误地认为连接被提前终止了。由于防火长城的 TCP 栈非常简陋，因此可利用此特性，对所有遵守 RFC 的目标主机都采取特定措施，让防火长城无法正确解析 TCP 连接，从而避开关键词监测。
局限.西厢计划的连接混淆功能对于基于IP 地址的封锁和其他无状态的封锁不能生效，因为它需要通过注入攻击改变防火长城的连接状态，如果封锁与连接状态无关便无法进行连接混淆。另外，连接混淆的实现假设连接双方遵守 RFC。有一些目标主机或者防火墙不遵守 RFC，可能导致正常不含关键词的连接被对方终止或者忽