ssh 被代理掐，换 443/2222 端口试了，一样死

不死心，刚才把 443、2222、2200 挨个试了一遍，结论：一样死，死法都一模一样，CONNECT 建起来然后 kex 阶段被 reset。本来还抱着点幻想觉得代理只盯着 22 端口，现在死心了，人家做的是协议检测，SSH banner 一露头就被掐，跟端口没关系。这条路走死了，换方案。