This topic created in 1161 days ago, the information mentioned may be changed or developed.
Supplement 1 · Sep 4, 2023
可能我表述不太清楚，是郑州家宽访问自建 http/https 服务被阻断，不是用家宽自建 http/https 服务
Supplement 2 · Sep 5, 2023
经过@admin13579 的提示，通过服务器和本地丢弃rst包的方式可以恢复本地访问，方法是
#服务器端和本地端都运行，丢弃RST包
iptables -I INPUT -p tcp --tcp-flags RST RST -j DROP
#网关用这个可以丢弃转发的数据包中的RST包，使得网关下的设备都能恢复访问
iptables -I FORWARD -p tcp -i pppoe-wan --tcp-flags RST RST -j DROP
#pppoe-wan换成你的出口接口
但是这种无脑丢弃RST包的方式可能会导致不可预料的网络问题
加密sni没找到nginx下的配置方式，强制tls v1.3会被直接阻断
 |
UPsa99m6nJf3R73pSep 2, 2023
1
或许如果网站流量不算太大的话，外面可以套一层 CDN 试试
|
 |
2
@ROYWANGDEV 没用，都试过，我用的 aws lightsail ，被 reset 后套 cf ，甚至换新域名直接套 CF ，也坚持不了两天就 reset 了。
|
 |
3
DNS 被劫持了？ 我发现除了 surge 的增强全局代理，其他代理都会泄漏 DNS 也就是有被劫持的风险
|
1 |
4
@huaseky 不是 DNS 劫持，DNS 能正确解析，只要有 http/https 流量就直接 reset ，curl -v 域名可以看到直接就 reset 了，但是 curl -v IP 是有返回的
|
|
ontrySep 2, 2023
5
@lanwairen123 我的意思是运营商 DNS 发现解析的是国外 IP 就阻断你， 你不让运营商发现你域名解析的是国外 Ip 没准就没事了, 比如 DOH
|
 |
mm163Sep 2, 2023
6
域名+云主机备案，访问的就是云主机，跟加宽没关系吧。frp ，nps 暴露的又不是 http/https 协议。
|
|
7
@huaseky 不只国外 IP 阻断，之前有个国内腾讯云的服务器，1M 小水管，没备案域名用非标端口建了几个自用的服务，都用好几年了，最近也被 reset 了
|
|
8
@mm163 域名没有备案，同样的域名和服务器，全国其他地区都能访问，就在河南访问不了，frp nps 穿透的是 http/https 服务
|
 |
wmk3130Sep 2, 2023
9
我用的联通，没这个问题，域名加高端口号
|
 |
busierSep 2, 2023
10
那就直接用 IP 访问呗！
|
 |
smallboy19991231Sep 2, 2023 via Android
11
河南真是水深火热啊😯
|
 |
slowmanSep 2, 2023
12
抓个包看看哪里 rst 的
|
 |
yaott2020Sep 2, 2023 via Android
13
备案康康，如果还是 reset 就告到工信部
|
 |
TESTFLIGHT2021Sep 2, 2023
14
河南开始试点了，你们不知道么？
|
 |
dudukeSep 2, 2023 via iPhone
15
没事，马上就全国推广了，加速前进
|
 |
CLx2GaS5twSep 2, 2023
16
@TESTFLIGHT2021 什么事情？
|
 |
docxSep 2, 2023 via iPhone
17
很好奇在搞什么技术手段
|
 |
jackOffSep 2, 2023 via Android
18
河南这片试验田如果效果好的话估计最迟明年全国推行
|
|
19
@wmk3130 联通稍微好点，4 个域名 reset 了两个
|
|
20
@busier IP 太难记😂，服务有点多
|
|
21
@yaott2020 个人自用的，不对外服务，并且服务器在国外，没法备案，不过据说备过案的也有被杀的，完全搞不清楚逻辑
|
|
22
所以如果河南模式推广全国，各位自建服务的该怎么办
|
 |
yinminSep 2, 2023 via iPhone
23
你用国内备案的域名指向国外服务器试试？
|
|
yinminSep 2, 2023 via iPhone
24
找一家国内云买 1 个小机去备案，然后用一个子域名指向国外服务器试试
|
|
25
@yinmin 手边没有备案域名 😂
|
 |
bobryjosinSep 2, 2023
26
试试指向纯 ipv6 的域名也会被 rst ？
|
 |
27
没备案说个结巴，要么翻出去，要么备案去。
|
 |
28
我很怀疑是你自己的问题
|
 |
bjzhou1990Sep 2, 2023
29
要不试试 HTTP/3 ？
|
 |
serafinSep 2, 2023
30
直接 IP + 端口号 能用吗？ 试试 Cloudflare worker 302 重定向
https://www.v2ex.com/t/938444 |
 |
dengjunwenSep 2, 2023 via Android
31
通过域名访问就会被 reset? 那用 ip 访问呢？ 另外你连接梯子就可以连接上？
|
|
TESTFLIGHT2021Sep 2, 2023
32
@bjzhou1990 别试了 河南在试点新技术。。。搞不定的
|
 |
knightdfSep 2, 2023
33
不用怀疑，河南的网就是有点不一样，我们公司有 3 位河南的同事远程，1 个郑州 2 个洛阳，全部连不了公司的自建 VPN ，湖北湖南的同事都可以
|
|
34
|
 |
DawnMoonSep 2, 2023
35
frp 可以的啊，记得流量加密
|
 |
jas0n2kSep 2, 2023 via Android
36
这个不就是事实上的白名单了吗…天啊全国推广了就难办了
|
|
37
@TESTFLIGHT2021 大佬有啥内幕消息没
|
 |
systemcallSep 2, 2023
38
下一步是不是就要收紧域名权限，原则上只允许一般的企业用 cn 域名了？
|
 |
aeronSep 2, 2023
39
同地区，自建的服务 ip+端口可以用，域名以前好像也行（家宽 IPV6 ）
|
|
40
@aeron 大概从 6-7 月份开始的，你可以绑个域名试试
|
 |
erfesqSep 2, 2023
41
实测，楼主所在地的几大运营商都这样，我还纳闷怎么回事，而且是全省似乎都这样。
|
 |
TrevorPhillipsSep 2, 2023 via Android
42
河南是人口大省，作为试验点正好，如果河南能管住那其他地方只会更轻松，这和去年封上海是一样的道理。。。
|
 |
NSAgoldSep 2, 2023 via Android
43
河南跑 pcdn 的太多搞得，全改 nat4 再加网关检测 http/https
|
 |
lingoSep 2, 2023
44
河南和福建，难兄难弟
|
 |
lopsshSep 2, 2023 via Android
45
运营商 DNS 发现解析的是国外 IP 就会阻断你， 假如你不让运营商发现你域名解析的是国外 Ip ， 没准就没事了, 比如 DOH 。
|
 |
longxkSep 2, 2023
46
@TESTFLIGHT2021 不会真的要上白名单了吧？
|
 |
z5e56Sep 2, 2023 via Android
47
tunneling?
|
 |
maigebaoerSep 2, 2023 via Android
48
天生万物以养民…知足常乐？
|
 |
rammiahSep 2, 2023
49
逛油管的时候刷到的，https://blog.misaka.rest/2023/08/14/anti-sni-block-timestamps/ 起名河南模式，不知道是不是这个
|
 |
yogogoSep 2, 2023
50
今天我的日本那边的 ip 换了好几个，中午的时候，ip 最长持续不到 10 分钟就被封了
|
|
51
@lopssh 这个是掩耳盗铃，不管你是通过 DNS 还是 DOH ，获取到 IP 后还是要发 http 请求的，它就在这里拦你
|
|
52
@yianing 是这个，不过不限于 sni 阻断，连 http 一块 reset
|
|
53
@yogogo 我这不是封 IP ，只阻断 http/https 流量，IP 都是通的，甚至同一 IP 上搭的 vmess 梯子都能用
|
|
54
@NSAgold 4-6 月改了一段时间 nat4 ，后来改回来 nat1 了，但是却开始 http/https 阻断了，说不定也跟 pcdn 有关系
|
 |
wangerkaSep 3, 2023
55
老大哥在步步逼近
|
 |
stfbdhuiliyiSep 3, 2023
56
只能说有能力润的赶紧润吧
|
 |
cndnsSep 3, 2023 via Android
57
楼主可以做个实验，服务应用绑定主机头域名为 www.gov.cn 然后在本地 host 解析该域名访问看看他会 sin 阻断吗。如果不阻断说明没备案的域名 http https 域名都会阻断
|
 |
deorthSep 3, 2023 via Android
58
sni 白名单，上 reality
|
 |
dreamroverSep 3, 2023
59
要真全国推广了，naiveproxy 以后可咋用
|
 |
expySep 3, 2023
60
是在家里建服务，从外面访问被中断？
还是从家里往国外翻？ |
 |
semglassiebabaSep 3, 2023
61
@duduke 恩恩，反正 wechat ，tiktok 马上全国封禁，加速前进
|
|
NSAgoldSep 3, 2023 via Android
62
@lanwairen123 #54 从时间和措施上看，绝对和 pcdn 脱不了干系。只不过开的非常严格，导致了大范围误伤。
|
 |
yxmyxmyyySep 3, 2023 via Android
63
不知道靠大面积投诉能不能让他改回来
|
 |
lazywenSep 3, 2023
64
意思墙内互相访问也会被阻断？完🐶蛋了呗
|
 |
sl0000Sep 3, 2023
65
对速度要求不高的话, 可以用 cf 的 tunnel
|
 |
lschoSep 3, 2023
66
河南郑州联通表示正常
|
|
67
@cndns 这样测试意义不大，因为换新域名会能用两天，你改 host 后不一定能复现出来
|
|
68
@lscho 郑州联通好一点，4 个域名 reset 了 2 个....
|
 |
securityCodingSep 3, 2023 via Android
69
套个 cf 呢
|
|
70
@securityCoding 2 楼说了，试过，没用的
|
 |
coolcoffeeSep 3, 2023
71
粗看标题还以为是家宽托管服务访问被封禁，细看之后才发现白名单时代正在慢慢到来😂
|
 |
u20237Sep 3, 2023
72
好样的，有 NAT1 就已经谢天谢地了。NAT4 用户表示 NAT1 用户体验很好。NAT4 不仅仅是 NAT 级限制还有更高级的限制。
理论上所有的限制都在光猫收发，虽然体积不大，但能存很多很多的数据。 能把光猫**了 90%的限制就不在了，还有极少的限制在光猫的另一端。 |
 |
signalas1Sep 3, 2023
73
家宽本来就是严格管制的，直接开端口锁的很快，而且有几率会有警察上门
|
|
securityCodingSep 3, 2023 via Android
74
@lanwairen123 tunnel 套个二级域名呢
|
|
75
|
 |
totoro625Sep 3, 2023
76
用这个备案域名试试：127-0-0-1.nhost.00cdn.com 前面的 ip 改为服务器 ip
注：申请 SSL 证书时会泄露服务器 IP |
 |
ambition117Sep 3, 2023
77
备案就完事了，我在国内搭的服务都是备案的
|
 |
YGBlvcAKSep 3, 2023 via Android
78
你是指 frp 穿透到国外的 vps ，访问国外 vps 也会被阻断？那是这个域名被阻断了？还是 frp 通道被阻断了？
|
|
79
@YGBlvcAK 域名被阻断，frp 通道
|
|
80
这个不错，晚上试试
|
|
YGBlvcAKSep 3, 2023 via Android
81
@lanwairen123 frp 通道没有加密吗？加密就不会监测出 http 啊
|
 |
mantoubojiSep 3, 2023
82
首选，最好用 IPv6 的动态域名，毕竟 RFC 规定 ipv6 前缀每三天变化一次，所以你最好每个小时更新一次，我用 dynv6 ，里面不要有 IPv4 的记录。不要使用任何中国公司提供的此类服务。
其次，必须 https, 不要有 http 。端口换其他，比如我用 8443 ，证书用 Letsencrypt ，用 DNS TXT 方式认证。certbot 有 rfc2136 的插件，至少对于 dynv6 很好用。 第三，进入网页必须要登录，不输入用户名口令不能看见任何内容。 |
|
83
@YGBlvcAK 你访问 frp 映射出去的 http 服务肯定是 http 流量呀
|
|
84
@mantouboji 除了 ipv6 其他基本都是这样设置的，因为有些网络环境没有 ipv6 ，私有服务，肯定都是需要登录的，全部都是 https
|
|
mantoubojiSep 3, 2023
85
@lanwairen123 反正其他人用浏览器直接访问你的域名，要一片空白啥都没有，不要有什么介绍和访问链接菜单什么的。
|
|
86
@mantouboji 我都是通过二级域名访问的，一般很少有人能猜到二级域名，即使进去也是个登录页面，感觉跟这个没关系
|
|
87
@totoro625 不行的，前面加上 IP 这个域名解析不了，不存在
|
|
YGBlvcAKSep 3, 2023 via Android
88
@lanwairen123 那就是国外非白名单的域名都会阻断？
|
|
89
至少我手里的 4 个域名全阻断了，并且没有规律，新域名刚开始能用，过不了几天就阻断了
|
 |
HconkSep 3, 2023 via iPhone
90
frp ，开 tls ，云服务器防火墙关闭 frp 穿透的端口，用二级域名访问，然后服务器 nginx 反代，开 https ，全部流量走 80 端口，这样还能被阻断？
|
 |
admin13579Sep 3, 2023 via Android
91
虽然我不太懂，但既然是访问你自己控制下的机器，结合前一阵强制开启 TCP 时间戳验证来防止阻断的思路来看，可不可以在你的客户端和服务端都配置一条规则来丢弃 timestamp 不对的 rst 包？或者干脆丢弃全部入站 rst 包来强行无视阻断继续连接。不知道这样行不行？
|
|
YGBlvcAKSep 4, 2023 via Android
92
楼主没说太清楚，好像是说 2 种情况：
1.郑州家宽自建 http/https 会被阻断 2.郑州家宽访问境外非白名单域名会被阻断 我看了好一会，是这意思？ |
 |
huihuilangSep 4, 2023 via Android
93
1.直接用 ip
2 先 vpn 回家再访问 我就是用第二种，网络技术不行担心被人爆破，所以还是麻烦点 |
 |
hello365Sep 4, 2023
94
河南联通刚测试访问了一下正常。
|
|
95
@YGBlvcAK 可能我表述不太清楚，是郑州家宽访问自建 http/https 服务被阻断，不是用家宽自建 http/https 服务
|
|
96
@huihuilang 不是所有网络环境都能装 VPN 的
|
|
97
@admin13579 估计不太行，如果可以的话某墙的 reset 大法就能绕过了
|
 |
fcbwalkSep 4, 2023
98
可以尝试一下：
1. 使用国内备案的域名 2. 使用 eu.org 的，我目前用的 cf+ws 还能正常使用，但 xyz 这种域名就不行，全部 reset 3. 本地 host 指定 test.baidu.com 类似这种走 http ，不知道是否可行？ |
|
99
|
 |
x3927Sep 4, 2023
100
同样遇到了. 用河南移动打不开国外自建的域名. 就直接挂 vpn 用了
|
Select Language