发现 sniproxy 搭起反代后，443 端口，间歇丢包、断开，几乎到不可用的地步，是 sniproxy 流量已经可以被检测到了吗？目前还有更好的替代方案吗？
要看域名，如果用在谷歌域名上，HTTPS 的证书会被 GFW 重置+IP 阻断 90 秒

带 SNI 的 HTTPS 流量本来就很容易检测。

等一个 TLS 1.3 吧

SNI extension+证书 SubjectAltName
都可以检测访问的网域
墙已经部署 DPI 了。




那么请问在 SNI 上套一层 stunnel 可以改善吗？或者还有其他替代方案嘛？

可以，这就相当于你在外面又套了一层 TLS。

可以，但要防某墙的主动探测
很多 HTTPS(隧道)代理就是这么挂的。