，并自称可达到85％的检测精度，虽然该论文的有效性遭到网友质疑，但机器学习配合GFW已经实现的深度封包检测来识别网路流量特征的做法是实际可行的，而且还适用于任何网路代理协定而不仅仅侷限于Shadowsocks。为了确保安全，Shadowsocks加入AHEAD加密方式（AES-GCM、Chacha20-poly1305），取代之前AES CFB、AES CTR、RC4、Chacha20等没有认证的加密(V2ray-core v4.31.0彻底抛弃了流加密算法，仅支持AHEAD加密算法)。Section: