阿里云国内也开始 HTTPS 干扰？

[w7938940]

个人阿里云账号，杭州 ECS，域名已在工信部和阿里云都备案

配置了 https 已经正常跑了好几天了，突然一天早上用谷歌浏览器突然打开提示『连接被重置 ERR_CONNECTION_RESET 』

检查了服务端是正常的，用 80 端口访问也是正常的，但是用 https 就无法访问

域名能 ping 通，但是 curl 会报错

$ curl -v https://api.xxxxxxx.com
* Rebuilt URL to: https://api.xxxx.com/
*   Trying xxx.xxx.xxx.xxx...
* TCP_NODELAY set
* Connected to api.xxxxxxx.com (xxx.xxx.xxx.xxx) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/cert.pem
  CApath: none
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to api.xxxxxxx.com:443
* stopped the pause stream!
* Closing connection 0
curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to api.xxxxxxx.com:443

好像握手的时候发了 hello 就没有回应了 然后奇怪的是我在阿里云 ECS 服务器上进行 curl 操作是成功的 然后我尝试替换了域名，新的域名又是可以通过 https 访问的

折腾了一天，尝试更换证书，尝试重启服务器，然后搜索发现阿里云新加坡香港的 https 会出现类似这种情况，但是我这都是在国内，域名，域名解析，服务器都在阿里云？一脸懵逼，这是检测了 SNI 然后屏蔽域名了吗？

域名是购买的已个人备案几年的老域名，阿里云是个人实名账号。
在阿里云其它区域的 ECS 上用 curl 可以正常请求，连上阿里云 ECS 搭建的 VPN 在本地就可以正常打开，使用腾讯云的服务器 curl 会出现上面的错误。
相同的域名使用非 443 端口来使用 https 就正常了。

[Andy1999]

sni 屏蔽，我也是这个情况，但是你有备案应该不应该啊...

[2kCS5c0b0ITXE5k2]

是不是被误杀了...

[Cat73]

微软 Azure 成功复现

[imningfeng]

如果是刚刚备案完成就说得通，他们放行有延迟的。

[abc612008]

我也遇到过。国内阿里云+HTTPS CONNECTION_RESET。
建议换域名试试。如果备过案的话发工单问问。

[opengps]

试试换 4G 热点看看

[ZztGqk]

上个月月底就遇到了，同样的问题

[Lpl]

太魔幻了

[azuis]

买的已备案域名是在阿里云接入的么？ 查询一下备案是不是掉了？

[w7938940]

@azuis 查了备案，没掉，不过现在工信部备案的那个网站是不是打不开了，不知道那些查询的接口是不是缓存的之前的数据

[opengps]

@w7938940 工信部网站换了 beian.miit.gov.cn

[xiri]

@w7938940 #10 不是打不开了，是换域名了 新域名为 beian.miit.gov.cn