懂sni的大佬进来

bbxdd · 发表于 2025-3-31 06:42:34

我在网上发现个域名没有北岸，服务器在香港，但是河南白名单地区可以访问，
已确定当地有sni阻断
我测试过，用没北岸的域名解析到香港服务器，香港服务器没被墙，访问域名会被阻断
问：怎么做到的，是不是域名查询网站（www.boce.com）有问题？

acg88 · 发表于 2025-3-31 06:53:41

不明觉厉，你是荷兰的？

imslc · 发表于 2025-3-31 06:53:50

阻断就阻断吧，只要你的网站内容不是什么太过分的东西，过段时间会放出来。

Keensword · 发表于 2025-3-31 08:09:57

也许那个域名北岸的信息过期了

nebulabox · 发表于 2025-3-31 10:22:09

tls 1.2 及以下，握手的时候，域名 sni 是可以直接捕获的，所以也可以根据这个 sni 进行服务器转发或者阻塞。这和 ip 无关。

bbxdd · 发表于 2025-3-31 22:33:59

nebulabox 发表于 2025-3-31 10:22
tls 1.2 及以下，握手的时候，域名 sni 是可以直接捕获的，所以也可以根据这个 sni 进行服务器转发或者阻塞 ...

那他是怎么做到的

bbxdd · 发表于 2025-3-31 10:22:00

Keensword 发表于 2025-3-31 08:09
也许那个域名北岸的信息过期了

有可能，也可能域名查询网站信息不全吧

NetMan · 发表于 2025-3-31 22:35:06

白名单呗，有些香港IP是不需要北岸不会被sni阻断的，我测过已知的是阿里云部分IP以及LOCVPS部分IP

bbxdd · 发表于 2025-3-31 08:09:00

NetMan 发表于 2025-4-1 00:14
白名单呗，有些香港IP是不需要北岸不会被sni阻断的，我测过已知的是阿里云部分IP以及LOCVPS部分IP ...

厉害了

bbxdd · 发表于 2025-4-1 00:14:09

NetMan 发表于 2025-4-1 00:14
白名单呗，有些香港IP是不需要北岸不会被sni阻断的，我测过已知的是阿里云部分IP以及LOCVPS部分IP ...

我感觉是域名问题，是从域名层次阻断的，没走到dns解析IP这一步

		自动登录	找回密码
密码			立即注册