Cloudflare 测速的 SNI 解封了 https://speed.cloudflare.com

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 248 天前的主题，其中的信息可能已经有所发展或是发生改变。

Cloudflare 的测速网站被🧱有一段时间了，不知道什么原因。
https://speed.cloudflare.com
只有 https://h3.speed.cloudflare.com 没被🧱

前几个小时测试了一下，居然给解封了。
过去几年的测试结果：
aHR0cHM6Ly9ibG9ja3kuZ3JlYXRmaXJlLm9yZy9kZXRhaWwvNDk0ODc1L2h0dHBzJTNBJTJGJTJGc3BlZWQuY2xvdWRmbGFyZS5jb20

封锁方式是 SNI 被 Reset ，但是 speed.cloudflare.com 的 DNS 没有被污染。这是一种不同寻常的屏蔽方式，一般网站被🧱是要污染 DNS 的，以降低🧱的负载。如果不去污染 DNS 让 HTTPS 数据包发送到墙外没有被🧱的 IP （ 104.16.60.8 104.16.61.8 ）会增加🧱SNI 过滤器的负载。

对于🧱来说最理想的情况是网站的 DNS 被污染，并且用户使用了境内的 DNS ，这样用户的 DNS 请求不会经过🧱，同时 HTTPS 请求会发送到被🧱的 IP ，不会经过位于国际出口的🧱。
负载最高的情况是用户使用了🧱外的 DNS ，并且网站没有被 DNS 污染，HTTPS 屏蔽需要🧱发出 SNI Reset 。这种情况下🧱的 DNS 过滤器和 SNI 过滤器都需要工作。https://speed.cloudflare.com 之前就是这种情况。

我猜是🧱优化性能时从 log 发现 speed.cloudflare.com 的情况，所以把它的 SNI 解封了。

因为 https://speed.cloudflare.com 被🧱，很长一段时间 Cloudflare Radar 上没有🧱内 Connection Quality 和 Performance Summary 的数据，不过现在恢复了。

几大 AS 的 Performance Summary 数据：
https://radar.cloudflare.com/quality/as4134?dateRange=14d
https://radar.cloudflare.com/quality/as4837?dateRange=14d
https://radar.cloudflare.com/quality/as9808?dateRange=14d

点击测速😹
https://speed.cloudflare.com
https://h3.speed.cloudflare.com

11 条回复 • 2024-10-06 01:39:13 +08:00

hanqian

247 天前 via iPhone

结合 eu.org 的 sni 也解封大胆猜测🧱经费吃紧

dodakt

247 天前

我这里已经封了一两个月了

admin13579

247 天前 via Android

我个人的固有印象是，这种没有 dns 污染而只进行 sni 阻断的情况一般似乎见于部分地区的运营商墙或者反诈墙，比如泉州白名单就是这样的（白名单为反诈中心主导）

iijboom

247 天前

解封是趋势，要开门做生意的

VxJiahua

247 天前 via Android

上面李哥发话了，下面还不机灵点

AlphaTauriHonda

247 天前 via iPhone

@dodakt 从这里看 aHR0cHM6Ly9ibG9ja3kuZ3JlYXRmaXJlLm9yZy9kZXRhaWwvNDk0ODc1L2h0dHBzJTNBJTJGJTJGc3BlZWQuY2xvdWRmbGFyZS5jb20 封了好像不只半年了

@admin13579 之前 speed.cloudflare.com 是整个墙内 SNI 被封的，很奇怪。

@hanqian 我没用过 eu.org ，连被封了都不知道。还有其他 SNI 这次也被解封了吗？