一行代码，直连 V2EX

[t00t00]

TL;DR

仓库：kazutoiris/chromium-no-sni

测试地址：https://www.v2ex.com/cdn-cgi/trace

** DNS 污染自行处理，SmartDNS/DoH/DoT 都行。 **

（图片放不上就算了）

fl=...
h=www.v2ex.com
ip=...
ts=...
visit_scheme=https
uag=Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/138.0.0.0 Safari/537.36
colo=LAX
sliver=010-tier1
http=http/1.1
loc=CN
tls=TLSv1.3
sni=plaintext
warp=off
gateway=off
rbi=off
kex=X25519

原理

对于 SNI 字段，RFC6066 有明确规定。 但是，部分软件和云服务对于 SNI 字段的解析存在一些“怪癖”：即使 不指定 或 存在格式错误 时，仍能够正确对 TLS 加密流量进行分流。

下载

基于 Chromium 138 进行修改，只改动了一行代码。

仓库中有 5 种变种，可以用来测试自家的云服务是否存在一些“怪癖”。 提供了 Windows 下 32 位、64 位、ARM 版本的预编译安装包/便携包。

仓库：kazutoiris/chromium-no-sni

BTW：记得 Star 和 Fork ，失效不补。

[t00t00]

@Jesmora 有没有一种可能，不止 v2 ？

[pagxir]

域名前置那一套？

[t00t00]

@pagxir 域名前置需要云控规则，甚至得把证书校验关了。这些怎么说一行代码也做不到吧。

[realpg]

在 sni 的域名后面发送额外的点?

[tdb11039gg]

没懂，是不用梯子就能访问吗，试了访问不了呢

[t00t00]

@realpg bingo

[t00t00]

@tdb11039gg DNS 污染需要自己处理，比如使用内置的 DoH 功能进行解析。可用的干净 DoH 服务器现在有挺多的。

[realpg]

@t00t00 #26
这思路真棒!

[ppyppy]

@t00t00 直接下载成品“138.0.7204.157-1.1-quirk-sni-3”好像没有效果

[ppyppy]

是不是只对 V2EX 起作用，如果访问 Google 其他网站理论应该也成立才对啊