以下为个人测试结果，如有错误，欢迎纠错。
首先并非网传的仅备案那么玄乎，经测试，机制为 ip 黑名单，直接阻断，可以通过换 ip 解决。
以一个刚注册的域名为例，源站香港加 cloudflare free cdn ，阻断 源站上海不加 cdn ，不阻断。 由于 cloud flare 大部分 ip 已上黑名单，所以才会有网传的白名单这种结论。
解决方案 1 。中转 2.ipv6
This topic created in 1638 days ago, the information mentioned may be changed or developed.
 |
DawnMoonMay 11, 2022
1
改下排版吧，趁还来得及
|
 |
ChismMay 11, 2022
2
我的博客在华为云 HK ，泉州也无法访问
|
 |
3
sni 阻断是已经运用的成熟技术，目前在泉州地区存在针对未备案域名的阻断即所谓的白名单
|
3 |
4
“源站上海不加 cdn ，不阻断”
？？ 源站在上海说明 ip 在国内且域名有备案，怎么能得出不存在 sni 阻断的结论的 而且，“cloudflare 大部分 ip 已上黑名单”已经够可怕了好吧，全球多少网站都在用 cloudflare ，这一下子也相当于墙了海量的网站，触目惊心 |
 |
xyjincanMay 11, 2022 via Android
5
有没有服务器测试让大家见识一下
|
 |
wskeMay 11, 2022 via Android
6
你做了什么测试，测试方法是什么应该说清楚。
上来就摆结论，说服力不够。 |
 |
7
如果是 sni 阻断。那是不是伪造成和 www.qq.com 这类的站点就可以绕过。当然证书你可以选择自签名
|
 |
9
@geekvcn 仁兄，我上網搜尋了才知：TLS1.3 和 TLS1.3 ESNI 是不同的意思，ESNI 只是一個可選標準而已。
|
 |
geekvcnMay 11, 2022 via Android
10
@viberconnection 你用什么搜索引擎能搜出这种结果？ TLS1.3 强制采用 ECHDE 握手算法，你说的 ESNI 是 TLS1.3 没出来前，给 TLS1.2 打的补丁，需要浏览器支持，当时是火狐的方案，现在早就被 ECH 替代了。
|
 |
11
@geekvcn ESNI 虽然过时了，但继任的 ECH 也只是 tls1.3 的可选扩展而已。用现代浏览器打开 https://www.cloudflare.com/cdn-cgi/trace
你会看到 tls=TLSv1.3 sni=plaintext |
|
ruixueMay 12, 2022
14
@danhuang 国内的机房对未备案的域名都有监测阻断机制，如果要做测试，国内 ip 的参考价值不大，更何况大家担心的是访问国外的互联网而不是访问国内，所以理应都用国外的 ip 做对照测试
|
 |
ApllexMay 12, 2022 via iPhone
15
上海当然不阻断，只有境外阻断。可以随便找个境外 IP 解析测试。
另外经过我三天以来的连续测试，连续的请求中说有部分会漏掉而可以达到部分请求不被阻断正常连接，可能是过滤设备性能不够用。 |
 |
takeshimaMay 12, 2022
17
@geekvcn TLS 1.3 没有强制 ECH ，cloudflare 都才支持 ECH 没多久，Google 早就支持 TLS 1.3 了 ，你看你访问 google 能绕开 SNI 阻断吗？
|
 |
LnTrxMay 12, 2022
18
> 由于 cloud flare 大部分 ip 已上黑名单
小部分是哪些？ |
 |
swiftgMay 13, 2022 via iPhone
20
楼主都没搞懂墙在哪里，源站在上海的话流量都不经过墙，墙怎么给你阻断？
|
|
swiftgMay 13, 2022 via iPhone
21
都不需要自己注册域名和买服务器，随便找一个有 https 网页服务的海外 ip ，比如 cf 的 ip ，curl 命令加上任意白名单外的域名，看看有没有被 sni 阻断
|
 |
AIIMay 14, 2022
22
|
 |
butanediol2dMay 16, 2022
23
|
|
swiftgMay 16, 2022 via iPhone
24
@butanediol2d 国内 IP 肯定没墙啊，还用测么？墙只存在于流量出入境的地方，就像国内省和省之间没有边境检查站一样。拿国内 IP 去测试墙非蠢即坏
|
Select Language