现在国内可以在启用 ESNI 和 DoH 的情况下直连 Duckduckgo 了？

[hxyqwq]

四川移动，甚至可以直连某些网站

[301]

河南移动，可以

[loukky]

这会是一条新的还没有堵上的出路吗？

[heqiaokyou]

duckduckgo 并没有上 SNI RST，只需要使用 https 和保证 DNS 解析正确就行了。

[loukky]

@hxyqwq 实测没有效果 测试的是 ao3 开启了 esni 的情况下一样被 sni 拦截了.图
https://imgur.loukky.com/imgs/2020/03/c2b8fded845c245a.png

[loukky]

#4 不好意思发错图片链接了。
这个才是。
https://imgur.loukky.com/imgs/2020/03/2f57c26d9e64ab83.png

[qsnow6]

火狐开了 DOH+ESNI 确实可以直连

[heqiaokyou]

@loukky AO3 应该是不支持 ESNI 的

[loukky]

@heqiaokyou 原来如此。
@qsnow6 duckduckgo 只要解析的 IP 正确，https 也能直连的。

[mrlmh00]

是可以的

[Caussti]

广东电信，可以直连

[testcaoy7]

@heqiaokyou 明明有 SNI RESET，我连直接被重置了

[issac9821]

上海电信直连 80 被阻断，手动加上 https 又可以

[heqiaokyou]

@testcaoy7
假如上了 RST 的话，楼主应该是打不开 duckduckgo 的，因为 duckduckgo 用的 AWS 的 CDN 根本不支持 ESNI 。

[testcaoy7]

@heqiaokyou 但是我确实是在 Firefox 里面开启 ESNI 后就不被重置链接了，现在能打开 DuckDuckGo

[heqiaokyou]

@testcaoy7 那你试试关掉 ESNI

[heqiaokyou]

@testcaoy7 和打开 DoH

[hxyqwq]

@heqiaokyou 但是我在 ESNI 和 DoH 启用的情况下甚至可以上 *葱 这种应该是被重点关照的网站

[hxyqwq]

@loukky 那么如何看待甚至可以直连 *葱 的情况呢（钓鱼？）

[heqiaokyou]

@hxyqwq 那个网站套了 CF，CF 是支持 ESNI 了，未来那网站上了 RST 你也可以用这个办法直连。

[rayhy]

同测试成功，感谢楼主指导~。为后来人补一个如何启用的博客链接： https://tecrobe.github.io/blog/post/doh-and-esni/

另外 https://medium.com 也可以直连了。