SS AEAD 节点 UDP 不通时，应该先看服务端还是客户端？
这是一条基于真实文档和社区排障经验整理的资料帖，适合后续集中补充案例。
核心结论
- 先确认服务端是否启用 UDP 转发。
- 再确认客户端本地是否允许 UDP。
- 最后看防火墙和 NAT 是否放行。
建议排查顺序
- 先确认客户端、系统版本、网络环境是否明确。
- 再确认订阅或单节点字段是否完整，尤其是协议、端口、传输、TLS、SNI、DNS。
- 最后看日志和复现条件，不要只用 “能用/不能用” 判断。
参考资料
- Shadowsocks AEAD ciphers: https://shadowsocks.org/doc/aead.html
欢迎把本帖作为模板补充你的真实测试结果。公开回复时请打码订阅链接、UUID、密码、token 和完整服务器地址。
如果要继续求助，建议把客户端名称、版本、网络环境和打码后的错误日志一起贴出来。
针对「AEAD 节点 UDP 不通时，应该先看服务端还是客户端？」，建议后续反馈时固定使用同一测试方法，这样不同用户的数据才有可比性。
这个点很容易和节点质量混在一起判断。最好用同一客户端、同一网络、同一时间段对比两个节点。
针对「AEAD 节点 UDP 不通时，应该先看服务端还是客户端？」，建议后续反馈时固定使用同一测试方法，这样不同用户的数据才有可比性。
资料链接里的概念值得先看一遍，尤其是 DNS、路由、TLS/SNI 这些字段，很多故障都和字段不一致有关。
针对「AEAD 节点 UDP 不通时，应该先看服务端还是客户端？」，建议后续反馈时固定使用同一测试方法，这样不同用户的数据才有可比性。