真奇怪啊，有个域名电脑能访问，手机就不行

[mrlfishman]

namesilo + 阿里香港。

电脑一再检查，没有魔法，没有 DNS 的情况下，访问正常。

和电脑在同一局域网的安卓手机 已重置。

苹果手机 提示 SSL 不安全。 （均 WIFI 非流量）

（而且手机的打不开，断断续续，今天行，明天不行，，，，，用魔法后，均正常）

PING SSH DNS 解析查询，全国也都是通的，

用 IP 可以直接访问。

请问这个只有换域名了么？ 之前去备案了 没通过。有太多泳装图了。

[kingofzihua]

看看泳装

[zhtyytg]

《 ip 可以直接访问，手机提示 ssl 不安全》
鉴定为 https 过不去，盲猜是 ssl 证书过期了/没有提供
最后，看看泳装

[mrlfishman]

@zhtyytg 谢谢老啊。都检查过了。证书没问题， 缓存什么的，清空，装新的浏览器也都尝试完了。

一开魔法就行了 应该不是证书的问题呀。

泳装不就是 烂大街的爬来的图。。。。 没啥看点的。。 纯情小处男可能爱看。。。。老油条看了要骂街的

[a1b2c3T]

啥网站啊，发出来让大伙试试能访问不

[mytsing520]

按照描述，猜测是网站侧证书配置不完整，如公钥中缺少证书链导致

[dfdd1811]

证书重新弄一下？重新续个新的？ nginx reload 一下？

[mrlfishman]

@a1b2c3T 主要都是情趣内衣，泳装图，

链接到我的拼多多，卖卖炮机玩具，壮阳裤衩啥的。。。店铺怕被举报太麻烦，抱歉啊。。不能发。

就是各位老哥注意，别买任何，有功能性的裤衩就行了。。。。。。。。。抖音最近很多女主播晚上卖。

统一拿货价比正常纯棉裤衩还便宜。。。。。

[Doraismydora]

苹果 ssl 不支持超过一年的证书，是不是证书时效问题
https://support.apple.com/zh-cn/102028

[villivateur]

看看电脑是不是用 http3 访问了

[mrlfishman]

@mytsing520 感谢感谢！这个也再三检查了，也去换了阿里云的证书，也还是不行。

因为一开魔法就正常。。。 而且不管他，过一会，就又能上了 。每天断断续续。


难道试新阻断技术 我赶上了。。

[yb2313]

是不是 hw 的，人家内置黑名单

[elboble]

换个手机试试，安卓的，我也遇到过苹果 ssl 过不去，不知道什么原因，清缓存，重装浏览器都没用，过了半年不知为什么就行了

[lulinihao]

把 https://换成 http://

[yiranyibaozha]

@mrlfishman 想卖...dddd

[dzdh]

搭车问。泳装什么梗。

[cijianzy]

可能是 IPV6 和 IPV4 的差别。

[zhangenming]

@dzdh 猜测题主改题目描述了 我也以为是什么术语

[mrlfishman]

@zhangenming 哈哈 非也非也，不是术语，没改，，就是字面意思 美女泳装的泳装。

[yufeng0681]

换其他款浏览器试试呢

[FakerLeung]

@zhangenming #17
你再好好看看最后一行最后一句写了什么？

[salmon5]

可能是证书公钥配置少了中间证书？电脑会自动下载中间证书
openssl s_client -showcerts -connect $domain:443 2>&1 < /dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'
看看，正常至少站点证书、中间证书 2 个证书。

[mrlfishman]

@salmon5 好好，感谢老哥，这个也再三试了，检测了。 没问题。如果试中间证书的问题，用魔法应该也不行？ 而且网站打 试断断续续，没进行任何操作的时候，不定那一会就好了。

[mrlfishman]

@cijianzy 好的，感谢。那我去把 IPV6 的解析关了 试试？

[mrlfishman]

@elboble 确实确实， 手机打开一会好 一会坏，可安卓能打开的情况更多一些，
但即使安卓能打开的时候，苹果仍然打不开。但两者用魔法，立刻都正常。

老哥您的情况，当时有印象魔法能打开么？

[Garphy]

怎么感觉有点像 SNI 阻断 https://cn.v2ex.com/t/1005387

[motorw]

运营商拦截了应该 阿里香港应该算是境外服务器了吧

[datoujiejie221]

手机连电脑，用 rvictl 命令抓包，抓出来用 wireshark 分析一下

[mrlfishman]

更新：

应该是破案了。。。就这台服务器，添加了新域名，正常了。 手机 平板 安卓 甚至模拟器，一切正常。

（ PHP 等环境一模一样，我为了测试，备份了网站，重新搭的环境）

看来还是强了，但这个强的方法确实奇怪，我赶上新技术了呗？？？

因为被强的老域名，现在 PC 仍然可以正常访问。

[mrlfishman]

@motorw 怪就怪在这，电脑能访问啊，手机用家宽却访问不了。

[Gotchaaa]

炮击卖的好吗

[hugqq]

dns 污染+sni 阻断

[Jinnrry]

信息太少了，盲猜，证书链不完整导致的。

https://myssl.com/ssl.html

这里把你的域名输进去，然后看看证书链是不是完整的，不完整的话补全。

[danielxuforever]

@mrlfishman 楼主，你这个不备案能收费么？

[mrlfishman]

@Garphy 确实是 搜到了一些症状，电脑能上，手机不能上的，

应该就是 SNI 阻断， 请问这个 换 IP 有用么？

[mrlfishman]

@Gotchaaa 没人买。。。。裤衩和狼牙棒还可以。。。。。。。。。。

[mrlfishman]

@danielxuforever 没有任何收费功能，我用的阿里云啊，有的话早 BAN 了，就是个美女图合集，
其中插入产品目录链接到我多多店铺。 付费，下单，都是在多多完成的。

[laminux29]

手机打不开某些网站，太正常了，因为手机的浏览器，现在没有一款完全实现了电脑浏览器的功能。

之前测试过双 dns HA ，在安卓上测了好几款主流浏览器，全军覆没。

而且，如果现在要开发同时支持 PC 与移动的门户，还得专门对移动浏览器做一版适配。

[Gotchaaa]

@mrlfishman #35 哈哈，还是男的高需求，爱面子是吧

[xqzr]

可能是，电脑的 TLS Client Hello 比较大，分段了

[sunrisewestern]

@zhangenming #17 v2 有人回复就不能改贴子正文了

[lns103]

OP 用的哪里的哪家宽带？盲猜电脑浏览器用的是 X25519Kyber768Draft00 导致 TLS Client Hello 分片，手机上是 X25519 没有分片，就被识别了

[lns103]

可以尝试在安卓手机的 chrome 上开启 chrome://flags/#enable-tls13-kyber 看看访问情况

[mrlfishman]

@lns103 感谢，我按照老哥的指点检查检查。