Steam、Github 域名疑似已解除 SNI 干扰（已无法复现），可以正常链接了？

[XIU2]

今天早上起来，看到有人说 Steam 恢复了，不再需要加速器巴拉巴拉。。。我又去贴吧看了下，也有人这么说，于是我在好奇心的驱使下重复了当初我发的复现步骤。

• 只要 Github 域名指向任意 IP ，该 IP 的 443 端口就会超时 3 分钟(TCPing ，80 端口正常)，求解！ 2021-03-04
• Steam 商店 store.steampowered.com 疑似 443 端口被干扰？ ICMP 80 端口均正常 2021-12-24

结果发现 Steam 、Github 均访问正常，没有像前面文章里写的那样触发 SNI 干扰机制，这个上午我来来回回测试了好几次，均没有再次复现 SNI 干扰的问题。

难道是墙取消了 SNI 干扰机制？还是单独对这两个网站域名解除了？还是墙在维护导致漏了？
我觉得解除 Steam 还有可能，Github 就不太可能了吧，因此感觉后者可能性会更大一些。。。

---

当然，也不排除是升级了机制，或运气好，导致此时正好处于难以复现阶段，因此希望大家有条件的都测试下，看是否和我一样也能正常链接无干扰（我是联通），只要还有人能够复现，就说明依然存在 SNI 干扰机制。
以下以 Steam 为例，而 Github 的话大家只需要改一下域名和 IP 即可：

---

# 准备工具：

• TCPing.exe - 测试 80/443 端口连通性
• Curl.exe - 方便指定 IP 去访问域名

这两个下载后都不需要安装，都是命令行工具，解压后在 CMD 中通过命令来运行。

---

# 测试步骤：

先开两个 CMD ，分别持续测试 80 443 端口（也可以改成其他的 Steam IP ，甚至任意海外 IP 都行）

tcping -t 23.195.84.71 80
tcping -t 23.195.84.71 443

然后再开个 CMD ，指定该 IP 去访问 Steam 商店：

curl -I -k --resolve store.steampowered.com:443:23.195.84.71 https://store.steampowered.com

重复这样访问，以前的时候大概只需要几次就会出现访问超时等问题，而现在我测试则都是访问成功。

---

# 观察结果：

紧接着观察 TCPing 状况， 如果此时 443 端口开始出现超时而 80 端口正常，那么代表依然存在 SNI 干扰，如果持续了很多次，依然都是正常的，那么可以一定程度上代表已解除 SNI 干扰机制。

[yangyaofei]

刚刚试了一下 5m 每秒，希望不是 bug

[yangyaofei]

github.io 都能访问，感觉是 bug ………

[itzamana]

目前确实能直连了，不知道能持续多久呢…

[723X]

试了下，体验没差，又默默放回代理名单里去..

[yujiang]

刚刚试了下 GitHub.io 也通了，cf 的 ip 也不丢包了，workers.dev 还是不行，再观察几天看看

[AlphaTauriHonda]

@LnTrx SNI 干扰是针对域名的，之前被干扰的 Steam 和 GitHub 用任何 IP 都会被干扰。相比针对 IP 地址的审查是不同的。
@1423 多做点研究，这个域名和 bbc.com 一样被封锁了。之前被干扰的 Steam 和 GitHub 并没有完全被封锁，这是🧱不同的两种功能。
@b1ghawk 确实比较恶心
@admin13579 你说的情况和 SNI 干扰不一样，其实联通和 Cloudflare 互联低质量不一定是🧱造成的。
@gogolive @MoRanjiang 之前的干扰是让你有大概一半的概率打不开，多请求几次才能确保打开。
@xinleibird 应该不是🧱的问题，是线路的问题
@XIU2 根本不让讨论，没办法说真话。
看来解除干扰的时间应该是 2/15 。
@bclerdx Blocky 显示 Cloudflare.com 没被 SNI 干扰过。
@yujiang 这个域名完全被封了。

[LnTrx]

@AlphaTauriHonda 我说的就是针对 Cloudflare IP 的干扰，貌似在 AWS Cloudfront 也出现了。相关规律楼主之前也有研究过。

[docx]

感觉最近几年一直就是时好时坏的状态，所以我干脆把路由完全设置走代理了

[qeqv]

steam store 和 github 这两个域名我这里一直都可以直连，steam store 其实就是游戏商店，没什么奇怪的内容，steam community 一直被屏蔽而已。

[kincaid]

昨天体验到现在确实可以了，再观察观察

[XIU2]

@kyor0 #50
一般来说如果是乌龙事件的话，应该几天内就会发现并处理（已经恢复最少三天了），如果没处理要么就是真的解封了，要么就是有什么原因导致被迫暂时解封开放一段时间。

不过，我觉得应该要等下个月开完会后，如果还能正常访问，那么就不用担心了（至少短时间内）~
毕竟当初 Github 就是在 2021 年 3 月 开会 前几天被封的。。。

@xuwuyibing #52
Steam 社区域名是完全被墙了，我昨天也顺便测试了，指定正确 IP 也依然会被重置链接无法访问。。。

@LnTrx #54
Cloudflare CDN IPv4 我是去年遇到了 IPv4 干扰问题（就是如前面所说类似于 SNI 干扰，但针对的是 IP ），同样去年我这里也遇到了 Fastly CDN IPv4 干扰问题（和 Cloudflare 差不多，都是只针对 IPv4 ）。
至于 AWS Cloudfront CDN ，我倒是没遇到类似情况，可能是因为我平时用的较少。

[SteveRogers]

@XIU2 认同、估计有人大学科研人员反馈阻碍了 ai 的发展，才有可能御赐隆恩

[systemcall]

估计经费不太够了，优先拨款给网评员了

[systemcall]

@qeqv #69
这两个域名我这边好几年前就开始 DNS 污染+sni 阻断了，这两个有很多方法可以看出来，比如拿 curl 看
每个地区的墙都不一样，墙不是可口可乐，全中国一个味

[XIU2]

@SteveRogers #72
嗯，其实 Steam 商店、Github 在早年间也是被封过（虽然比较短暂），后来解封了。

Github 是 2013 年 1 月 20 日左右被完全封锁，印象中是李开复带头 “搞事”，然后没过几天就解封了。
Steam 商店是 2014 年 10 月 23 日左右被完全封锁，然后没过多长时间也解封了。

后续这些年也有不少网站被封后，过段时间又解封的情况出现（有的被解封后就主动屏蔽国内了）。

[slack]

我就奇怪了，这几天 Vim 插件更新异常顺利，我还以为挂梯子呢，原来这么回事...

[2000wcw]

是 chatGPT 的功劳，说是新一代 AI 的表现把上面吓住了，觉得这一块差太多必须赶紧补上，所以相关领域暂时解禁，那帮 B 又不懂，所以干脆全部解封。

[GP1]

经济不行，而且最近 ChatGPT 、AI 领域很火把上面唬住了，不然也不会那么快解封。

[XIU2]

我擦，我测试发现好像又开始 SNI 干扰了，可以轻松复现问题，又是单独 443 端口超时 3 分钟。。。

大家再测试看看，是个别现象还是又全部都又回来了？

我早上测试还正常了，刚才（ 12 点）又不行了，难道开放 3 天半又 G 了？。。。

[montoyaf]

没有啊，刚测试依旧 steam 和 GitHub 依旧 SNI 认证中