无代理访问 Youtube x.com、BlueSky.app 是什么原理？

[Cert]

https://www.bilibili.com/video/BV1EBMn6jEt8

按照这个教学视频，我实测了一下，X.com 和 BlueSky.app 虽然用了 Cloudflare 的 CDN ，但是并没有开启 EncryptionClient Hello ，也就是 ECH 功能。所以无法躲过 GFW 的 DPI 深度包检测，提取 SNI 。

而 YouTube 和 google.com 是两个网站，就完全没用 Cloudflare 的 CDN 。

所以我不太明白这个视频博主，是怎么做到无代理用原生中国 IP ，访问这些网站的呢？

[v2gba]

host 大法吧...好老的技术了
实际效果也就只能做个视频里那样 基本没啥用

[takeshima]

gfw 的漏洞，TLS Client Hello 分片，很多代理软件支持这个，但一般用于代理服务器本身 sni 进小黑屋的情况

[xqzr]

IP 没黑洞就有机会