一个疑问，如果 V2EX 使用大的 CDN，比如 cloudflare，并且只允许 HTTPS， GFW 还会有办法吗？

[aku]

当然，不讨论cloudflare的IP都被封这种情况

[Yich]

绝壁会封cloudflare。。

[aku]

@Yich 感觉为v2ex封cloudflare，用力过猛了吧。

[blacktulip]

笑，楼主以为 cloudflare 没有被封过？

[yfdyh000]

用户到服务器即便是https，也会泄露要访问的域名，因为SNI是明文的额外字段。

[Mac]

GOOGLE都能封的死死的，cloudflare算个屁。加个关键词就解决的事情。

[aku]

@blacktulip 知道，但是现在至少我这边是可用的

所以要么是解封了，要么只是部分封锁

没有全部封，多少是些原因的

[aku]

@yfdyh000 对HTTP的规范不了解，多谢提供关键字，我去看看

其实我想要的是这种信息
死也要死得明白

[LGA1150]

@yfdyh000 长城防火墙真能SNI过滤的话，DNS污染就没有存在的必要了

[yfdyh000]

@LGA1150 至少协议层面上是透明的。至于为什么还没采用，也许是分析性能方面的考虑，或者没必要没上马，或者研发中，或者其他。

[breeswish]

@LGA1150 因为先有 DNS 污染而且挺有效的..

[ryd994]

@LGA1150 DNS污染便宜啊，技术也简单

[xmxsuperstar]

@aku 墙根本就不管cloudflare是啥，看不顺眼直接封，现在国外被封掉的CDN不要太多