Steam、Github 域名疑似已解除 SNI 干扰（已无法复现），可以正常链接了？

[XIU2]

今天早上起来，看到有人说 Steam 恢复了，不再需要加速器巴拉巴拉。。。我又去贴吧看了下，也有人这么说，于是我在好奇心的驱使下重复了当初我发的复现步骤。

• 只要 Github 域名指向任意 IP ，该 IP 的 443 端口就会超时 3 分钟(TCPing ，80 端口正常)，求解！ 2021-03-04
• Steam 商店 store.steampowered.com 疑似 443 端口被干扰？ ICMP 80 端口均正常 2021-12-24

结果发现 Steam 、Github 均访问正常，没有像前面文章里写的那样触发 SNI 干扰机制，这个上午我来来回回测试了好几次，均没有再次复现 SNI 干扰的问题。

难道是墙取消了 SNI 干扰机制？还是单独对这两个网站域名解除了？还是墙在维护导致漏了？
我觉得解除 Steam 还有可能，Github 就不太可能了吧，因此感觉后者可能性会更大一些。。。

---

当然，也不排除是升级了机制，或运气好，导致此时正好处于难以复现阶段，因此希望大家有条件的都测试下，看是否和我一样也能正常链接无干扰（我是联通），只要还有人能够复现，就说明依然存在 SNI 干扰机制。
以下以 Steam 为例，而 Github 的话大家只需要改一下域名和 IP 即可：

---

# 准备工具：

• TCPing.exe - 测试 80/443 端口连通性
• Curl.exe - 方便指定 IP 去访问域名

这两个下载后都不需要安装，都是命令行工具，解压后在 CMD 中通过命令来运行。

---

# 测试步骤：

先开两个 CMD ，分别持续测试 80 443 端口（也可以改成其他的 Steam IP ，甚至任意海外 IP 都行）

tcping -t 23.195.84.71 80
tcping -t 23.195.84.71 443

然后再开个 CMD ，指定该 IP 去访问 Steam 商店：

curl -I -k --resolve store.steampowered.com:443:23.195.84.71 https://store.steampowered.com

重复这样访问，以前的时候大概只需要几次就会出现访问超时等问题，而现在我测试则都是访问成功。

---

# 观察结果：

紧接着观察 TCPing 状况， 如果此时 443 端口开始出现超时而 80 端口正常，那么代表依然存在 SNI 干扰，如果持续了很多次，依然都是正常的，那么可以一定程度上代表已解除 SNI 干扰机制。

我擦！我测试发现好像又开始 SNI 干扰了，可以轻松复现问题，又是单独 443 端口超时 3 分钟。。。

大家再测试看看，是个别现象还是又全部都又回来了？

我早上测试还正常了，刚才（12点）又不行了，难道开放 3 天半又 G 了？。。。心累

[Eiden]

go/monthly

[XIU2]

@Eiden 不一样，这次比较奇怪，今天突然就很多人说，甚至还有很多人发视频验证了，而我可以确定上周时我还能复现该问题的，但今天我死活都无法复现，也让朋友试了下也是这样，再加上很多人也这样说，我也很纳闷为什么会这样。。。
所以就像 我当初第一时间首发复现文章来看看大家是否也能复现 一样，这次再发个文章看看大家是否还能复现该问题，看看到底是个别情况，还是普遍情况。

毕竟我也经常在 Steam 玩游戏，也在 Github 开源了一些项目，这两个网站算是我经常用的了，如果真恢复了，那也算是个好消息（或许吧），如果只是暂时的，那也无非和一样一样了~

[Fx8m]

真的能打开了

[DeltaC]

运营商 DNS 表示，无所谓我会出手。

```
❯ nslookup raw.githubusercontent.com 202.96.64.68 # 联通的 DNS
Server: 202.96.64.68
Address: 202.96.64.68#53

Name: raw.githubusercontent.com
Address: 0.0.0.0
Name: raw.githubusercontent.com
Address: ::
```

[XIU2]

@DeltaC 我又测试了下，raw 域名也没有干扰了，我印象中 raw 域名比 Github 主域名早几年就被干扰了。

不过 Github 主域名、raw 域名，国内部分地区运营商的 DNS 还是会瞎劫持污染，可能是因为缓存，也可能是因为该行为完全是运营商自己干的，因此墙解除 SNI 干扰后，运营商也没反应。

我记得自从开展反炸以来，运营商 DNS 瞎劫持污染域名解析的情况就越来越普遍的，目前反炸是各地自己整的，完全是独立的一套黑白名单。

[ZoeeoZ]

这俩本来就是在墙头吧,一会倒进里边,一会倒进外边

[AlphaTauriHonda]

证实了，Blocky 测试结果显示从大概 2/15 开始没有 SNI 干扰了。BASE64

aHR0cHM6Ly9ibG9ja3kuZ3JlYXRmaXJlLm9yZy9kZXRhaWwvMTQ3NzQyL2h0dHBzJTNBJTJGJTJGc3RvcmUuc3RlYW1wb3dlcmVkLmNvbSM

已知两个之前被 SNI 干扰的 Steam 和 Github 现在都能正常访问，大概是 SNI 干扰的硬件换去干其他事了。

@Eiden 研究一下再发吧。

[1423]

curl -v https://s20.tiktokcdn.com

试试这个，可以 resolve 到自己 VPS 测试，前几次是 rst ，后面就是丢 syn
感觉机制没变，只是名单调整

[mooyo]

经济形式不行，GFW 也降本增效了(:

[1423]

主贴说的 “以前的时候大概只需要几次就会出现访问超时等问题”
你有没有抓包看，超时是因为丢 syn
丢 syn 不可能是旁路做的，只能是接近终端用户的防火墙或者路由器做的

[1423]

接上的测试。对自己 VPS 做测试发现丢 syn 的话， 一般重新拨号就能恢复，不要认为是 VPS 端口被墙了

[JensenQian]

管他呢
反正早就加进代理了

[MoRanjiang]

这俩我这里一直能连上，就是很慢

[XIU2]

@ZoeeoZ
就我自己的观察来看，这两个网站的主域名都有一次很明显的分界线（ Github 2021 年 3 月、Steam 2021 年 12 月），在此之前属于小概率实际，难以稳定复现（因此基本上可以归类到网络问题上了），而在此之后就有大量人普遍出现这类问题，且极其容易被复现。

@AlphaTauriHonda
我大概搜了搜，发现确实是这两天才有不少人开始讨论 “恢复” 了。

不过有意思的是，在搜索浏览大家讨论内容的过程中，我发现即使到今天解封了，还有一些人坚持是 Steam 当前东促访问的人太多导致的服务器网络问题，看到这种言论，属实是无力吐槽了。。。
Steam 解封了还被这些人说成是 “Steam 历时一年多修复了”，编的有模有样的，我特么。。。

@1423
这个我就不清楚了，我没研究测试那么深~

@JensenQian
如果这不是乌龙（即后续也没有再封），那么一定程度上来说，此次解封是有特殊意义，代表着放出了某些信号？但我对这种不敏感，可能是过度解读了（狗头~

[Tenlp]

广东联通 4G,一直能连还很快= =

[wwbfred]

可以复现，raw.githubusercontent.com 都被放出来了，我记得之前是直接发 RST 的。

[dodakt]

本地运营商

[wwbfred]

@dodakt 别用运营商自己的 DNS ，好多地方把它解析到四个 0 。

[WhatTheBridgeSay]

至少从结果来看，是个好事，不过这种好事用不着高兴，指不定下次哪个老爷喉头一哼就全域屏蔽了

[xinleibird]

各位先别高兴，团结的大会下半场要开始，不怕他撤手段，就怕他是抢在下半场前硬件升级……

先多备几种协议、几条线路吧。团结的大会就要开始了。我看玄。

什么域名污染根本不是问题，现在除了 CN CIDR 都快全局代理了……

[XIU2]

@xinleibird 确实，Github 主域名就是在 2021 年 3 月开会时被 SNI 干扰了（我也是那时第一次见到这种 “封禁” 方式，后续第二次则是用在 Steam 上了），而时隔两年，下个月又要开会了，Github 却突然在此时 “解封” 了，这就很耐人寻味。。。

[Navee]

现在 gfw 都玩心里套路
封一部分人，放一部分人
这两部分人就吵起来了
吵着吵着都累了
但都不会把矛头指向 gfw

[liansishen]

试了一下，确实可以不走代理访问了
暂时先把这俩从列表里放出来

[amahunt]

这俩对我来说一直都是随缘访问
都习惯先开加速器再打开了。。。

[matzoh]

好事，不过我昨天还被 ban 了一个 ip

[xinleibird]

@XIU2 前几个月上半场的时候，掰着协议封其实还是小概率的，大部分人都没事，真正讨厌的是所有出国线路的出口上它无规则的无脑 DROP ，那半个月任毛协议丢包 75%。神马这个云那个云所谓 BGP 一视同仁……再来一场痔疮都能急的复发……

@Navee 它玩个 P 都套路，就是姥爷们随心所欲。你猜了半天套路，它就看心情而已。你高看它们了，它们就是纯粹的坏逼。

@liansishen 放了也没啥意义，走正常国际出口，不上手段都能被运营商 QOS 到牙痒痒……还是挂着吧……

[SunsetShimmer]

Steam 商店和 GitHub 已复现，多次连接未触发 SNI 阻断。

[XIU2]

@Navee
确实，前年 12 月 Steam 冬促被 SNI 干扰后，就是一个很典型的例子，当时吵得很厉害，一些人能连上，一些人连不上，时通时断的，成功分化了群众，降低了影响，最后吵着吵着就没热度了，后来 Steam 贴吧管理员干脆看到这类帖子就删，甚至这两天讨论 Steam “恢复” 了的帖子也会被删，属实有点。。。

@liansishen
我也是暂时先让其走直连了，就是为了方便监测可用性，哪天再被干扰了也能第一时间发现。

@amahunt
这就是 SNI 干扰的特点，和常见的 SNI 阻断不同，阻断是完全不能访问了，而干扰则是间歇性的，带有随机性质，不同时间段不同地区访问同一个域名+IP 的结果却不同，而且一直在变，有时候能持续正常几个小时，有时候却一直 “抽风”，这就是一种很高明的做法，对于那些不太懂网络的人来说，简直是 “降智打击” 。。。

就如我上面所说，如果 Steam 当初是被 DNS 污染 + SNI 阻断了，那么群众的反映肯定会比当年更激烈，社会影响会更大，国际影响也更大，毕竟只要不傻都能明白 Steam 真的被封了，而不是像现在这样很多人还 “傻傻” 的认为是 Steam 自己的网络问题。。。（我都怀疑是不是故意这么说的？

[leido]

作为火鸡网民，不应该喝了一口快乐水就发帖庆贺。

[Sekai]

劝你们不要有什么痴心妄想 老头子坏得很

[irainsoft]

说不定要更新了，新版本没部署到位，给你们开两天（瞎说狗头

[Mio666]

我昨天在腾讯云拉 GitHub 就发现异常顺畅

[isma123]

@dodakt 其他 dns 都能正常解析，就运营商自己的不行。

[gogolive]

Steam 一直都是直连的，因为多刷几次都能刷出来，今天确实是一次直接打开了

[SekiBetu]

分地区的

[forbxy]

失业的人太多，所以放开娱乐产业，参考深圳现在公园钓鱼都没人管了，瞎猜。。。

[Izumi8]

联系一下上次苹果商店国区上架大量 vpn ，感觉大的要来了

[XIU2]

对了，突然想起来前天（ 15 日），我手机上的一个 APP 更新时跳转到 Github 进行下载，我当时还下意识的担心打不开呢，结果发现访问速度很快很顺畅，下载速度也很快（相比以前）。
当时还以为是运气好没碰到 SNI 干扰，现在想来怕是当时就已经解除 SNI 干扰了，这两天了我才反应过来...

看来是最少已经恢复两天了，我看也有人讨论时提到了两三天前就恢复了。

[Tyuans]

与此同时，我 2 年稳定运行的 vps ，正好这天 ban 了 443.多场敏感时期都安全度过

[admin13579]

@xinleibird 你说的第一段，有的运营商在去年甚至更早就开始了，主要是针对海外 CDN 的节点进行无差别丢包。只要和那一个 IP 段进行通信，无论什么协议，访问什么域名，不管是搭梯子，单纯访问套 cdn 的网站，还是 ping ，全部丢包 80 左右，成千上万个 CDN 上的网站卡到基本打不开。

[bollld607]

@admin13579 至少在我这里凡是 Cloudflare 网站基本都会不定期连接超时，我现在把 Hosts 里面写入经常访问的 cloudflare 网站，并指向同一个 ip ，以便连不上时方便查找替换。

[XIU2]

@bollld607 我在其他网站看到有人提到了 Cloudflare CDN 的 IPv4 阻断情况消失了，我也尝试直连那些套了 Cloudflare CDN 网站，持续了几个小时，确实没有发现以前很容易复现的 IPv4 阻断情况了：
https://github.com/XIU2/CloudflareSpeedTest/issues/217

另外，虽然 Cloudflare CDN 是被 IP 干扰（针对的是 IP ，不在乎是什么域名），但和 SNI 干扰（针对的是域名，不在乎 IP 是什么）还是有点相似的，甚至可以说本质是一样的。
比如都是间歇性的，而非完全阻断（区别于 SNI 阻断、IP 阻断），超时也都是 3 分钟整，触发后 TCP 443 超时但 TCP 80 端口、ICMP 通顺等等。

所以我猜测，蔷似乎是把 SNI 干扰、IP 干扰都给取消了。。。

[admin13579]

@bollld607 我这里联通网也是针对 Cf ，有的地方 CFT 的也会被搞。反正就是针对热门 CDN 。
但我这里不会发 rst 来阻断你的连接，就是丢包，所以网站会转圈很久然后可能超时也可能能加载出来一部分内容。也不针对域名进行干扰，而是针对 IP 。所以修改 host 是没用的，只要 IP 在 Cf 的段里就会被全部干扰，优选 IP 也选不出来。干扰仅针对 ipv4 ，换成 v6 就完全没有干扰了。换成别的运营商也没有干扰，只有联通有。
这个干扰现象从去年年初持续到年底，去年 12 月中旬开始就突然消失了，到现在为止都没有再干扰过。

[b1ghawk]

"卡" 比 "阻断"更难受。。。。

[1423]

@XIU2 “所以我猜测，蔷似乎是把...”

你不需要猜测，按上面说的 s20.tiktokcdn.com 试一把就知道这个机制还在，只是名单调整

[jayfire2]

可能是想效仿当初封锁谷歌的策略吧，先减少用户使用度再完全封锁。可是 Steam 和 Github 的用户不仅没少，反而越来越多了。

[Gadmin]

@XIU2 当年谷歌和维基不也是断断续续这套手法，后来就直接噶了。

[XIU2]

@jayfire2 2020 年 7 月宣布大力扶持国内开源代码托管平台，2021 年 3 月封了 Github ，结果两年过去了，扶持了个寂寞，各种大坑（特别是审查方面的）成功劝退了很多人，即使被拦着也无法阻挡大家依然把 Github 视为开源社区的第一选择，再加上这些年 AI 火热，特别最近 ChatGPT 又引发了一阵火热。

如果此次突然解封不是乌龙的话，那么我估计多少和这些有点关系~

[FozillaMox]

@b1ghawk
@MoRanjiang

刚刚测试，直连 GitHub 下载东西，满速！三百兆跑满。没遇到卡慢状况，坐标广东。

[kyor0]

我觉得过段时间再下定论也不迟，我害怕墙突然来个大的。
ps 在我看来墙的松紧=和国内的 zz 形势。所以还是在观察观察

[yaott2020]

反正全都在我的代理名单了，境外流量我全扔代理

[xuwuyibing]

太神奇了，我这里连审查残留都没了，用同样的方法 curl https://steamcommunity.com ，并没有看到 tcping 中断

[huazhaozhe]

github 基本上可以裸连就是速度不快，偶尔不行🌝

[LnTrx]

@XIU2 Github 难以替代，不是因为国内造不出托管平台，而是因为 Github 汇聚了全球大多数的开源代码。现行政策下国内又不太可能出现全球性的社区。（且中国以外手机注册也越来越难）

顺便提供一个线索，大约从 2 月 10 日开始，Cloudfront 的 IPv4 地址也有间歇性阻断的迹象。

[bclerdx]

@LnTrx CF 也被 SNI 干扰了？

[bclerdx]

@XIU2 烦请 OP 提供一下 Tcping 和 CURL 命令行工具文件在 Windows 下的下载链接，谢谢~

[violets007]

https://i.328888.xyz/2023/02/17/Bfmxw.png

[SunsetShimmer]

@bclerdx scoop 可安装

[ghjexxka]

不知道跟最近苹果商店上架 vpn 类 app 有没有关系

[mewsf]

windows10 自带 curl
我记得 sysinternals 里的 psping 是支持 tcp 的

[yangyaofei]

刚刚试了一下 5m 每秒，希望不是 bug

[yangyaofei]

github.io 都能访问，感觉是 bug ………

[itzamana]

目前确实能直连了，不知道能持续多久呢…

[723X]

试了下，体验没差，又默默放回代理名单里去..

[yujiang]

刚刚试了下 GitHub.io 也通了，cf 的 ip 也不丢包了，workers.dev 还是不行，再观察几天看看

[AlphaTauriHonda]

@LnTrx SNI 干扰是针对域名的，之前被干扰的 Steam 和 GitHub 用任何 IP 都会被干扰。相比针对 IP 地址的审查是不同的。
@1423 多做点研究，这个域名和 bbc.com 一样被封锁了。之前被干扰的 Steam 和 GitHub 并没有完全被封锁，这是🧱不同的两种功能。
@b1ghawk 确实比较恶心
@admin13579 你说的情况和 SNI 干扰不一样，其实联通和 Cloudflare 互联低质量不一定是🧱造成的。
@gogolive @MoRanjiang 之前的干扰是让你有大概一半的概率打不开，多请求几次才能确保打开。
@xinleibird 应该不是🧱的问题，是线路的问题
@XIU2 根本不让讨论，没办法说真话。
看来解除干扰的时间应该是 2/15 。
@bclerdx Blocky 显示 Cloudflare.com 没被 SNI 干扰过。
@yujiang 这个域名完全被封了。

[LnTrx]

@AlphaTauriHonda 我说的就是针对 Cloudflare IP 的干扰，貌似在 AWS Cloudfront 也出现了。相关规律楼主之前也有研究过。

[docx]

感觉最近几年一直就是时好时坏的状态，所以我干脆把路由完全设置走代理了

[qeqv]

steam store 和 github 这两个域名我这里一直都可以直连，steam store 其实就是游戏商店，没什么奇怪的内容，steam community 一直被屏蔽而已。

[kincaid]

昨天体验到现在确实可以了，再观察观察

[XIU2]

@kyor0 #50
一般来说如果是乌龙事件的话，应该几天内就会发现并处理（已经恢复最少三天了），如果没处理要么就是真的解封了，要么就是有什么原因导致被迫暂时解封开放一段时间。

不过，我觉得应该要等下个月开完会后，如果还能正常访问，那么就不用担心了（至少短时间内）~
毕竟当初 Github 就是在 2021 年 3 月 开会 前几天被封的。。。

@xuwuyibing #52
Steam 社区域名是完全被墙了，我昨天也顺便测试了，指定正确 IP 也依然会被重置链接无法访问。。。

@LnTrx #54
Cloudflare CDN IPv4 我是去年遇到了 IPv4 干扰问题（就是如前面所说类似于 SNI 干扰，但针对的是 IP ），同样去年我这里也遇到了 Fastly CDN IPv4 干扰问题（和 Cloudflare 差不多，都是只针对 IPv4 ）。
至于 AWS Cloudfront CDN ，我倒是没遇到类似情况，可能是因为我平时用的较少。

[SteveRogers]

@XIU2 认同、估计有人大学科研人员反馈阻碍了 ai 的发展，才有可能御赐隆恩

[systemcall]

估计经费不太够了，优先拨款给网评员了

[systemcall]

@qeqv #69
这两个域名我这边好几年前就开始 DNS 污染+sni 阻断了，这两个有很多方法可以看出来，比如拿 curl 看
每个地区的墙都不一样，墙不是可口可乐，全中国一个味

[XIU2]

@SteveRogers #72
嗯，其实 Steam 商店、Github 在早年间也是被封过（虽然比较短暂），后来解封了。

Github 是 2013 年 1 月 20 日左右被完全封锁，印象中是李开复带头 “搞事”，然后没过几天就解封了。
Steam 商店是 2014 年 10 月 23 日左右被完全封锁，然后没过多长时间也解封了。

后续这些年也有不少网站被封后，过段时间又解封的情况出现（有的被解封后就主动屏蔽国内了）。

[slack]

我就奇怪了，这几天 Vim 插件更新异常顺利，我还以为挂梯子呢，原来这么回事...

[2000wcw]

是 chatGPT 的功劳，说是新一代 AI 的表现把上面吓住了，觉得这一块差太多必须赶紧补上，所以相关领域暂时解禁，那帮 B 又不懂，所以干脆全部解封。

[GP1]

经济不行，而且最近 ChatGPT 、AI 领域很火把上面唬住了，不然也不会那么快解封。

[XIU2]

我擦，我测试发现好像又开始 SNI 干扰了，可以轻松复现问题，又是单独 443 端口超时 3 分钟。。。

大家再测试看看，是个别现象还是又全部都又回来了？

我早上测试还正常了，刚才（ 12 点）又不行了，难道开放 3 天半又 G 了？。。。

[montoyaf]

没有啊，刚测试依旧 steam 和 GitHub 依旧 SNI 认证中

[XIU2]

@montoyaf 你来晚了，中午又刚给封上了，总共放风了 3.5 天。。。

[montoyaf]

@XIU2 这俩域名一直走 gfwlist ，所以不知道被放出来三天。功夫网就是貔貅，吃进去别想再出来

[kyor0]

每次墙升级前都会松一下。希望这次只是个意外别再给我惊喜了。

[leido]

期待愚人节 gfw 关闭一天

[montoyaf]

@XIU2 之前是 SNI 干扰，有几率打开。今天似乎是完全 SNI block 了

[Redhut]

电信网络，又开始 SNI 干扰了，估计下一步就是 block 了

[AlphaTauriHonda]

@XIU2 Blocky 显示从 2/18 开始 SNI 干扰又启动了。

@leido 笑死了

[bclerdx]

北京电信 2023.02.18 14:34 可以复现。80 端口也同与不同之间反复横跳。😓

[XIU2]

@montoyaf
我测试是和以前差不多，建立 HTTPS 链接后，一开始会成功，但成功几次后，后续的都会超时（因为 443 端口超时了），不过可能是刚刚恢复 SNI 阻断的原因，感觉比以前测试的时候更容易触发一点。。

[funted]

老老实实用代理

[Zho]

广东移动 4G 测试 2/18 又开始 sni 干扰了

[bclerdx]

我这里出了连接超时外，居然出现了 SSL/TLS 连接失败。😓

[bclerdx]

@XIU2 ，OP 啊，这个域名也被 SNI 干扰了，包括对 ssl/tls 的干扰
cdns.eu1.gigya.com😔😓

[achira]

steam 商店从来没有封过，社区早就封了
github 按区域动态封

请先建立这些基本的前提再推论情况

[wwbfred]

@XIU2 可以复现，github 的 raw 又给封上了。放风三天，笑尿……
steam 那边也开始干扰了，游戏圈蹦了三尺高，结果半空中一板砖又给砸回了地下。

[mcone]

go /monthly

[lonewolfakela]

@achira #94 现在怎么还有人扯 steam store 没有被封过这种说法啊……那么多人验证过的 SNI 随机阻断到你这儿就不存在了么……

[mmxq]

@achira sni 干扰不是墙👍，只要全大陆有一个人可以访问就是网站一切正常，都是 steam 和 GitHub 的问题。op 贴了过程，楼下评论区有复现，各大论坛都说上不去，到了您这儿就是没有被墙。阁下就是 steam 冬季促销的受害者？这寒冬还没过去呐？

[bclerdx]

@mmxq 没办法，某些人就喜欢混淆视听，转移视线。😂

[Eiden]

《这次不一样》《都是 chatgpt 的功劳》《研究一下再发》