反向代理：bridge在国内，portal在国外，哪种协议可行？

[upsangel]

看了 https://youtu.be/7VVMTX8iXbg 想利用大陆家里的宽带（没有公网IP）部署一个逆向回国用的反向代理，如果portal是在国外，那么流量应该也要符合 GFW 规范吧？ 这样的话，用shadowsocks 做反代协议的特征会不会太明显了？ 但是如果用 reality 的话，由于存在“借证书” 动作，好像不太符合反代的工作原理？还是说 reality 也是最优解？ 如下图：

家里宽带 -> 反向代理 reallity -> 国外VPS

如果不行的话，就要在国内多买一个VPS 变成：
家里宽带 -> 反向代理 shadowsocks -> 国内VPN -> 正向代理 reallity -> 国外VPS
这也太折腾了吧。。。？

求解惑

[onionknight114]

针对目前tls over tls墙并没有大规模封禁的情况下，我个人的回国反向代理的方法是用的vless+ws+tls+CDN的方法解决的。国外客户端到中转服务器的protal采用shadowsocks获得最优性能，中转服务器向国内的bridge用的vless+ws+tls+CF CDN，国内家庭落地使用本地部署3x-ui然后上行到CDN（甚至还可以优选一下ip），可以完美解决无公网IP的苦恼，实际测试下来几乎可以跑满国内家宽小水管上行