北京移动家宽屏蔽 https 连入？有遇到过类似情况的朋友吗？

This topic created in 1025 days ago, the information mentioned may be changed or developed.

家里有 v4 和 v6 的公网 ip ，就想着搞 ddns 外网访问方便一些。

我使用家宽和 nginxWebUI 对 nginx 进行配置，因为家宽把 80 和 443 屏蔽了，所以目前是想通过反向代理让原本的 http 应用支持 https

大概架构是这样的：本机的 http://127.0.0.1:8888 是我想反向代理的目标，我想代理到 https:我的 ddns 域名:8899 这上面。

在配置完之后发现 https 没法正常访问，chrome 提示是“无法访问此网站，连接已重置。”v4 和 v6 的 ddns 域名都试了一下，都不行。

然后我又尝试了我的一台外网的服务器，使用相同的配置反向代理到我的家宽公网 ip 上，发现可以正常访问。不过这样需要走服务器的流量，而且我服务器是小水管，不太想通过服务器反代。

更奇怪的一点是，我的路由器是华硕的，华硕路由器自带一个 ddns 域名和证书，我使用这个域名和证书进行 nginx 反代，这个是可以正常访问的。

运营商还可以针对 https 协议进行屏蔽吗？ google 搜索似乎也没有搜到类似的情况，所以来发一贴问问大家有没有遇到过。

家宽

DDNS

访问

Nginx

7 replies • 2023-08-30 18:13:51 +08:00

ranaanna

Aug 18, 2023

"连接已重置"表示浏览器没有收到来自服务器的数据，也就是连接不成功。基本上是代理和防火墙的问题。https 只是 SSL/TLS 连接上的 http 协议。当然技术上运营商可以屏蔽任何东西，但是显然，它应该没有精力、也没有理由去屏蔽一个 SSL 握手。所以，多半还是 OP 配置上的问题。另外，如果内网上也不能访问，那更应该检查防火墙、IPv4 端口转发和 NAT 问题。