ultramancliub 发表于 2023-2-6 23:28 这种SNI阻断,目前有办法能破么? 人在上海还没遇到这么恐怖的事情,感觉得提前做一些准备。。。 ... 这种需要具体问题具体分析,比如说泉州的策略: 1. 阻断是双向发送 RST,很原始的方法,只要两边都忽略这个包就可以正常连接; 2. 一些 LTD 比如 com net org top 是白名单的,但是 us io tk ml 这种就没有任何阻断行为,随便访问; 3. SNI 为 IP 时没有阻断行为,也可以使用 IP 证书; 4. 连接到境内 IP 时没有阻断行为,也可以使用境内VPS中转; 5. 除 http https 外其他协议不受影响,比如 QUIC、Open扶墙 等。 受影响的主要是浏览器直接访问,纯扶梯的话均可以使用一点小策略绕过。 我个人的看法是没必要杞人忧天,这个东西跟大墙的性质哪里不同,相信各位都能看得出来。