bbxdd 发表于 3 天前

懂sni的大佬进来

我在网上发现个域名没有北岸，服务器在香港，但是河南白名单地区可以访问，<br />
已确定当地有sni阻断<br />
我测试过，用没北岸的域名解析到香港服务器，香港服务器没被墙，访问域名会被阻断<br />
问：怎么做到的，是不是域名查询网站（www.boce.com）有问题？<img src="https://hostloc.com/static/image/smiley/default/biggrin.gif" smilieid="3" border="0" alt="" /><img src="https://hostloc.com/static/image/smiley/default/biggrin.gif" smilieid="3" border="0" alt="" />

acg88 发表于 3 天前

不明觉厉，你是荷兰的？

imslc 发表于 3 天前

阻断就阻断吧，只要你的网站内容不是什么太过分的东西，过段时间会放出来。

Keensword 发表于 3 天前

也许那个域名北岸的信息过期了

nebulabox 发表于 3 天前

tls 1.2 及以下，握手的时候，域名 sni 是可以直接捕获的，所以也可以根据这个 sni 进行服务器转发或者阻塞。这和 ip 无关。

bbxdd 发表于 3 天前

<div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16307093&ptid=1399484" target="_blank"><font color="#999999">nebulabox 发表于 2025-3-31 10:22</font></a></font><br />
tls 1.2 及以下，握手的时候，域名 sni 是可以直接捕获的，所以也可以根据这个 sni 进行服务器转发或者阻塞 ...</blockquote></div><br />
那他是怎么做到的

bbxdd 发表于 3 天前

<div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16306871&ptid=1399484" target="_blank"><font color="#999999">Keensword 发表于 2025-3-31 08:09</font></a></font><br />
也许那个域名北岸的信息过期了</blockquote></div><br />
有可能，也可能域名查询网站信息不全吧

NetMan 发表于 3 天前

白名单呗，有些香港IP是不需要北岸不会被sni阻断的，我测过已知的是阿里云部分IP以及LOCVPS部分IP

bbxdd 发表于 3 天前

<div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16308320&ptid=1399484" target="_blank"><font color="#999999">NetMan 发表于 2025-4-1 00:14</font></a></font><br />
白名单呗，有些香港IP是不需要北岸不会被sni阻断的，我测过已知的是阿里云部分IP以及LOCVPS部分IP ...</blockquote></div><br />
厉害了

bbxdd 发表于 前天 00:14

<div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16308320&ptid=1399484" target="_blank"><font color="#999999">NetMan 发表于 2025-4-1 00:14</font></a></font><br />
白名单呗，有些香港IP是不需要北岸不会被sni阻断的，我测过已知的是阿里云部分IP以及LOCVPS部分IP ...</blockquote></div><br />
我感觉是域名问题，是从域名层次阻断的，没走到dns解析IP这一步
页: [1]
查看完整版本: 懂sni的大佬进来