无法连接某app的websocket服务，换成surfboard却可以，有没有大神知道原因呢

[keepeye]

今天折腾了一上午始终无法解决这个问题，就是kraken pro这个app，始终显示无网络连接，看日志应该是由于"wss://"的连接不通，dns使用系统内置也不行，域名都已经走proxy了，开全局一样不行。
然后换成surfboard试了一下，同样的节点同样的trojan协议，访问却很丝滑，这是为啥？
问ai，ai说是clash的tls指纹被app服务器识别并禁止代理访问，但这么轻易识别的话GFW岂不是早就封了？
实在搞不懂，clash meta已经升级到最新版本。
订阅的配置如下：

mode: rule
log-level: info
ipv6: false
dns:
  enable: false
  ipv6: false
  fake-ip-filter:
    - kraken.com
    - "*.kraken.com"
    - "*.lan"
    - "*.srv.nintendo.net"
    - "*.stun.playstation.net"
    - xbox.*.microsoft.com
    - "*.xboxlive.com"
    - "*.teafone.com"
    - "*.sktswe.net"
    - rtc.goodfone.co.kr
    - "*.chattti.com"
  nameserver:
    - 1.1.1.1
    - 119.29.29.29
    - 223.5.5.5
    - tls://223.5.5.5:853
    - tls://223.6.6.6:853
    - tls://120.53.53.53
    - tls://1.12.12.12
 // 其余部分省略...

[keepeye]

试出来了，原来是 访问控制应用包列表 导致的，我设置的是勾选黑名单，我把一些手机内置应用也勾选了就会造成莫名其妙的延迟、websocket不通等问题。
解决方案：排除应用只排除你自己安装的app，不要排除系统自带的app和服务