腾讯云域名不备案连 8000 端口都不能用了，其它端口等待验证

[lostsquirrelX]

• 换 6000 也一样，估计 http 全跪
• https 访问 api.letsencrypt.org timeout 也没法玩

[eason1874]

一年比一年严格。早就不行了，啥端口都不行

[MossFox]

通过域名访问一直是不看端口号一律阻断的。
……还是说，早些时候是有特例的么，我可能没怎么留意过。

[yuzo555]

我记得之前（三四年前吧） https 是可以的，现在应该不行了吧，没试过了

[xyjincan]

试试 HTTPS 8443

[fuzzsh]

上 DPI 很长时间了

曾曾曾经是传统墙 只能禁端口

[8675bc86]

还不如家宽的动态 IP 。

[aru]

非标端口 https 估计还行，试试
或者非标端口纯 IP 访问，不要域名

[shakukansp]

我怎么不记得有域名不备案能让你国内用的？

[sky96111]

@shakukansp 以前非标准端口是可以的。现在上深度包检测了

[linuxgo]

国内的我是彻底放弃了，各种端口不能用，域名也不能用，带宽就更不用说了，我到国外跑一圈都比它快

[mmm159357456]

封的不是端口啊，封的是 web 服务

[ThirdFlame]

使用 ip 访问 可以，使用域名访问不可以。
阻断方法： https 会根据 sni 进行阻断、http 根据 host 进行阻断

[patrickyoung]

@ThirdFlame #11 有没有试验过纯 ECH 能过么？我没试过。

[SenLief]

封的是 web 服务吧？端口没有封的。

[cheneryme]

你服务器也是腾讯云的吗 我自己的服务器没封其他端口呀

[enrolls]

同问，Tencent Cloud Lighthouse ，国内节点，80 443 挂域名都用不了，Cloudflare 做的 DNS 解析。其他端口好像也不可以，IP 访问可以。

[pennai]

腾讯的 dns 解析的时候会封你的 https ，你用这个域名+端口连 tcp 是没问题的，比如 redis

[xuanbg]

域名备个案很难吗？

[baobao1270]

HTTPS 也封吗

很好奇是怎么区分 HTTPS 和其他 TLS 业务的

[luyangshare93]

http 是肯定不行的，https://域名:port ，非 80 ，非 443 都正常。

至于生成证书，自签也是条路子，或者，这种场景应该当作内网 NAT 后的主机（无法访问 80 ），来申请证书。

letsencrypt 又不是只提供一种验证方式，刷下文档吧。