https 可以访问 v2ex，求详细解释？

[chdreamflying]

v2ex最近被科学了，但https可以继续访问，想知道是为什么？

[wuwuyun]

URL封锁只能匹配明文 SSL是加密的

[chdreamflying]

@wuwuyun url本身也加密？那dns怎么解析域名啊？

[wuwuyun]

dns是另外的协议，和https又没关系，端口都不一样啊
一个默认53 一个443

[kslr]

@chdreamflying 浏览器数据传输走SSL，但是系统还是把v2ex.com送到DNS服务器查询。

[kslr]

@chdreamflying 我记得有篇文章是“打开网页的过程浏览器都做了那些事”，你得去看看

[yanyuechuixue]

封明文？
难道不是封IP么？
如果没用cdn 的话。

[wuwuyun]

@yanyuechuixue http://www.v2ex.com/t/173233

[xiaozhizhu1997]

@yanyuechuixue 封的是关键字。

[chdreamflying]

@kslr 谢谢，回头找找这篇文章！

[linhua]

@chdreamflying 可用curl试验一下
curl 'http://www.v2ex.com/t/173233' -H 'Host: www.baidu.com'
这个可以
但是
curl 'http://www.v2ex.com/t/173233' -H 'Host: www.v2ex.com'
这个不行

[Septembers]

@chdreamflying
HTTPS也可以被干扰 只是没大规模使用
https://plus.google.com/104603245338932141930/posts/GBjLFJ2zoUu

[Felldeadbird]

@Septembers 谷歌就是一个最好的例子了。

[chdreamflying]

@linhua 我试了，两个都不行，返回的错误“curl: (56) Recv failure: Connection was aborted”

[linhua]

@chdreamflying 如果先运行第二个命令，会被reset一段时间（30秒左右），需要等待一会儿再去运行第一个

[chdreamflying]

@linhua 确实是这样的，能解释下为什么是这样的吗？

[linhua]

@chdreamflying 这是GFW的特性，暂时加目标ip为黑名单。

[linhua]

@chdreamflying 可把前面的换为ip地址，这样更清楚一点，如
ping www.v2ex.com
PING smile.v2ex.com (104.238.160.183) 56(84) bytes of data.
64 bytes from 104.238.160.183: icmp_seq=1 ttl=46 time=90.5 ms
64 bytes from 104.238.160.183: icmp_seq=2 ttl=46 time=72.2 ms
然后
curl 104.238.160.183 -H 'Host: www.baidu.com'

[linhua]

@chdreamflying
curl 104.238.160.183 -H 'Host: www.baidu.com'----改为--->>
curl 'http://104.238.160.183/t/173233' -H 'Host: www.baidu.com'