广东电信精准屏蔽

[gkl1368]

广东电信貌似可以精准屏蔽了，家宽任意端口 telnet 正常，ssh 正常，rdp 正常，就是 nginx 直接 connection reset

[titanium98118]

https 没问题

[gkl1368]

@titanium98118
前后端都是 https 照样不行

[boris93]

家宽开 http ？兄弟你是不怕被封宽带哦

[gkl1368]

@boris93 防火墙已经设置了只允许特定 ip 才能访问非标准端口 http

[acbot]

封 7 层协议没有难度。其实只是 reset 已经很不错了。

[suifengdang666]

你确定真不是 nginx 配错了吗

[gkl1368]

@suifengdang666 一直是正常的 什么都没修改 是突然不行的

[jim9606]

我不信 HTTPS 也能精准，几乎所有用了 TLS 的应用层协议都长一个样。

[adrianzhang]

@jim9606 主动探测，重放攻击。。。。。。

[Buges]

试试 quic only ？

[ShinichiYao]

我觉得是不是你的“特定”IP 变了

[predator]

反正深圳电信 SIP 连不上已经很久了……我 TMD 各种法子都想了

[philippiela]

防火墙开特定 ip 访问试试

[deorth]

我也是广东电信，我来说
我现在主要是在用 HTTP3/QUIC ，但是测试 HTTP2 也没问题

[tpsxiong]

之前杭州移动申请了公网 ip ，症状和楼主完全一样，https 不通，ssh 协议能连上，把 https 的端口改成 ssh 之前的端口也不通

[joesonw]

@jim9606 SNI 嗅探

[justs0o]

@jim9606 比你强，比你专业的大有人在，自己装个 panabit 就知道自己的无知

[zimo233]

广东随便非标端口开 http 没有任何问题。自己也是挂个端口随便在外访问自己的 openwrt 后台（已经公网）