[解决了] cloudflare 在国内TLS 彻底G了嘛?

开发调优
, ,
1

第一次发帖,很尴尬.

最近在使用 cloudflare 的时候,如果启动 橙云（DNS Proxy) 就发现不能直接访问:

C:\Users\xxxx>curl -v https://example.com
* Host example.com:443 was resolved.
* IPv6: 2606:4700:3030::6815:7001, 2606:4700:3030::6815:2001, 2606:4700:3030::6815:3001, 2606:4700:3030::6815:4001, 2606:4700:3030::6815:1001, 2606:4700:3030::6815:6001, 2606:4700:3030::6815:5001
* IPv4: 104.21.16.1, 104.21.80.1, 104.21.32.1, 104.21.64.1, 104.21.112.1, 104.21.48.1, 104.21.96.1
*   Trying [2606:4700:3030::6815:7001]:443...
*   Trying 104.21.16.1:443...
* schannel: disabled automatic use of client certificate
* ALPN: curl offers http/1.1
* Recv failure: Connection was reset
* schannel: failed to receive handshake, SSL/TLS connection failed
* closing connection #0
curl: (35) Recv failure: Connection was reset

C:\Users\xxxx>

只要你的域名是橙云（DNS Proxy），Cloudflare 回源节点就用自家 IP（如104.21.x.x）。
国内用户访问就会握手重置，表现为 Recv failure: Connection was reset。

这些节点的443端口在中国大陆几乎全部被封锁。请求发出后，GFW 检测到 SNI/目的IP，直接 RST 掉连接，TLS 握手阶段就断开了。

我现在不想直接D服务器用自己的签名,大家还有什么办法嘛? 还是我的配置问题?

最新消息: 已解决hhhhh 重新注册一个CF账号

NS bowen.ns.cloudflare.com
NS evelyn.ns.cloudflare.com

这俩没有被杀掉

2

:warning: Cloudflare 这是在配合 GFW 吗？:police_car_light: 分配特殊 IP 遭精准阻断！ | CMLiussss Blog

3

你CF帐号绑了多少域名，是否有滥用的行为？