发现一个怪事

[mouyase]

https://test.yojigen.tech/

这个是我把域名绑定在一个阿里云的国内服务器上。

域名没有备案，但是不知道为什么电脑的 Chrome 可以正常访问到页面，没有出现 rst ，而手机端和 postman 又会被 rst 无法访问。

之所以发现这个是因为之前用 minio 搭建了个对象存储，拿来同步笔记用，结果发现绑了域名居然是可以访问的，于是就感到有些疑惑，按理说非备案域名绑定到国内服务器上不是会被 rst 吗。

想知道这是发生了什么，以及为什么电脑端的 Chroem 可以访问到正常的页面没有报任何错误。

[BeforeTooLate]

http://test.yojigen.tech/ 就无法访问了，提示要备案
https 可以访问，要么没监控到？

[mouyase]

@BeforeTooLate #1
只有电脑端 Chrome 可以访问，换其他的东西就都访问不到了，不管是手机的 chrome ，还是 curl 或者 postman 。
所以还有点奇怪的，应该不是没监控到。

[falcon05]

我的测试是 https 也不能访问

[BeforeTooLate]

@mouyase #2 ，https 我电脑端任何浏览器都可以访问

[BadFox]

访问不了的 nslookup 一下，跳备案页面一般是 DNS 上面给你整了点花活。

[connor123]

电脑 chrome 会自动帮你添加 https://什么的，手机不会，我也遇到了，Safari 浏览器必须完整的输入网址才能访问我的项目。

[dzdh]

没扫到你这而已。sni 先收集然后等批处理。阻断技术很成功。不会漏只是还没到你。

[accae]

对象？哪儿来的对象，国家给发吗？

[mouyase]

@dzdh #7
不是没扫到，只要你换一个客户端就可以进入阻断流程(直接 tcp 中断)

[344457769]

@mouyase #9 可能是因为 Chrome 浏览器默认开启了 ECH ，可以去这个网页检查一下“安全 SNI”

https://www.cloudflare-cn.com/ssl/encrypted-sni

[mouyase]

@344457769 我还真检查了，提示我不支持 SNI 加密

[abcysn]

是不是背后走了 quic 等基于 udp 的协议，没有被监控到？

[mouyase]

@abcysn #12
如何检查呢，我不确定是不是走了 Quic

[mouyase]

@abcysn #12
找了个工具测了一下，说是不支持 quic 。
https://http3.wcode.net/?q=https%3A%2F%2Ftest.yojigen.tech%2F

[ljsh093]

minio 同步笔记咋整可以说下吗

[mouyase]

@ljsh093 #15
minio 就是个自建是 s3 服务，思源笔记和 Obsidian 都支持用 s3 同步，部署好 minio 配置一下同步就行了。

[ljsh093]

@mouyase #16 懂了，实际就是同步 md 文件