请教一个跨境网络问题

[jarvanluo]

公司的网站是部署在香港的一个服务器，单机。最近几天偶尔会出现 https 无法访问网站的情况，频率比较低，1 天可能出现 2-3 次，每次持续 3-4 分钟，电信的网络。

1.电信网络下公司的网站通过 http 访问是正常的，https 访问偶尔出现无法访问的情况；

2.中国移动网络下访问公司的网站都正常( http/https 都正常)；

3.电信网络访问公司的网站 https 异常时，访问其他的网站比如百度、淘宝的，都能正常访问。

一般这种是什么原因，如何排查呢

[churchmice]

墙
你下次出现这种情况，弄个海外 VPN 看看能不能访问

[x86]

@churchmice #1 墙就不是 3 ，4 分钟的事了

[jarvanluo]

@churchmice #1 但是移动网络访问下都是正常的，应该不是墙的原因吧。

[yinmin]

@jarvanluo #3 每个省都是独立墙，同一个省的电信、联通、移动也是独立，甚至同一个省下不同的地级市也有差别。

要做国内客户，把服务器放国内是必须的，icp 备案省不了。

[wdv2ly]

@yinmin 太对了。公司业务放香港 ip ，移动分分钟能给你墙了。我的经历 https://v2ex.com/t/1108576

[jarvanluo]

@yinmin #4 国外的客户所以只能放在香港了，出现的频率很低，最近几天才会这样。

[sujin190]

@jarvanluo 这个问题好多年前就一直都有吧，众所周知了吧，tls 握手返回失败，中间防火墙的问题，具体哪触发的未知

[fuzzsh]

同段有 fq 的机器，直接干扰整段，常见于 hk sg jp 的廉价机

[jarvanluo]

@sujin190 #7 那这种咋搞，只要是部署在海外的服务器且走 443 端口访问的就无解了吗？

[sujin190]

@jarvanluo 大概率就是为了防止有人逃脱合规要求乱来的，如果你是合法也许能通过备案要求也没多麻烦吧，部署在国内成本也高不了多少吧，如果不合规那

[a2213108]

域名备案以后，国内用户分流到墙内服务器，国外用户分流到香港，最现实的做法

[alect]

简单，备案就行了，国内也搞一台服务器。

[SenLief]

备案后分流就可以了。

[jarvanluo]

@a2213108 #11 那请问，数据库放香港，大陆部署服务器远程访问香港的数据库，这种会不会有网络问题呢

[jarvanluo]

@alect #12 那请问，数据库放香港，大陆部署服务器远程访问香港的数据库，这种会不会有网络问题呢

[alect]

@jarvanluo 直接反代，国内只搞个最低配的用于反代，访问香港顺畅的即可。不过这个前提是你香港的本身线路好。

[jarvanluo]

@alect #16 线路是好的，香港服务器用的是阿里云精品线路