V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
hxyqwq
V2EX  ›  宽带症候群

现在国内可以在启用 ESNI 和 DoH 的情况下直连 Duckduckgo 了?

  •  
  •   hxyqwq · 2020-03-27 11:30:28 +08:00 · 8132 次点击
    这是一个创建于 1484 天前的主题,其中的信息可能已经有所发展或是发生改变。

    四川移动,甚至可以直连某些网站 图片.png

    25 条回复    2021-03-16 12:26:27 +08:00
    301
        1
    301  
       2020-03-27 12:48:43 +08:00 via Android
    河南移动,可以
    loukky
        2
    loukky  
       2020-03-27 12:57:26 +08:00
    这会是一条新的还没有堵上的出路吗?
    heqiaokyou
        3
    heqiaokyou  
       2020-03-27 13:08:08 +08:00
    duckduckgo 并没有上 SNI RST,只需要使用 https 和保证 DNS 解析正确就行了。
    loukky
        4
    loukky  
       2020-03-27 13:22:14 +08:00
    @hxyqwq 实测没有效果 测试的是 ao3 开启了 esni 的情况下一样被 sni 拦截了.图
    https://imgur.loukky.com/imgs/2020/03/c2b8fded845c245a.png
    loukky
        5
    loukky  
       2020-03-27 13:23:49 +08:00
    #4 不好意思发错图片链接了。
    这个才是。
    https://imgur.loukky.com/imgs/2020/03/2f57c26d9e64ab83.png
    qsnow6
        6
    qsnow6  
       2020-03-27 13:27:05 +08:00
    火狐开了 DOH+ESNI 确实可以直连
    heqiaokyou
        7
    heqiaokyou  
       2020-03-27 13:39:42 +08:00
    @loukky AO3 应该是不支持 ESNI 的
    loukky
        8
    loukky  
       2020-03-27 13:46:00 +08:00
    @heqiaokyou 原来如此。
    @qsnow6 duckduckgo 只要解析的 IP 正确,https 也能直连的。
    mrlmh00
        9
    mrlmh00  
       2020-03-27 14:25:19 +08:00
    是可以的
    Caussti
        10
    Caussti  
       2020-03-27 16:12:49 +08:00
    广东电信,可以直连
    testcaoy7
        11
    testcaoy7  
       2020-03-27 16:58:00 +08:00
    @heqiaokyou 明明有 SNI RESET,我连直接被重置了
    issac9821
        12
    issac9821  
       2020-03-27 17:25:06 +08:00
    上海电信直连 80 被阻断,手动加上 https 又可以
    heqiaokyou
        13
    heqiaokyou  
       2020-03-27 17:30:15 +08:00
    @testcaoy7
    ![图片.png]( https://i.loli.net/2020/03/27/m9rXLaubsnU1gHO.png)
    假如上了 RST 的话,楼主应该是打不开 duckduckgo 的,因为 duckduckgo 用的 AWS 的 CDN 根本不支持 ESNI 。
    testcaoy7
        14
    testcaoy7  
       2020-03-27 19:10:25 +08:00
    @heqiaokyou 但是我确实是在 Firefox 里面开启 ESNI 后就不被重置链接了,现在能打开 DuckDuckGo
    heqiaokyou
        15
    heqiaokyou  
       2020-03-27 19:16:44 +08:00
    @testcaoy7 那你试试关掉 ESNI
    heqiaokyou
        16
    heqiaokyou  
       2020-03-27 19:17:23 +08:00
    @testcaoy7 和打开 DoH
    hxyqwq
        17
    hxyqwq  
    OP
       2020-03-27 19:23:15 +08:00
    @heqiaokyou 但是我在 ESNI 和 DoH 启用的情况下甚至可以上 *葱 这种应该是被重点关照的网站
    hxyqwq
        18
    hxyqwq  
    OP
       2020-03-27 19:24:03 +08:00
    @loukky 那么如何看待甚至可以直连 *葱 的情况呢(钓鱼?)
    heqiaokyou
        19
    heqiaokyou  
       2020-03-27 19:46:31 +08:00
    @hxyqwq 那个网站套了 CF,CF 是支持 ESNI 了,未来那网站上了 RST 你也可以用这个办法直连。
    rayhy
        20
    rayhy  
       2020-03-27 20:27:04 +08:00
    同测试成功,感谢楼主指导~。为后来人补一个如何启用的博客链接: https://tecrobe.github.io/blog/post/doh-and-esni/

    另外 https://medium.com 也可以直连了。
    myqoo
        21
    myqoo  
       2020-03-27 20:30:58 +08:00
    开 ESNI 和 DoH 品葱也可以上了,不过慢得很。没有梯子舒服。
    yulihao
        22
    yulihao  
       2020-03-28 09:26:45 +08:00
    @myqoo CLOUDFLARE 支持 ESNI
    xinhangsong5678
        23
    xinhangsong5678  
       2020-03-28 13:54:34 +08:00 via Android
    河北联通可以裸连
    xi_lin
        24
    xi_lin  
       2021-02-14 23:41:24 +08:00
    @rayhy 请教下为啥我 firefox 里没有 network.security.esni.enabled 这一项?
    comet200403
        25
    comet200403  
       2021-03-16 12:26:27 +08:00
    但其实现在 duckduckgo 也被废了,说是不向任何组织屈服,but 中国 IP 除外
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5178 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 08:11 · PVG 16:11 · LAX 01:11 · JFK 04:11
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.