有没有泉州老哥能对那个疑似白名单做一些更完整的测试？

顶一下，感觉信息很散乱根本对不上。

时间还有阻断原理还有区域上目前已经见过好几个版本了。

顺带一提，本人问了几个泉州的同 IT 相关专业同学，他们都表示没遇到这种事情？

@kandaakihito 信息太少，甚至不能判断是「简单的 GFW 日常加高，但因为范围较大，引起了广泛热议」还是「真的开始搞白名单」

泉州老哥表示不知道怎么帮测…看的有点迷糊

没有 ttl 分析的一律不看。

@vruzo
泉州老哥你好！
请问你可否测试一下：
1. Vless + TLS + acme.sh 免费域名证书
2. Vless + TLS + 自签域名证书 + 伪造 SNI
3. Vless + TLS + 免费 IP 证书 + IP 连接
这三种组合他们分别的连通性？
实在感谢！

@est 我是计算机小白，只想到了协议组合莽跑的测试方法，肯定效果有限。还请各位多给一些测试方案，让这个测试更完整。

印象里好像记得谁提过是电信才有

持续关注

@vruzo 不用那么麻烦，随便找个 Linux 发行版的 bt 种子下载，把大陆 IP 都屏蔽掉看看还能不能下的动。下的动就说明不是白名单。

@CharlesGray 他是第 2 方法行白名等
@Buges 我所知，如果屏蔽掉了自的 peer 的，可能接到 NTT 的吧

泉州泉州 全给你了

我的那篇当时是在学校写的，所以有点乱没注意整理…
目前可知道的是，1 不可行，2 与 3 可行。

我的测试结果是：
IP 黑名单 不存在
IP 白名单 不存在
SNI 阻断 存在
SNI 阻断+IP 白名单 不存在
区分 TLD 的域名白名单 不存在
不区分 TLD 的域名黑名单 不存在
不区分 TLD 的域名白名单 存在

@z919126592 SNI 阻断针对于不区分 TLD 的域名白名单外的域名。

BT 下载是正常的，不受目前泉州白名单影响。
因为白名单仅针对域名，不针对 IP 。BT 协议的传入和传出连接都使用 IP 。
我的家庭宽带是泉州联通，IPV4+IPV6 双栈公网，自二月以来我一直使用运行在这条宽带上的 NAS 进行保种及刷流，BT 端口直接映射到 IPV4 公网，刷流时正常连接到位于欧洲或其他境外地区的盒子，并且正常连接从未受到影响。

@z919126592 感谢！这时候就有疑问了：许多互联网需求都是依靠域名的，即使没有对 IP 进行任何新的大规模封锁，也会影响不少人和企业的互联网使用。请问在你身边，或者你知道的人里面，最近有没有因为这个域名白名单的事情而影响到日常工作 /学习的？如果有的话，他们目前的对策是什么？

所谓的白名单就是年轻人想搞大新闻，naive

@zagfai 今日割五城，明日割十城。贱不贱哪

@miaomiao888 已经覆盖三大运营商。

@CharlesGray 只听说过做外贸的朋友说他们找过公安和反诈中心要求解除白名单，但都无济于事。目前已经转用代理或者 RTP 到远程 windows 服务器了。我周围的人对境外网站需求大多是微软或 iCloud 之类的服务，这些域名都是在白名单的，因此影响不大。对翻墙有需求的大多已经更换成有国内中转的机场，目前未受影响。

@kandaakihito
可以让他们试下访问这个域名 https://bigxigua.cc
然后看看是否有 Reset 情况。
这个域名是我在近期为了测试不同 TLD 而购买的.cc 域名，只搭了一个 Typecho 默认模版，原站位于香港腾讯云但解析到了 CloudFlare CDN ，目前所解析到的 CF CDN IP 是没有被 GFW 干扰的，IP 也并未被泉州白名单阻断，但在泉州地区的话就可以测试下域名访是否有如我所说的 SNI 阻断。

这种事情从来都不存在什么官方确认...但泉州这个传闻已经是去年的事情了。
无风不起浪，泉州的网络肯定有特殊管控。否则怎么不传其他地区白名单？
大概率就是针对一些“高危”例如.xyz 域名直接上 SNI 阻断了。
我怀疑这并不属于 GFW 的职能，而是属于反诈中心，毕竟名义上是防止电信诈骗的。
其实这就一个规则的事情...到底是白名单还是巨大的黑名单，这真的重要吗？
观察下新疆的网络就知道了。在有必要的时候，就算是全面断网都干得出。

未来就是 省|市级 反诈中心 + 国家反诈中心|GFW ，而且港澳版 GFW 我认为是早晚会有的。
香港之前不已经封锁了一些网站。至于台湾...

@miaomiao888 没错，电信得才会，联通秒开

@z919126592 vless trojan 凡是要走 tl 的全部干扰，不是说不能用，这种走 TLS 加密的，要反复刷新 Google 主页 N 次才能链接上，用个几分钟又重新反复刷新 N 次才行，基本是不能用了，电信是这样子的，联通随便都秒开，移动没测试过，vmess 除了 TLS 以外别的 IP 直连加密方式全部能用，不管是 TCP 还是 UDP

@xiaolei463 联通已经完全不受这个白名单限制了，其他两网还是一样的。可能是投诉太多了？

@xiaolei463 移动可以用某段 cf ip ，穿透到香港去的，不受这白名单影响

@z919126592 你泉州人？是啊，5.18 号左右联通就没有白名单了 我自己用的移动，邻居家电信，都还是有网络限制

@CharlesGray 我现在在泉州，用泉州移动和泉州电信，请问如何测试

@z919126592 我今天回泉州了，移动的墙和电信是一样的，特别高，之前解封过的网站全部不行了

@rostiisluma205 我是移动和联通双线，移动还是有墙的，电信有一部分没了。你可以试下联通，联通目前已经不受白名单限制了。

@z919126592 没有吧，我昨晚去亲戚家，她家的联通宽带也墙了

@z919126592 比如
epg.112114.xyz
这些人畜无害的网站居然一个也打不开

@z919126592 Chineseiptv.xyz 这个最典型，进不去

@rostiisluma205 可能是 xyz 被重点打击了，我用的是 51zmt 的 epg ，那个可以。

@rostiisluma205 是的，这个我用移动 5g 也进不去。但是联通是可以的。
我猜现在还有一部分对 tld 的定向阻断，应该是 xyz club 之类的便宜域名。我昨晚刚注册的 naiyou.app ，三网都可以直接打开，而且还套了 cf 。

@z919126592 之前解封过，51zmt 那个服务器在四川省，不可能被屏蔽的哈哈，最严的时候也不可能

@z919126592 daonpp.com 这个域名，联通网能开吗，这个很奇葩，被移动墙了

黑名单现存列表、更新内容都不会公示。是白名单还是一个巨大的黑名单外界真的不清楚。极大概率还是黑名单，因为白名单不能解释一些网站能访问的情况。真白名单海外除了大站不可能在上面。
真正一刀切的时候还是会有影响，比如直连海外服务器都会遭遇各种问题。
我认为最先开始还是重现 2011 年 5 月时那时候的检测“非法”访问海外服务器后完全断开外网，现在很多地方变换拨号分配 IP 很不容易。未来结合 IPv6 ，怕是可以直接来电话问你用 XX 设备在干啥了。
逐步降低家宽访问外网的能力，然后再收紧对 IDC 、数据中心的管控。跨国企业还有"无墙特区"。
一网两制，有能力、有技术、有钞能力的的从来都可以出去。润了会出不去？ wsc 直接万达深港专线。
届时肯定还会有访问外网加速服务商的，只是价格会更高而已。市场自会找到出路。

@rostiisluma205 没注意我还以为服务器在外边

@rostiisluma205 打得开，流量和宽带都可以。又长见识了（

@rostiisluma205 试下城市天际线的这个域名 http://www.citiesmods.com/ 上次知乎有个答主发给我的，现在联通打得开了

@z919126592 移动会 reset ，现在联通宽带正常了吗，那就是六四过了

借楼吐槽一下，我有个多卡宝接在电信宽带上，结果电信打电话来说不许用，网安要求的

@ilili 泉州电信也一堆网打不开吧

@rostiisluma205 梯子基本上都开着，感知不强

@ilili 你的梯子还能全活吗，比其他地方肯定多挂好几个吧

@rostiisluma205 一个自建的 vmess+tls+cdn 的梯子去年下半年就不能用了，去掉 tls 和 cdn 直接连接其中的 ws 端口又可以上，一直没被墙。自建的 vless 梯子(websocket)也没问题（为了免流还跑了 80 端口）。可能不涉及到域名的话，和其他地区的网络状况没差别。

@ilili 没错，只要不是涉及到域名的 TLS 流量基本上影响不大，试过改默认 443 端口，效果也一样，基本上域名加 TLS 流量，不管上面端口，直接干扰到你没法用，反复刷新一分钟，用个几秒又被阻断，尤其是 XYZ 这类域名，秒阻断，com 的还能多活两分钟

@rostiisluma205 我在知乎发私信给你只能发一条咱们加个 wx 聊吧：ZGF4aWd1YXdhdGVybWVsb24=

@z919126592 你的 Vx 是啥呀
https://www.cwv587.com/
这个机场我打不开了

@rostiisluma205 base64 百度个网站转换一下就行

@z919126592 系统升级了好像，刚刚一瞬间居然能刷开网页

泉州移动宽带，去年 5 月入的移动大家庭
甲骨文日本、韩国、美西，Azure 港区。
xyz 、com 域名
自建（ Trojan 、vmess ） tls+acme.sh/自签阻断，套 cf 阻断，期间能想的都试过了。
以上各种组合让厦门、福州及省外的朋友均帮忙测试过，他们移动、联通、电信都能正常使用，泉州电信也能正常使用。
vmess+ip 直连反而能正常使用，至今在使用。

trojan 443 端口实测：

Azure 港区全部连不上
Aliyun 港区可以连，但是隔几十分钟就会被阻断一次，大概 3 分钟左右才能恢复链接

期间数次更换 ip 、更换域名都一样

非 443 端口正常，例如可以正常 ssh 上去

这些在其他地区皆可正常使用。

现在情况有什么变化吗？和去年的这个时候相对来说是升了还是降了，已经证实了只有 SNI 白名单了吗？

@binghe #53 福州也 g 了 兄弟

@z919126592
@rostiisluma205
@xiaolei463
@vruzo
@ilili
@wangsijie
@binghe 各位小伙伴，请问你们可帮忙测试一下如果泉州家里服务器运行 vmess ws + tls+ acme.sh ，从外省连接到泉州会阻断吗？