有没有泉州老哥能对那个疑似白名单做一些更完整的测试？

[CharlesGray]

关于这个「白名单」，有各种不同的说法：SNI 阻断、IP 黑名单、IP 白名单、SNI 阻断 + IP 白名单、区分 TLD 的域名黑名单、不区分 TLD 的域名黑名单、以及以上所有组合在一起。

感觉一些针对性的测试应该能把这个事情的具体情况理清。

另：房间里的大象到底是什么，大家伙应该是有共识的，所以不建议大家在这里就大象问题重新造轮子讨论了。尽量不要让这个帖子进水深火热，好争取让更多的泉州老哥看到。

[kandaakihito]

顶一下，感觉信息很散乱根本对不上。

时间还有阻断原理还有区域上目前已经见过好几个版本了。

顺带一提，本人问了几个泉州的同 IT 相关专业同学，他们都表示没遇到这种事情？

[CharlesGray]

@kandaakihito 信息太少，甚至不能判断是「简单的 GFW 日常加高，但因为范围较大，引起了广泛热议」还是「真的开始搞白名单」

[vruzo]

泉州老哥表示不知道怎么帮测…看的有点迷糊

[est]

没有 ttl 分析的一律不看。

[CharlesGray]

@vruzo
泉州老哥你好！
请问你可否测试一下：
1. Vless + TLS + acme.sh 免费域名证书
2. Vless + TLS + 自签域名证书 + 伪造 SNI
3. Vless + TLS + 免费 IP 证书 + IP 连接
这三种组合他们分别的连通性？
实在感谢！

[CharlesGray]

@est 我是计算机小白，只想到了协议组合莽跑的测试方法，肯定效果有限。还请各位多给一些测试方案，让这个测试更完整。

[miaomiao888]

印象里好像记得谁提过是电信才有

[Chism]

持续关注

[Buges]

@vruzo 不用那么麻烦，随便找个 Linux 发行版的 bt 种子下载，把大陆 IP 都屏蔽掉看看还能不能下的动。下的动就说明不是白名单。

[HKViolet]

@CharlesGray 他是第 2 種方法運行這類白名單等級
@Buges 據我所知，如果屏蔽掉了來自國內的 peer 的話，可能會連接到 NTT 的吧

[Sekai]

泉州泉州 全给你搊了

[z919126592]

我的那篇当时是在学校写的，所以有点乱没注意整理…
目前可知道的是，1 不可行，2 与 3 可行。

[z919126592]

我的测试结果是：
IP 黑名单 不存在
IP 白名单 不存在
SNI 阻断 存在
SNI 阻断+IP 白名单 不存在
区分 TLD 的域名白名单 不存在
不区分 TLD 的域名黑名单 不存在
不区分 TLD 的域名白名单 存在

[z919126592]

@z919126592 SNI 阻断针对于不区分 TLD 的域名白名单外的域名。

[z919126592]

BT 下载是正常的，不受目前泉州白名单影响。
因为白名单仅针对域名，不针对 IP 。BT 协议的传入和传出连接都使用 IP 。
我的家庭宽带是泉州联通，IPV4+IPV6 双栈公网，自二月以来我一直使用运行在这条宽带上的 NAS 进行保种及刷流，BT 端口直接映射到 IPV4 公网，刷流时正常连接到位于欧洲或其他境外地区的盒子，并且正常连接从未受到影响。

[CharlesGray]

@z919126592 感谢！这时候就有疑问了：许多互联网需求都是依靠域名的，即使没有对 IP 进行任何新的大规模封锁，也会影响不少人和企业的互联网使用。请问在你身边，或者你知道的人里面，最近有没有因为这个域名白名单的事情而影响到日常工作 /学习的？如果有的话，他们目前的对策是什么？

[zagfai]

所谓的白名单就是年轻人想搞大新闻，naive

[idrawer]

@zagfai 今日割五城，明日割十城。贱不贱哪

[z919126592]

@miaomiao888 已经覆盖三大运营商。

[z919126592]

@CharlesGray 只听说过做外贸的朋友说他们找过公安和反诈中心要求解除白名单，但都无济于事。目前已经转用代理或者 RTP 到远程 windows 服务器了。我周围的人对境外网站需求大多是微软或 iCloud 之类的服务，这些域名都是在白名单的，因此影响不大。对翻墙有需求的大多已经更换成有国内中转的机场，目前未受影响。

[z919126592]

@kandaakihito
可以让他们试下访问这个域名 https://bigxigua.cc
然后看看是否有 Reset 情况。
这个域名是我在近期为了测试不同 TLD 而购买的.cc 域名，只搭了一个 Typecho 默认模版，原站位于香港腾讯云但解析到了 CloudFlare CDN ，目前所解析到的 CF CDN IP 是没有被 GFW 干扰的，IP 也并未被泉州白名单阻断，但在泉州地区的话就可以测试下域名访问是否有如我所说的 SNI 阻断。

[Liqianyu]

这种事情从来都不存在什么官方确认...但泉州这个传闻已经是去年的事情了。
无风不起浪，泉州的网络肯定有特殊管控。否则怎么不传其他地区白名单？
大概率就是针对一些“高危”例如.xyz 域名直接上 SNI 阻断了。
我怀疑这并不属于 GFW 的职能，而是属于反诈中心，毕竟名义上是防止电信诈骗的。
其实这就一个规则的事情...到底是白名单还是巨大的黑名单，这真的重要吗？
观察下新疆的网络就知道了。在有必要的时候，就算是全面断网都干得出。

未来就是 省|市级 反诈中心 + 国家反诈中心|GFW ，而且港澳版 GFW 我认为是早晚会有的。
香港之前不已经封锁了一些网站。至于台湾...

[X6G3sbiff4Y2uF3I]

@miaomiao888 没错，电信得才会，联通秒开

[X6G3sbiff4Y2uF3I]

@z919126592 vless trojan 凡是要走 tl 的全部干扰，不是说不能用，这种走 TLS 加密的，要反复刷新 Google 主页 N 次才能链接上，用个几分钟又重新反复刷新 N 次才行，基本是不能用了，电信是这样子的，联通随便都秒开，移动没测试过，vmess 除了 TLS 以外别的 IP 直连加密方式全部能用，不管是 TCP 还是 UDP

[z919126592]

@xiaolei463 联通已经完全不受这个白名单限制了，其他两网还是一样的。可能是投诉太多了？

[z919126592]

@xiaolei463 移动可以用某段 cf ip ，穿透到香港去的，不受这白名单影响

[rostiisluma205]

@z919126592 你泉州人？是啊，5.18 号左右联通就没有白名单了 我自己用的移动，邻居家电信，都还是有网络限制

[rostiisluma205]

@CharlesGray 我现在在泉州，用泉州移动和泉州电信，请问如何测试

[rostiisluma205]

@z919126592 我今天回泉州了，移动的墙和电信是一样的，特别高，之前解封过的网站全部不行了

[z919126592]

@rostiisluma205 我是移动和联通双线，移动还是有墙的，电信有一部分没了。你可以试下联通，联通目前已经不受白名单限制了。

[rostiisluma205]

@z919126592 没有吧，我昨晚去亲戚家，她家的联通宽带也墙了

[rostiisluma205]

@z919126592 比如
epg.112114.xyz
这些人畜无害的网站居然一个也打不开

[rostiisluma205]

@z919126592 Chineseiptv.xyz 这个最典型，进不去

[z919126592]

@rostiisluma205 可能是 xyz 被重点打击了，我用的是 51zmt 的 epg ，那个可以。

[z919126592]

@rostiisluma205 是的，这个我用移动 5g 也进不去。但是联通是可以的。
我猜现在还有一部分对 tld 的定向阻断，应该是 xyz club 之类的便宜域名。我昨晚刚注册的 naiyou.app ，三网都可以直接打开，而且还套了 cf 。

[rostiisluma205]

@z919126592 之前解封过，51zmt 那个服务器在四川省，不可能被屏蔽的哈哈，最严的时候也不可能

[rostiisluma205]

@z919126592 daonpp.com 这个域名，联通网能开吗，这个很奇葩，被移动墙了

[Liqianyu]

黑名单现存列表、更新内容都不会公示。是白名单还是一个巨大的黑名单外界真的不清楚。极大概率还是黑名单，因为白名单不能解释一些网站能访问的情况。真白名单海外除了大站不可能在上面。
真正一刀切的时候还是会有影响，比如直连海外服务器都会遭遇各种问题。
我认为最先开始还是重现 2011 年 5 月时那时候的检测“非法”访问海外服务器后完全断开外网，现在很多地方变换拨号分配 IP 很不容易。未来结合 IPv6 ，怕是可以直接来电话问你用 XX 设备在干啥了。
逐步降低家宽访问外网的能力，然后再收紧对 IDC 、数据中心的管控。跨国企业还有"无墙特区"。
一网两制，有能力、有技术、有钞能力的的从来都可以出去。润了会出不去？ wsc 直接万达深港专线。
届时肯定还会有访问外网加速服务商的，只是价格会更高而已。市场自会找到出路。

[z919126592]

@rostiisluma205 没注意😂我还以为服务器在外边

[z919126592]

@rostiisluma205 打得开，流量和宽带都可以。又长见识了（

[z919126592]

@rostiisluma205 试下城市天际线的这个域名 http://www.citiesmods.com/ 上次知乎有个答主发给我的，现在联通打得开了

[rostiisluma205]

@z919126592 移动会 reset ，现在联通宽带正常了吗，那就是六四过了

[ilili]

借楼吐槽一下，我有个多卡宝接在电信宽带上，结果电信打电话来说不许用，网安要求的

[rostiisluma205]

@ilili 泉州电信也一堆网打不开吧

[ilili]

@rostiisluma205 梯子基本上都开着，感知不强

[rostiisluma205]

@ilili 你的梯子还能全活吗，比其他地方肯定多挂好几个吧

[ilili]

@rostiisluma205 一个自建的 vmess+tls+cdn 的梯子去年下半年就不能用了，去掉 tls 和 cdn 直接连接其中的 ws 端口又可以上，一直没被墙。自建的 vless 梯子(websocket)也没问题（为了免流还跑了 80 端口）。可能不涉及到域名的话，和其他地区的网络状况没差别。

[X6G3sbiff4Y2uF3I]

@ilili 没错，只要不是涉及到域名的 TLS 流量基本上影响不大，试过改默认 443 端口，效果也一样，基本上域名加 TLS 流量，不管上面端口，直接干扰到你没法用，反复刷新一分钟，用个几秒又被阻断，尤其是 XYZ 这类域名，秒阻断，com 的还能多活两分钟

[z919126592]

@rostiisluma205 我在知乎发私信给你只能发一条🤦咱们加个 wx 聊吧：ZGF4aWd1YXdhdGVybWVsb24=

[rostiisluma205]

@z919126592 你的 Vx 是啥呀
https://www.cwv587.com/
这个机场我打不开了😂

[z919126592]

@rostiisluma205 base64 百度个网站转换一下就行

[rostiisluma205]

@z919126592 系统升级了好像，刚刚一瞬间居然能刷开网页

[binghe]

泉州移动宽带，去年 5 月入的移动大家庭😂
甲骨文日本、韩国、美西，Azure 港区。
xyz 、com 域名
自建（ Trojan 、vmess ） tls+acme.sh/自签阻断，套 cf 阻断，期间能想的都试过了。
以上各种组合让厦门、福州及省外的朋友均帮忙测试过，他们移动、联通、电信都能正常使用，泉州电信也能正常使用。
vmess+ip 直连反而能正常使用，至今在使用。

[wangsijie]

trojan 443 端口实测：

Azure 港区全部连不上
Aliyun 港区可以连，但是隔几十分钟就会被阻断一次，大概 3 分钟左右才能恢复链接

期间数次更换 ip 、更换域名都一样

非 443 端口正常，例如可以正常 ssh 上去

这些在其他地区皆可正常使用。

[WUTONK]

现在情况有什么变化吗？和去年的这个时候相对来说是升了还是降了，已经证实了只有 SNI 白名单了吗？

[smartruid]

@binghe #53 福州也 g 了 兄弟

[notgoda]

@z919126592
@rostiisluma205
@xiaolei463
@vruzo
@ilili
@wangsijie
@binghe 各位小伙伴，请问你们可帮忙测试一下如果泉州家里服务器运行 vmess ws + tls+ acme.sh ，从外省连接到泉州会阻断吗？