国内服务器云厂商不检测未备案域名的 443 端口解析吗?

发布于

ethusdt:

经过这几天的测试,我把阿里云的子域名解析到腾讯云,80 端口被拦截,但 443 端口(https)依然可以正常访问。

![image](https://i.imgur.com/LrK3XEb.png)

反过来,腾讯云的子域名解析到阿里云(未备案的子域名,已备案的主域名),80 端口页面很快就被拦截。

![image](https://i.imgur.com/WcDXBZg.png)

所以,443 端口未备案的情况下可以正常使用吗?例如开发一个 app 用到的 api 请求,域名在境外,但为了国内用户的请求速度,解析到国内的服务器。这种情况能跑通吗?(这里先不讨论 app 也需要备案的话题)。

---

原文链接:[点击查看](https://www.v2ex.com/t/1226843)

评论(12)

按理说 443 和 80 的待遇应该是一样的,都需要备案才能用。你现在没被拦可能是机器检测有延迟。

· 0 个赞

回复

我实测了两个,443 都没被封。而且问过身边几个朋友,据说好几年没备案用 443 都相安无事。所以发到论坛里想找个懂行的大佬给科普下。

· 0 个赞

以后肯定会拦截的,你用一段时间后连接就会被直接重置。这估计是因为检测 HTTPS 需要识别 SNI,所以中间会有一些延迟而已。

· 0 个赞

回复

对的,这种事不好说,不知道触发拦截机制是看时间还是看访问量。一旦被系统发现了,连接就会直接被 reset 掉。

· 0 个赞

据我观察,似乎是 80 和 443 的 TCP 流量都会被检测拦截,但是基于 UDP 的 HTTP/3 协议目前好像还能正常用。

· 0 个赞

感觉迟早会被拦,你是刚开的机器吗?我记得之前用的时候,过个一两天就会被阻断掉。

· 0 个赞

回复

我已经连续测了两天了,443 端口依然没有被阻断的迹象。

· 0 个赞

楼主这种套路很早之前就有人玩过了。现在厂商已经上了 SNI 阻断,这种做法能撑多久全看运气,而且检测一般不是实时的。

· 0 个赞

去年我自己试过,443 端口刚开始确实能正常用,但过几天就会被拦截并提示要求备案。今年的策略有没有变就不清楚了,蹲个最新说法。

· 0 个赞

早些年我也是这么干过,一开始确实是只拦 80 不拦 443。不过后来阿里云技术升级了,因为 HTTPS 的 SNI 是明文传输的,所以 443 也能被阻断。但是直接用 IP 访问(比如 https://IP )是没事的。腾讯云目前啥情况不太清楚。

· 0 个赞

其实备案不备案跟端口没啥关系。你这边遇到拦截的话,建议直接去阿里云提个工单让客服帮忙查查具体原因。

· 0 个赞

回复

@PGvYIql 我是拿 80 端口开的 web 服务,访问直接就提示要备案了。现在就是吃不准 443 端口后续会不会也被查水表,所以发帖问下大家。目前看其他端口倒是没啥事。

· 0 个赞