部分机场拦截 SSL 连接,导致很多非浏览器软件的代理链路残废

5 月 28 日
 MYDB
不知道有没有遇到和我一样情况的,正常使用网络一周,收集访问过的海外域名,然后用脚本批量请求它们,有 3%的域名都有这种日志:

OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to 域名:端口 - CURL error code 35 (SSL connect error)

暂时的解决办法,把这些域名通过工单告诉机场运营者,然后加白名单,但这种方法很局限,不治本:
1. 分流时选择了同一上游的机场(买前不知道),又出现重复的报错现象;
2. 没法收集所有不在白名单里的域名,只知道常见的视频类域名在白名单里,反而 raw.githubusercontent.com 这种都不在机场的白名单里,更别提一大堆小众的海外域名了。

只能说有些机场策略太激进了,分流到不是同一上游的机场,以及老外朋友免费提供的家宽,均不会出现上述日志。
4215 次点击
所在节点    宽带症候群
15 条回复
mohumohu
5 月 28 日
这种审查这么厉害的机场还买来干嘛
MFWT
5 月 28 日
我的解决办法是,机场只用来做过境链路,自己买一个便宜 VPS 配合着做链式代理,除了贵一点之外没有太大缺点
MYDB
5 月 28 日
@mohumohu 之前稳定 3 年了,也是大机场,最近被攻击和拔线,所以没有写明机场名字;已经在考虑把备用机场转正了

@MFWT 目前美国方向已经使用朋友的家宽作为落地节点了,且大部分软件分流都走这个出口了,但一些追求低延迟的比如语音和视频通话,由于香港和新加坡的 vps 不咋便宜,只能分流到其他备用机场了
chengran630
5 月 28 日
机场最麻烦的地方 就在于 直接浏览是会留下访问记录
有些 api 或者服务 会把密钥明文放在网址里请求

2 楼 说的对,还是建议自己搞落地机 链式代理
titanium98118
5 月 28 日
套个 warp 吧?
busier
5 月 28 日
爱国者机场 ~~~:)
Ipsum
5 月 28 日
已经开始嗅探你访问的网站了。赶紧换个机场。
abc0123xyz
5 月 28 日
机场只用来过墙,自建落地
geeglo
5 月 28 日
@chengran630 https 看不到路径的。当然 host 是漏了。
seansong
5 月 28 日
此时不跑,更待何时
rulagiti
5 月 28 日
机场裸奔不把 http 当成事啊
xqzr
5 月 28 日
使用支持后量子加密的 cURL
flynaj
5 月 29 日
你坐公交车是这样的,当然限制多,有条件还是自建。
docx
5 月 29 日
自己选的机场,含着泪也要用下去
shenyuzhi
5 月 29 日
支持 UDP 的话,套个 cloudflare warp 好了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1216127

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX