RFC。有一些目标主机或者防火墙不遵守 RFC，可能导致正常不含关键词的连接被对方终止或者忽略，这可以经由使用 ipset 把作用范围限制在需要的地址段而避免。西厢计划目前依赖 Linux 内核的 netfilter 功能，因此要求用户平台是Linux，其他平台的移植项目功能均有所缺失。Windows 平台上曾有一个基于 Pcap WinPcap 的编译版本实现了连接混淆的部分，但已不再维护。由于防火长城的伪包指纹经常变动，因此用户需要不断更新才能正常使用。
后续.西厢