腾讯云现在连非标端口 TLS 流量都屏蔽吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

这是一个创建于 769 天前的主题，其中的信息可能已经有所发展或是发生改变。

就一个检查更新（国外用户返回 B2 桶套 CF 免流地址，国内用户返回百度网盘地址，流量费太贵了业余小团队烧不起）和一个使用信息统计的接口，每天每用户最多产生 1MB 流量。之前一直在国外的服务器上，因为国外的服务器在国内连接性越来越低，很多国内用户都经常连接不上，于是想加一台腾讯云的国内服务器。发现现在未备案域名连非标端口 TLS 流量似乎都被屏蔽了，难道必须自己实现一个加密算法了？统计数据感觉用 HTTP 直接传感觉对用户隐私太不负责了，用 TLS 的好处是可以让有一定技术会配抓包软件 HTTPS 解密的用户知道我们收集了哪些信息。

TLS

用户

服务器

流量

30 条回复 • 2022-03-12 16:03:22 +08:00

xmumiffy

2022-03-11 12:13:08 +08:00 via Android

早就开始屏蔽了

skiy

2022-03-11 12:16:55 +08:00 via iPhone

如果已备案，可以套一下百度云加速。

yin1999

2022-03-11 12:29:25 +08:00

试试云函数？云函数默认网关带 HTTPS ，不备案好像也能用

pupboss

2022-03-11 12:31:06 +08:00

未备案域名肯定不行的，15 年之后陆陆续续就屏蔽了

现在是要么 IP 直连，要么备案

duke807

2022-03-11 12:43:12 +08:00 via Android

境外服務器 + 免費的 cloudflare cdn 就可以解決你提到的連接性低的問題

rv54ntjwfm3ug8

2022-03-11 12:45:08 +08:00

@duke807 #5 很多地区移动已经无法访问 Cloudflare 了，Cloudflare 连接性比我服务器还低

huangzxx

2022-03-11 12:45:29 +08:00

问题的关键是未备案域名吧

zhs227

2022-03-11 12:54:49 +08:00

未备案域名绑国内服务器会阻断访问，不论标准还是非标端口，绑国外 IP 没事。

301

2022-03-11 14:09:22 +08:00

很确定的告诉楼主，腾讯云非标端口没有屏蔽 TLS ，建议检查是不是其他方面的问题

301

2022-03-11 14:11:14 +08:00

我未备案域名+非标端口 TLS 都用几年了，楼上都是怎么得出的结论

agegcn

2022-03-11 14:37:08 +08:00

可以用没有屏蔽

cev2

2022-03-11 15:51:34 +08:00

TLS 和 HTTPS 不能同等看待，两者特征不同。
要是非标端口通过 TLS 加密自己的协议流量，应该是没问题的。
要是 HTTPS 不管是不是标准端口，只要是浏览器可响应的 web 服务，那肯定早晚给你 BAN 掉。

BrettD

2022-03-11 15:54:29 +08:00

自己做协议，不要用 HTTPS

feirisu

2022-03-11 15:57:08 +08:00

可以用，没有屏蔽，甚至 443 都能用....检查腾讯云的主机网络配置，是否开放了对应端口

h2ero

2022-03-11 16:35:35 +08:00

可以用的，估计你没有搞对

Citrus

2022-03-11 16:55:32 +08:00 via iPhone

@feirisu 这个我还真试过，443 不行，会直接阻断，完不成 SSL 握手。

feirisu

2022-03-11 17:00:46 +08:00

@Citrus 我这行....

WebKit

2022-03-11 17:10:40 +08:00 via Android

@301 看脸的。我之前一直没事。某天不知道触发了什么就突然不行了

XiLingHost

2022-03-11 17:40:30 +08:00

阿里云也不行，mumble 使用 tls 之后 64738 端口照样 reset

bruce0

2022-03-11 17:44:01 +08:00

我用的香港腾讯云, 轻量, 域名没有备案, https 绑定 443 一直没事

dialtcp

2022-03-11 17:54:21 +08:00 via Android

非标没被屏蔽过，443 肯定会屏蔽的

yaott2020

2022-03-11 18:04:08 +08:00 via Android

非标不会屏蔽，只屏蔽 80/443 上的 http/https 流量

实在不行就上 http/3

helloE

2022-03-11 18:24:29 +08:00

工信部一直有明确的法律法规，接入商不能给未备案提供服务，现在管得越来越严，拦截技术也越来越精准，建议还是尽快去给域名备案吧。

wikiwiki6

2022-03-11 18:43:30 +08:00

备案 /境外，真的不难

baobao1270

2022-03-12 07:49:26 +08:00

非标准 HTTPS 没法屏蔽吧，加密之后就是 TLS ，要是屏蔽了那么正常的 TLS 流量（比如数据库连接 over TLS ）也会被屏蔽吧……

lizytalk

2022-03-12 10:58:05 +08:00

我的腾讯云服务器甚至非标准端口上的 http 都还能正常用呢。应该是别的问题导致的吧。

lizytalk

2022-03-12 10:58:24 +08:00

@lizytalk 也是未备案的域名，.me 的，都没法备案

panyixiao

2022-03-12 12:09:14 +08:00

@bruce0 香港肯定行啊

panyixiao

2022-03-12 12:10:18 +08:00

我有一个.org 的域名，没有办法备案，哎

uurun

2022-03-12 16:03:22 +08:00

前几天发现腾讯云对 80 端口做了限制, 我们的.com 域名未在腾讯云备案(已经在阿里云备案多年), 使用 http 协议访问 80 时会直接定向到工信部提示备案的页面上.
后面把这个.com 域名在腾讯云做了<接入备案>才能正常访问