阿里云香港和新加坡 HTTPS 极其不稳定

[Menci]

经常在 SSL 握手就 RST 或者超时。是啥问题啊，我没拿来干不好的事的，只放了正常网站。

从移动、联通、电信、阿里云北京，都有过这个问题，间歇性的。

[janyw]

http 就没问题，https 就有问题，而且间歇性（间歇很大），抓包是被 RST。

[whx20202]

我的 HTTPS 代理也是经常抽风，链路很好，估计是被搞了

[f2f2f]

习惯就好，毕竟重点关注

[Backlitz]

问题的确广泛存在，我也发过贴 https://www.v2ex.com/t/455422
tcp 建立连接正常，但 ssl client hello 无响应。
推荐解决方法是尝试 tls 1.3，server hello 后所有握手均加密，减少握手阶段明文报文，避免被 GFW 干扰。

[pubby]

去年开始就遇到了

[doubleflower]

本来我这里的宽带没问题的，只有老家的打不开 https，现在这几天我这里也打不开 https 了（ ali HK 的）

[xctcc]

腾讯云香港也一样，http 没问题，感觉境外 https 都被搞了

[Backlitz]

另外有人反映这种问题只会出现在 RSA 证书上，换用 ECC 证书即可规避

[Actrace]

ICMP 一般优先级是最高的。也就是说为了给你好看的数据，即使丢掉 TCP 和 UDP 也要保证 ICMP。

[whx20202]

@Backlitz #4 问题是 TLS1.3 现在各种草案，各种浏览器，随便一乱感觉就用不上了

[Backlitz]

@whx20202 或者试试把 RSA 换成 ECC

[873681136]

同样出现这个问题

[doubleflower]

@Backlitz
@xctcc 我刚看了一下自已的网站，上不去，放在 HK。然后我切换到一个美国机房，同样的配置可以上去。看起来就是 HK 的原因，和 TLS 什么的没关系

[Backlitz]

@doubleflower 针对某些机房会干扰的比较强。不相信可以自己抓包看。我当然试过换机房，随便找家小 IDC 都可以正常用

[doubleflower]

楼主的网站，我卡了十几秒后上去了

感觉就是阿里云香港和新加坡会有问题（会超时，或超慢），有人不是这二个机房有问题的吗？

[AntonChen]

你发的我可以访问，我自用的在公司，联通 4G 不能访问，家里可以....

[Backlitz]

@doubleflower 同一机器同一时刻 http 访问正常 https 不一定正常，控制变量的都知道是证书的锅啊。怎么就没关系了……

[doubleflower]

@Backlitz 不是证书，是机房。HK 机房 http 可以 https 不行。美国机房 http 和 https 都可以。这不是机房问题是什么？

[Backlitz]

@doubleflower 我没有机房没问题啊……然而在这个有问题的机房中，问题是有证书导致的啊……

[Love4Taylor]

@whx20202 现在 Cloudflare 以及 Chrome 65+ 都默认支持 Draft 23