跳到正文

回复

luyangshare93

http 是肯定不行的,https://域名:port ,非 80 ,非 443 都正常。

至于生成证书,自签也是条路子,或者,这种场景应该当作内网 NAT 后的主机(无法访问 80 ),来申请证书。

letsencrypt 又不是只提供一种验证方式,刷下文档吧。

baobao1270

HTTPS 也封吗

很好奇是怎么区分 HTTPS 和其他 TLS 业务的

xuanbg

域名备个案很难吗?

pennai

腾讯的 dns 解析的时候会封你的 https ,你用这个域名+端口连 tcp 是没问题的,比如 redis

enrolls

同问,Tencent Cloud Lighthouse ,国内节点,80 443 挂域名都用不了,Cloudflare 做的 DNS 解析。其他端口好像也不可以,IP 访问可以。

cheneryme

你服务器也是腾讯云的吗 我自己的服务器没封其他端口呀

SenLief

封的是 web 服务吧?端口没有封的。

patrickyoung

@ThirdFlame #11 有没有试验过纯 ECH 能过么?我没试过。

ThirdFlame

使用 ip 访问 可以,使用域名访问不可以。
阻断方法: https 会根据 sni 进行阻断、http 根据 host 进行阻断

mmm159357456

封的不是端口啊,封的是 web 服务

linuxgo

国内的我是彻底放弃了,各种端口不能用,域名也不能用,带宽就更不用说了,我到国外跑一圈都比它快

sky96111

@shakukansp 以前非标准端口是可以的。现在上深度包检测了

shakukansp

我怎么不记得有域名不备案能让你国内用的?

aru

非标端口 https 估计还行,试试
或者非标端口纯 IP 访问,不要域名

8675bc86

还不如家宽的动态 IP 。

fuzzsh

上 DPI 很长时间了

曾曾曾经是传统墙 只能禁端口

xyjincan

试试 HTTPS 8443

yuzo555

我记得之前(三四年前吧) https 是可以的,现在应该不行了吧,没试过了

MossFox

通过域名访问一直是不看端口号一律阻断的。
……还是说,早些时候是有特例的么,我可能没怎么留意过。

eason1874

一年比一年严格。早就不行了,啥端口都不行

↑