全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 29569|回复: 76

https受限的抓包记录来了

[复制链接]
发表于 2018-4-17 10:28:59 | 显示全部楼层 |阅读模式
本帖最后由 yousihai 于 2018-4-17 11:19 编辑

之前好几个大佬表示https被限制是无j之谈,上次正好要抓包的时候忽然限制就解除了……今天再次被限制,顺利抓包。
请注意:下图两次抓包不是同一次访问,本地忘了抓,后来又访问了一次网站,补抓了一个包,所以顺序和远程的对不上是正常的。
汇总一下:

本地:

远程:

443端口+http协议:

443端口+https协议,直接ip访问(无sni):

443端口+https协议,域名访问(有sni):


另外同一时间打开国内https,国外非套路云的https均秒开。

更新:现已恢复正常,做不了实验了。
发表于 2018-4-17 10:33:21 | 显示全部楼层
支持楼主,这种有理有据的探讨才是干货,。。。之前看有人自己没遇到这种情况,就随便喷别人小白,感觉太不专业了。。。
发表于 2018-4-17 12:46:09 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2018-4-17 11:52:42 | 显示全部楼层
zrj766 发表于 2018-4-17 11:45
蛋疼啊,主要是做站,上了https用户打不开这算是搞什么。。。

我反正觉得现在已经开始疯了……哪天真出个白名单,真心不会觉得意外
发表于 2018-4-17 10:38:13 | 显示全部楼层


我这里基本所有的https都在抽风
发表于 2018-4-17 10:30:18 | 显示全部楼层
看不懂 不过 为大佬 点赞
发表于 2018-4-17 10:31:37 | 显示全部楼层
看不懂,顶一下
 楼主| 发表于 2018-4-17 10:33:55 | 显示全部楼层
在本地的抓包中有几个continuation data是来自另一个我在之前建立的tls连接的报文,侧面说明我之前是能连上这个网站的,不存在配置问题。并且已经建立的连接不会受到高Q的干扰而中断。

结论就是https连接被阻止了,但不是打断,能连接,但发不出tls握手
 楼主| 发表于 2018-4-17 10:36:50 | 显示全部楼层
反映到浏览器就是chrome会卡在正在建立安全连接,firefox会卡在tls握手,等待很久后超时。
 楼主| 发表于 2018-4-17 10:42:03 | 显示全部楼层
风铃 发表于 2018-4-17 10:38
我这里基本所有的https都在抽风

你这个不一样,是reset了,不是超时

点评

是超时, 半分钟左右chrome显示reset而已  发表于 2018-4-17 11:23
发表于 2018-4-17 10:42:56 | 显示全部楼层
yousihai 发表于 2018-4-17 10:36
反映到浏览器就是chrome会卡在正在建立安全连接,firefox会卡在tls握手,等待很久后超时。 ...

是不是说明,墙把https屏蔽了可能是把443端口屏蔽?。但无法干扰。
 楼主| 发表于 2018-4-17 10:45:04 | 显示全部楼层
被我这种限制是这样的:



顺便,这个看地区,我换个网络访问是可以的。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-3-29 23:26 , Processed in 0.066547 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表