求助—使用域名不可访问，但 ipv6 的 IP 地址可以访问

[cshlxm]

求教，小伙伴，我在家主机搭建的服务，之前一直用 cf 的 ddns 服务更新的自己域名的 AAAA 地址，前阵子突然开始使用浏览器用域名访问不能打开网页了（ http 协议的），但是使用 ip 地址是可以直接用浏览器打开的，因为没改什么配置，突然不能用了，排查了很久也没思路，求教下各位大佬，是不是被运营商封了，如何排查确认呢？

ping 可以 ping 通，防火墙也都打开了

在国外 vps 上使用 curl 打开，是可以收到正常返回的，但是在国内就不行，connection reset by peer 。

[sky96111]

被 sni 阻断了？个人不是用作代理的服务不太会上这种待遇吧

[cshlxm]

@sky96111 如何确认被 sni 阻断了？ 我觉得也不大可能，我的网页服务都是需要登录的，而且没啥流量的。

[cshlxm]

确实是域名被运营商针对了，换了个域名，解析到同样的 ipv6 的地址，访问就没问题。


被针对的域名，无论换哪个 2 级域名，都没用，一样被针对。


而且是移动、联通 都针对了，换了不同手机号，用手机访问，都被阻断了，电信因为没有卡没试

[cshlxm]

只是 http 协议被阻断了，ssh 之类并没有。
所以，有没有什么破解之法呢，我也想不出为啥被针对

[JensenQian]

你在哪里，某两个地方，域名打不开正常

[cshlxm]

@JensenQian 河南

[JensenQian]

@cshlxm 那就是了，你谷歌搜下就是了

[sky96111]

@cshlxm
https://blog.misaka.rest/2023/08/14/anti-sni-block-timestamps/
搜索到这个帖子

[sky96111]

还有就是，家宽开 http 服务太危险了，断网喝茶都是有可能的。建议防火墙把端口全关掉，暴露一个 VPN 的端口，需要访问 http 服务就用 VPN 访问

[cshlxm]

@sky96111 我没提供啥服务，就一个文件备份

[cshlxm]

@JensenQian 我换了个域名解析到同一 ip 地址，就可以，有点离谱啊