ldy619354397

关于部分地区“白名单”有何绕行方案?

  •  
  •   ldy619354397 · Apr 25 · 5412 views

    坐标福州,在二几年的时候突然启用了"白名单",如果域名未备案,且域名解析的是境外 IP 地址,则福州运营商网络均无法访问该域名,这样子就不能用域名伪装了,只有明文 IP 能访问,但是明文 IP 有风险,很容易被 GFW 检查到并且直接封禁 IP ,请问各位大佬有什么比较好的绕行方案?还是说只能买中转机?

    40 replies    2026-05-12 14:11:38 +08:00
    goleben
        1
    goleben  
       Apr 25 via Android
    你不用 cdn ,即使用了域名,ip 不也还是暴露了
    CNCN666
        2
    CNCN666  
       Apr 25
    用外卡呢
    ldy619354397
        3
    ldy619354397  
    OP
       Apr 25
    @goleben 域名伪装+反向代理最多封端口
    ldy619354397
        4
    ldy619354397  
    OP
       Apr 25
    @CNCN666 外卡是啥,求教
    jackOff
        5
    jackOff  
       Apr 25
    @ldy619354397 香港卡这种旅游全球流量卡,贵的一笔,但是能绕过防火墙,当然能出国旅游的不差钱
    ldy619354397
        6
    ldy619354397  
    OP
       Apr 25
    @jackOff 绕过防火墙没意义啊,我需要的是稳定和速度
    jackOff
        7
    jackOff  
       Apr 25
    @ldy619354397 钱够多这玩意就不是问题,你要是能一年掏出几万块,帮个个人公司申请官方对外宽带 10m 的足够稳定了,钱更多直接移民四小龙,钱不够多就只能在机场里万人骑,物理线路在官方手上,理论上只有官方贵的要死的套餐才是稳定的,或者找份出差亚洲或者非洲的工作,什么光伏、基建、海员啥的,既能廉价出国,又能肉身翻墙,也能旱涝保收
    ldy619354397
        8
    ldy619354397  
    OP
       Apr 25
    @jackOff 这不找便宜的折中方案,不然就只能中转机了
    kirbyzhu
        9
    kirbyzhu  
       Apr 25 via iPhone
    cdn 可破
    liuzimin
        10
    liuzimin  
       Apr 25
    为啥是明文 IP ?现在不是也有 IP 的 SSL 证书吗?
    x86
        11
    x86  
       Apr 25
    走国内中转呗
    ldy619354397
        12
    ldy619354397  
    OP
       Apr 25
    @liuzimin IP 的 SSL 证书也不是明文 IP 吗
    ldy619354397
        13
    ldy619354397  
    OP
       Apr 25
    @x86 国内中转有推荐吗
    ldy619354397
        14
    ldy619354397  
    OP
       Apr 25
    @kirbyzhu 国内的 CDN 不备案是部署不了的,国外的 CDN 也应该是被墙的
    frankies
        15
    frankies  
       Apr 25
    xcdn xicmp xdrive
    frankies
        16
    frankies  
       Apr 25
    @frankies xdns ,打错了
    realpg
        17
    realpg  
    PRO
       Apr 25
    备案域名解析到国外 IP 有限制吗?
    june4
        18
    june4  
       Apr 25
    ipv6?
    soyyyy
        19
    soyyyy  
       Apr 25
    你不会用了 XYZ 这种域名吧,我这城市 XYZ 域名解析别说国外,国内出省都快一刀切,我买了六七个类型域名才解决,现在用的域名三大运营商都不会墙,很确定是我这省墙给干了,出差去别的省,那些不能访问的域名是正常的
    xyz3210
        20
    xyz3210  
       Apr 25
    @soyyyy 我的就是 xyz ,用的 clouaflare
    phithon
        21
    phithon  
       Apr 25
    翻墙的配置文件里,域名不是自己随便配的吗,配一个备案过的域名,或者甚至配一个 baidu.com 这种域名就行了吧
    soyyyy
        22
    soyyyy  
       Apr 26
    @xyz3210 我之前走过一个弯路,就是一个 111.xxx.xyz 的域名,解析到我一台 VPS 上,怎么操都没事,但是如果这把 222.xxx.xyz 域名解析到这台 VPS 上还是别的 VPS 上都是被墙的,哪个不被墙的 111.xxx.xyz 解析到另外一台 VPS 上,也马上被墙,导致我一开始终查不出来原因,后面无意对换解析的 VPS 才发行的,也不知道我这省墙是不是出 BUG 了,把 111.xxx.xyz 解析到我那台 VPS 的 IP 组合给放进白名单去了
    garyalen
        23
    garyalen  
       Apr 26 via iPhone
    加钱世界可及
    acaiplus
        24
    acaiplus  
       Apr 26
    reality 协议选个在白名单的域名就行了。
    expy
        25
    expy  
       Apr 26
    域名伪装和明文 IP 有什么区别?伪装一般不就是 SNI 放个假域名然后直接连么。
    ldy619354397
        26
    ldy619354397  
    OP
       Apr 26
    @realpg 这个到没有限制,但是备案不相当于实名翻墙吗
    ldy619354397
        27
    ldy619354397  
    OP
       Apr 26
    @soyyyy .com 域名也墙,必须备案
    ldy619354397
        28
    ldy619354397  
    OP
       Apr 26
    @june4 ipv4
    ldy619354397
        29
    ldy619354397  
    OP
       Apr 26
    @soyyyy 不备墙的 VPS 是哪个平台,是否需要实名认证的?
    ldy619354397
        30
    ldy619354397  
    OP
       Apr 26
    @phithon 哪种协议可以随便配域名?
    wclebb
        31
    wclebb  
       Apr 26
    如果对你来说移居(包括但不限于可以换地方工作)不困难的,可以换。
    phithon
        32
    phithon  
       Apr 26
    @ldy619354397 我用的就是 VMESS 。其他的协议如果是基于 TLS 的应该都是可以自己配的。域名的作用是为了绑定 IP 、保护证书信任的,这两个作用在翻墙场景下都是不需要的:IP 是你自己指定好的自己的服务器、证书是你自己签名的。所以域名其实就没有什么实际意义,随便配置一个就好了。
    soyyyy
        33
    soyyyy  
       Apr 26
    @ldy619354397 跟 VPS 关系不大,我的 VPS 没有实名认证,主要还是域名问题,我前后买了六七个便宜域名,目前确定是我这省墙对 xyz 域名比较敏感,没备案解析到省外机房都有大概率被墙,解析到境外基本上秒墙,别的后缀域名看运气,两个同后缀域名,解析到同一台 vps 上,我一个被墙一个随便,两个都是纯字母的,反正没发现规律,要发现估计得花不少钱卖一堆域名测试
    feunterban
        34
    feunterban  
       Apr 26
    你叫妈祖给你发个签证不就行了
    realpg
        35
    realpg  
    PRO
       Apr 27
    @ldy619354397 #26
    笑话 你用不备案域名就不实名翻墙了?
    LGA1150
        36
    LGA1150  
       Apr 27
    fakehttp
    beihu
        37
    beihu  
       Apr 27
    ss 不行吗
    jaTomn
        38
    jaTomn  
       Apr 27
    @ldy619354397 #12 看来你不太了解现在翻墙的技术手段
    vless+reality
    本质上是用一个没法封的域名伪装你的 ip ,GFW 他根本不敢封你的 vps 的 ip
    因为没法判断这个 ip 是伪装的还是正常服务
    比如你配了 bing.com 的域名
    GFW 封你的 ip 就有概率误封微软的 ip
    liuxyon
        39
    liuxyon  
       Apr 28
    没明白为什么必须要域名
    gdjdkid2014
        40
    gdjdkid2014  
       3 days ago via iPhone
    我推荐个很划算的吧😆😆
    我目前手机流量用的是 Superalink ,这家公司的大陆套餐最实惠的的选择 5 天,每日总共 5GB 流量(热点可以分享 2GB ),价格仅 5.25 元人民币(选择泰铢货币,泰铢为 25 ),这个价格需要折扣码,原价为 200 泰铢( 42.01 元),这个 eSIM 流量卡的痛点在于 5 天的时间限制,如果要长期使用,每月要操作 6 次(熟练后操作仅 3 分钟),还有每次购买需要新的邮箱,旧邮箱用不了折扣码,因此可以谷歌临时邮箱这个方案即可。优势就是每月资费仅 31.5 元人民币就可以享有 150GB ( HK➕SG )境外流量,看视频也没问题。
    折扣码:ROY000000
    网址: https://www.superalink.com/destination/aff/ROY000000
    我写过详细攻略,链接为
    https://www.v2ex.com/t/1211147
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3118 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 155ms · UTC 02:47 · PVG 10:47 · LAX 19:47 · JFK 22:47
    ♥ Do have faith in what you're doing.