我有一台VMISS的 US.LA.TRI.Basic，今天忽然连不上节点了，登录看了一下发现500g流量已经消耗完了，但是我23号刚重置的流量，我个人使用额度也并不高，看了下监控发现今天凌晨忽然流量有高强度的交换。。。这是被人DDOS了吗。
另外求助下各位佬，这种情况可以找官方申请帮助吗。
我有一台VMISS的 US.LA.TRI.Basic，今天忽然连不上节点了，登录看了一下发现500g流量已经消耗完了，但是我23号刚重置的流量，我个人使用额度也并不高，看了下监控发现今天凌晨忽然流量有高强度的交换。。。这是被人DDOS了吗。
10 个赞
被小学生练手了
2 个赞
裂开。。。只恨裸机没装什么防护措施
2 个赞
可以让官方给换个ip
不然打你的人上头了会一直打
2 个赞
佬，这种情况可以向官方申请重置流量吗？
1 个赞
玩这些年，只要是正规口碑问题不大的服务器商家，都可以重置的
你就告诉他们自己完全不知情，这本来也是事实嘛
2 个赞
好的好的，谢谢佬，我下了一个工单，但是今天可能休息还没回复我，我明天蹲一下反馈
3 个赞
偷的什么域名
2 个赞
没理解你啥意思呢？是绑定的域名吗？后缀 qzz.io 的
2 个赞
reality使用的域名套CDN了，图片上显示上下行对等（蓝色橙色线几乎重合），被人当优选节点用了
1 个赞
你自己配置问题，商家不会帮你承担的
1 个赞
太牛了佬！我确实用的reality，而且伪装域名绑定的就是cloudflare.com，是这个原因吗？是伪装域名的问题吗，我应该用什么域名才能安全一点呢。
1 个赞
佬，从截图能看出来是我自己配置问题吗，因为现在机器上不去了，我也不知道该怎么排查具体原因，这种情况下能申请商家介入帮忙排查吗？
2 个赞
伪装域名别用cf cdn的域名
1 个赞
谢谢佬，刚找gpt老师咨询了一波，明白了优选节点的逻辑了。。。我这就把其余几台vps的违章域名换成没托管在cf的。
2 个赞
reality的sni配的套了cf cdn的域名就会成为别人的加速器，cf优选节点就这样来的
1 个赞
裂开。。。白嫖了cf大善人这么久，没想到被大善人当粥给我施出去了。
2 个赞
怎么最近这么多被偷刷流量的 
官方示例配置一直都有解决方案的，就不愿意多看一眼是吧
443端口由REALITY监听，鉴权验证失败的连接通过dokodemo-door检查SNI，防止target fallback被当成Cloudflare中继使用。
当然，使用Nginx Stream模块也可以做到，方法还是很多的。
5 个赞
o(╥﹏╥)o 别骂了别骂了
4 个赞
小白路过
每太看明白 所以最后的原因是sni配了cf的域名？