懂sni的大佬进来

我在网上发现个域名没有北岸，服务器在香港，但是河南白名单地区可以访问，
已确定当地有sni阻断
我测试过，用没北岸的域名解析到香港服务器，香港服务器没被墙，访问域名会被阻断
问：怎么做到的，是不是域名查询网站（www.boce.com）有问题？

不明觉厉，你是荷兰的？

阻断就阻断吧，只要你的网站内容不是什么太过分的东西，过段时间会放出来。

也许那个域名北岸的信息过期了

tls 1.2 及以下，握手的时候，域名 sni 是可以直接捕获的，所以也可以根据这个 sni 进行服务器转发或者阻塞。这和 ip 无关。

nebulabox 发表于 2025-3-31 10:22
tls 1.2 及以下，握手的时候，域名 sni 是可以直接捕获的，所以也可以根据这个 sni 进行服务器转发或者阻塞 ...
那他是怎么做到的

Keensword 发表于 2025-3-31 08:09
也许那个域名北岸的信息过期了
有可能，也可能域名查询网站信息不全吧

白名单呗，有些香港IP是不需要北岸不会被sni阻断的，我测过已知的是阿里云部分IP以及LOCVPS部分IP

NetMan 发表于 2025-4-1 00:14
白名单呗，有些香港IP是不需要北岸不会被sni阻断的，我测过已知的是阿里云部分IP以及LOCVPS部分IP ...
厉害了

NetMan 发表于 2025-4-1 00:14
白名单呗，有些香港IP是不需要北岸不会被sni阻断的，我测过已知的是阿里云部分IP以及LOCVPS部分IP ...
我感觉是域名问题，是从域名层次阻断的，没走到dns解析IP这一步