一个疑问，如果 V2EX 使用大的 CDN，比如 cloudflare，并且只允许 HTTPS， GFW 还会有办法吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3555 天前的主题，其中的信息可能已经有所发展或是发生改变。

当然，不讨论cloudflare的IP都被封这种情况

12 条回复

Yich

2015-02-27 18:34:29 +08:00 via Android

绝壁会封cloudflare。。

aku

2015-02-27 18:37:53 +08:00 via Android

@Yich 感觉为v2ex封cloudflare，用力过猛了吧。

blacktulip

2015-02-27 18:38:16 +08:00

笑，楼主以为 cloudflare 没有被封过？

yfdyh000

2015-02-27 18:39:03 +08:00

用户到服务器即便是https，也会泄露要访问的域名，因为SNI是明文的额外字段。

Mac

2015-02-27 18:40:34 +08:00

GOOGLE都能封的死死的，cloudflare算个屁。加个关键词就解决的事情。

aku

2015-02-27 18:47:36 +08:00 via Android

@blacktulip 知道，但是现在至少我这边是可用的

所以要么是解封了，要么只是部分封锁

没有全部封，多少是些原因的

aku

2015-02-27 18:50:20 +08:00 via Android

@yfdyh000 对HTTP的规范不了解，多谢提供关键字，我去看看

其实我想要的是这种信息
死也要死得明白

LGA1150

2015-02-27 19:46:53 +08:00 via Android

@yfdyh000 长城防火墙真能SNI过滤的话，DNS污染就没有存在的必要了

yfdyh000

2015-02-27 20:01:33 +08:00

@LGA1150 至少协议层面上是透明的。至于为什么还没采用，也许是分析性能方面的考虑，或者没必要没上马，或者研发中，或者其他。

breeswish

2015-02-27 20:42:54 +08:00

@LGA1150 因为先有 DNS 污染而且挺有效的..

ryd994

2015-02-28 00:44:32 +08:00 via Android

@LGA1150 DNS污染便宜啊，技术也简单

xmxsuperstar

2015-02-28 14:29:42 +08:00

@aku 墙根本就不管cloudflare是啥，看不顺眼直接封，现在国外被封掉的CDN不要太多