历新年假期造成的迟滞工单，将在您收到此邮件后的24小时内进行回复哦
———————————
活动时间：2022/1/30 - 2022/2/3
活动内容：
1. 经典订阅优惠
- 经典订阅指 Nyacloud 的常驻订阅（例如：Lite、Basic、Elite等）
- 月付 85 折优惠码：2022新春快乐
- 季付 75 折优惠码：2022新春快乐-S
- 年度与半年付 7 折优惠码：2022新春快乐-Y
2. Nyacloud 2022 新春特典
- 活动期间，您可以订购 Nyacloud 2022 新春特典
- 您可以在商店页面进一步了解到新春特典订阅的信息
- 新春特典不能使用 “经典订阅优惠” 活动提供的折扣码
3. 凛酱的新衣~
——————————————————
* 活动于 2022/1/30 (Asia/Shanghai) 开始
* 活动最终解释权归 Nyacloud 所有
Nyacloud Offical🔔~| 喵云ฅ家的小黑板
受限于不可抗力因素，华东3号入口节点无法使用 影响所有带有 #CN2 标签的节点
我们得到上游答复
短时间内 上海电信CN2 网络无法恢复
Nyacloud 计划暂时迁移此部分节点
短时间内 上海电信CN2 网络无法恢复
Nyacloud 计划暂时迁移此部分节点
Nyacloud 已适配 Clash V1.90 内核的配置文件变动
您需要在订阅链接末尾将 clash=1 改为 clash=3
* 此举是为了兼容旧版 clash 和 新版 clash
但 Nyacloud 的 V2ray 节点目前暂时不支持 Clash V1.90 的 AEAD, 我们将于近日陆续更换节点协议，请您注意更新订阅
如您需要继续使用 Clash 内核软件，您需要降级 Clash 内核。
您需要在订阅链接末尾将 clash=1 改为 clash=3
* 此举是为了兼容旧版 clash 和 新版 clash
但 Nyacloud 的 V2ray 节点目前暂时不支持 Clash V1.90 的 AEAD, 我们将于近日陆续更换节点协议，请您注意更新订阅
如您需要继续使用 Clash 内核软件，您需要降级 Clash 内核。
关于 美国 G1-C4A 离线问题
30T 的流量跑完了(是我们低估lsp了)，由于上游目前没有空出的硬件资源
我们已经下了预购订单，等待上游的机器到达机房就可以开机了
30T 的流量跑完了(是我们低估lsp了)，由于上游目前没有空出的硬件资源
我们已经下了预购订单，等待上游的机器到达机房就可以开机了
由于目前 GFW 不仅只审查过境流量，省级运营商出口，部分地区市级城域网也有dpi设备部署。
所以 Nyacloud 需要您更改您的连接密码以提供更高的安全性，您的新密码应该不少于16位，并由字母与数字进行无规律的排列组合
关于此措施的具体内容，请您查看邮件以获悉更多信息
所以 Nyacloud 需要您更改您的连接密码以提供更高的安全性，您的新密码应该不少于16位，并由字母与数字进行无规律的排列组合
关于此措施的具体内容，请您查看邮件以获悉更多信息
[Nyacloud 协议迁移公告]
尊敬的客户，
Nyacloud 预计于 2022/2/10 22:00(GMT+8) 之前完成节点协议迁移工作，原 Vmess 协议节点将保留服务至 2022/2/13，2022/2/14 起 Vmess 协议节点将不再工作。
这意味着如果您使用了仅包含 V2ray 核心/功能的客户端（例如V2rayN），您将无法继续使用 Nyacloud 的服务，您需要迁移至 Clash 或其他支持 Shadowsocks 协议的客户端（不建议使用纸飞机系列客户端）。
您只需前往 Nyacloud 用户面板获取 SS 订阅，然后按照对应教程操作即可。
———————————————————-
Q：Nyacloud 如何保障我的信息安全？
A：您的本地 SS 加密算法将强制采用 chacha20-ietf-poly-1305，Nyacloud 网内传输则使用 AES-256-GCM 加密算法。
Q：Nyacloud 的 SS 节点是否使用 Stream ciphers？
A：不，Nyacloud 的 SS 仅使用 AEAD ciphers，因为 Stream ciphers 不再安全。
Q：Nyacloud 的 SS 节点是否支持 UDP 传输？
A：由于 SS 使用原生 UDP 处理 UDP 数据，因此在未确认 UDP 是否安全之前，Nyacloud 不会在公网链路节点上开启 UDP 传输，游戏节点和内网跨境链路将会支持 UDP 传输。
尊敬的客户，
Nyacloud 预计于 2022/2/10 22:00(GMT+8) 之前完成节点协议迁移工作，原 Vmess 协议节点将保留服务至 2022/2/13，2022/2/14 起 Vmess 协议节点将不再工作。
这意味着如果您使用了仅包含 V2ray 核心/功能的客户端（例如V2rayN），您将无法继续使用 Nyacloud 的服务，您需要迁移至 Clash 或其他支持 Shadowsocks 协议的客户端（不建议使用纸飞机系列客户端）。
您只需前往 Nyacloud 用户面板获取 SS 订阅，然后按照对应教程操作即可。
———————————————————-
Q：Nyacloud 如何保障我的信息安全？
A：您的本地 SS 加密算法将强制采用 chacha20-ietf-poly-1305，Nyacloud 网内传输则使用 AES-256-GCM 加密算法。
Q：Nyacloud 的 SS 节点是否使用 Stream ciphers？
A：不，Nyacloud 的 SS 仅使用 AEAD ciphers，因为 Stream ciphers 不再安全。
Q：Nyacloud 的 SS 节点是否支持 UDP 传输？
A：由于 SS 使用原生 UDP 处理 UDP 数据，因此在未确认 UDP 是否安全之前，Nyacloud 不会在公网链路节点上开启 UDP 传输，游戏节点和内网跨境链路将会支持 UDP 传输。
Nyacloud Offical🔔~| 喵云ฅ家的小黑板
情人节快乐~ 华南第二条线预计今天安装~
华南第二条线测试完成，现已正式加入 Nyacloud 边缘中继网络 KFC豪华全家桶套餐