/t/1067214
以前，移动 4G 还可以正常上来。现在测试已经不行；
自那之后，我一直是通过 Chrome 上来，不知道啥原因。
今天测试发现原来是因为 DoH ，不是 QUIC 的原因。
再多就不多说啦，再说说不定把这条路都搞没啦。
 |
1
xndeye 1 day ago
ipv6 ？对于被屏蔽的网站，即使能直连也不推荐
|
 |
3
Ipsum 1 day ago via Android
有没有可能是 ech ？
|
 |
5
mrzx 2h 24m ago  1
@crc8 行了，我明白了，我来说透吧，DOH 只是查询域名的包加密。当你查询过后，浏览器建立 TCP 连接到服务器 IP 时，会发起 TLS client hello 运营商会检测到 SNI （目标网站域名）是明文的，别人一看到域名，好，屏蔽。
开启 ECH 之后， 提前在 DNS 记录里下发公钥，封装在 https dns 记录里 有了公钥后，在把 SNI 加密，运营商解密个屁，让它吃瘪。 OK ，别人是真的完全看不到你访问的真实域名了 尤其是连接 cloudflare 的 主推 ECH 所以，简单的总结，就是 DOH+ECH 必开 新版 chrome firefox edge 浏览器都支持。 |
 |
7
crc8 OP 找到这个 /t/1077702
|
Select Language