:局限.西厢计划的连接混淆功能对于基于 IP 地址的封锁和其他无状态的封锁不能生效，因为它需要通过注入攻击改变防火长城的连接状态，如果封锁与连接状态无关便无法进行连接混淆。另外，连接混淆的实现假设连接双方遵守 RFC。有一些目标主机或者防火墙不遵守RFC，可能导致正常不含关键词的连接被对方终止或者忽略，这可以经由使用 ipset 把作用范围限制在需要的地址段而避免。西厢计划目前依赖 Linux 内核的 netfilter 功能，因此要求用户平台是 Linux，其他平台的移植项目功能均有所缺失。Win