Connection Reset by Peer 域名被墙到底有多少种姿势?

[likaci]

一个网站, 域名能解析, ip 能 Ping 通, 但访问就会被重置, 换域名之后正常
这样推断起来是域名被墙

http://torchleddisplay.com
但访问下面页面却正常，按照之前说法，域名关键字被墙应该也会 Reset 的啊
https://www.yahoo.com/?x=torchleddisplay.com

我知道关键字触发墙之后，同 ip 的的站点也会暂时被墙

谢谢

[bilok]

你用的 https GWF 并不知道 /后的内容
如果域名被污染 ping ip 没有用 域名肯定是能解析 但解析 ip 应该不是你设置的

[KCheshireCat]

ssl 连接本来是全部加密的

但是有个 SNI 的扩展协议,会在握手时明文提交要访问的域名,以便服务器使用对应的证书

https://en.wikipedia.org/wiki/Server_Name_Indication

[likaci]

@bilok @KCheshireCat 谢谢, https 确实是我傻了…
但 http://www.apple.com/?x=torchleddisplay.com 也能正常访问
DNS 看起来没有被污染，因为 ip 是正确的

https://gist.github.com/likaci/89dce88686ba18c5ec6c46e6b478f7a2

[KCheshireCat]

www.apple.com 有国内的 CDN



ocw.aca.ntu.edu.tw/ntu-ocw/?x=torchleddisplay.com

我试了下台湾的 IP 发现也没有被 RST,可能是匹配方式有所改变了?

我这儿一个开时也打不开这个网站,没有被 RST,单纯打不开.

然后我拿站长工具测了一圈 head 都是 200 OK 之后

发现能打开了.可能是服务器的问题?

[kang000feng]

@likaci 请问楼主问题解决了吗? 碰到了跟你一样的问题, 难道是 qiang 匹配方式有所改变了?