国内服务器建站要北岸,笔者见到的基本上是不北岸就不开放 80/443 ,或者不让解析域名(会检测 Host 和 SNI )去访问
现在我有一个问题就是,我在国内服务器上有一个基于 tls 的服务,不对外开放。如果我直接用 IP 访问,会被北岸墙拦下来吗?还是说有更好的解决办法?
具体来说就是:
望不吝赐教
一天前,笔者在阿里云境内服务器上搭建了一个测试用的站点(因为是测试站,TLS之后就是标准的HTTP协议,毕竟就一般来说,TLS之内众生平等),采用的是非标端口+IP证书+根目录444(497会有301)的配置,直接访问IP
目前暂时没有发现被阻断的现象,但是并不确保阿里云会不会有马后炮现象,依然在继续观察
1
gentrydeng 285 天前 via Android 4
其他的自我阉割也就算了,“备案”也需要脱敏?
这种东西没人说得准,朝令夕改的东西,自己试试就知道了。 |
2
MFWT OP @gentrydeng 原文就是备案,但是发出来的时候被 v 站给夹 Chamber 去了,为避免麻烦改成北岸算了
|
3
xqzr 285 天前
IP 访问不会
ZeroSSL 可以签发 受信任的 IP 证书 |
4
SenLief 285 天前
ip 是可以的,备案的是域名。
|
5
Tufutogo 285 天前 via Android
说下我个人使用经验:
1 ,域名在腾讯云买的有备,NS 放在 CF , 2 ,域名解析到的机器是腾讯云的国内机。没有用 80/443 的端口,没有放网站,当跳板机用的。 3 ,使用域名来 ssh 或者 rdp 上述的机器没问题,已经三年多了。 |
6
OutOfMemoryError 285 天前
@Tufutogo #5 非 443/80 是不受到备案管制的嘛
|
8
dann73580 285 天前
用 ip 是没啥问题的,ip+高位端口吧,大厂不知道,但是小厂国内机器是没啥问题的,稳定很久了
|
9
hzcer 285 天前 via iPhone
3. 阿里云上海有此情况
|
10
datou 285 天前
headscale 属于 VPN 服务吧
按照国内各大云计算服务的用户协议来说都是禁止的 |
11
sNullp 285 天前 1
说真的,我不知道 V 站现在为什么还搞这么不透明的敏感词审查。要么就公开提示哪些词语不能用,要么就不要搞。这么偷偷夹文章很无聊。
|
12
dyv9 285 天前 via Android
人家是想“管理”,你不对公众提供内容服务,就不是它管理的目标,所以只对域名和标准端口限制,尽量又管理又少点干涉不提供对外服务的其它服务器。这不是理性吗?难道希望没手续全部封了?
|
13
ttvast 285 天前 via Android
任何端口只要提供网页服务,就需要备案。 比如 linux 安装 apache 后默认的页面,也是网页,不管你是啥端口,都不行
|
14
HitouchiMi 285 天前 via Android 1
https 流量是无法嗅探的,他看到的只是 tls 流量,所以他无法从流量上判断你的 tls 是网页访问还是其他服务,只能从 tls 里的 sni 来判断你做的是域名访问。然后有的是拿到域名主动发起 https 尝试访问来判断是不是 http 服务。前者暂时无解,后者非 http 服务就能逃过一劫。具体哪种就得自己试了。纯 IP 访问目前除了端口,没有限制。
|
15
xqzr 285 天前
@HitouchiMi alpn?
|
17
MFWT OP @HitouchiMi 所以我在考虑他会不会一刀切,对所有未备案域名的 tls 流量给砍掉(所以我目前用的是 IP 证书,暂时还相安无事)
|
18
MFWT OP @HitouchiMi
后者的话,其实我也做过一点实验,就我之前在别的主题里面提到过的,nginx 对于非指定路径的请求(以及非法请求)直接断开连接( return 444 ),不回复任何消息。至少从直观来看,这个端口除非访问到正确路径(或者有可能是正确的 http 头),不然发什么数据都会直接断开连接 |
19
busier 284 天前
不行的!
我试过,未备案阿里云,https/443 端口,做了双向证书验证,相当于都不是可以公开访问的 web 服务器,刚配置好可以用,1 天就被阻断。 |
20
busier 284 天前
补充上面:只用 IP 访问,未绑定域名的!
|
22
6Bpencle 284 天前
阿里云是全端口拦截 tls 的,剩下的大多数云平台只拦截常见 web 端口 (80, 443, 8080, 8443, etc.) 的 tls
|
23
aru 284 天前
|