河北联通连接 Cloudflare 全部 IP 的 443 端口都被阻断, 80 正常,我该怎么办?

2019-06-17 20:02:56 +08:00
 WGzeyu

阻断不是持续的,有时候突然出现几分钟,有时候持续几个小时,有时候只能恢复几分钟,没找到规律,
已经在 10010 投诉,处理结果说用户带宽不足导致,专线用户才能正常访问,也联系了本地联通网管,他们说他们查不了,还联系了联通宽带专家,他们解决不了
刚刚又联系了一次联通网管,他们说是日本那边丢包导致的。。
下面是我 tcptrace 截图,试了很多个使用 cloudflare 的网站,都是一样,收藏夹里一堆用了 cloudflare 的网站 https 全都打不开

8239 次点击
所在节点    宽带症候群
27 条回复
CernetBoom
2019-06-18 10:36:18 +08:00
@guzzhao 免费和收费都一样都是 Anycast 的,电信联通去美国那是路由问题和 IP 没关系,Enterprise 和 Free 在节点上的区别只有台湾(和中华电信)、韩国(和 KT)、澳大利亚(和 Telstra 还有 Optics)、阿根廷(和 Telecom Argentina)还有 Telefonica 在南美的互联(Cloudflare 给出的理由是这些 ISPs 的 Peering 要价太贵了),除非你买另加 3000 刀的 China Access 和 Enterprise Plan,否则就算你是 Enterprise Plan 也是去美国的节点的
hmzt
2019-06-18 10:55:29 +08:00
vpn 或者本地做个服务器把 https 转发到 http 上
WGzeyu
2019-06-20 15:17:14 +08:00
@hmzt BT 软件连 tracker 走代理 IP 就变了,会影响传入连接,还可能被标记为盒子。。 刚刚还出现了几次 https 证书错误,不想用 http
听说可以用 nginx 反代 cf,加个 ip 传递模块传递 ip ? 可是我查了下反代 https 都需要证书才行,可以转发源站证书吗?还是说只能自己颁发一个手动添加信任?
hmzt
2019-06-20 15:37:15 +08:00
@WGzeyu 只能自己颁发一个添加信任吧,没试过转发证书的
WGzeyu
2019-06-20 17:46:35 +08:00
@hmzt 试了一下,BT 软件不验证证书,反代直接就能用。。只是被网站识别为了反代 IP,传递 IP 用不了
location / {
proxy_redirect off;
proxy_pass https://******;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
是不是我哪里设错了?
unknowncheater
2019-06-22 07:40:28 +08:00
@iwtbauh ETC
bclerdx
2019-08-09 18:31:53 +08:00
@jousca 卑劣手段。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/574847

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX