使用Port Knocking是否可以有效阻止主动探测？

[fleaxin]

我自建的VPS前一段时间经常被墙端口，几乎每天都需要更换一次，非常麻烦。

后来我在VPS上安装了port-knocking
配置文件内容：

[options]
        UseSyslog

[xray]
        sequence    = 7000,8000,9000
        seq_timeout = 10
        command     = ufw allow from %IP% to any port 12702
        tcpflags    = syn
  cmd_timeout = 7200
  stop_command = ufw delete allow from %IP% to any port 12702

之后就没有再被墙端口了。
不知道port-knocking是否能有效的防止主动探测，如果可以的话建议加入到xray中，手工knocking太麻烦了