河南电信+移动 SNI 阻断真的是让我感到了幸福

[cunganbu]

我河南电信，突然发现自己境外的网站打不开了，以为是域名被墙，买了新域名 24 小时被墙，我以为是我用免费证书的问题，又买了新域名换了一家 ssl 证书 24 小时不到又被墙，我以为我服务器被盯上了，又换了服务器+新域名 24 小时不到又被墙...我才发现了问题的严重性，抓包看了一下就是楼主的情况，只要是 http/https 流量域名不是备案的+服务器不在国内，基本 24 小时内给你阻断，换了联通的网可以间歇性打开....日子越来越好了

[Terminl]

还能上网要懂得知足

[Fri]

楼主还可以上来发帖，是不是目前过墙的方式还是正常使用的？

[lanwairen123]

/t/970368 通过服务器和本地配置 iptables 丢弃 rst 包的方式可以暂时绕过，前提是用自己的服务器，我试用了几天，目前没发现对服务器有啥影响

[padeoe]

经测试的情况
1. 国外 IP 的域名一律墙掉，会 HTTP RESET
2. 用 http://ip:port 连接没有问题，无论国内外 IP
3. 国内 IP 的服务器用域名连接没有问题
3. 强制用 HTTP/3 协议，无论国内外 IP ，由于是 UDP 也没有问题

[a566]

强制修改本地 dns 是可以恢复访问的