sni阻断已经实行了多年了，代理工具就预防了目标网站被sni阻断，混淆插件中的域名前置来预防代理服务器被sni阻断。防火墙封锁从松到紧：
1、dns污染，
2、IP封锁，
3、sni阻断，
4、sni白名单，
5、ip白名单，
目前还在3的位置，部分地区试点过4了。
如果到了5，代理工具全失效了，只能专线直连或白名单ip上中转了。