域名能ping通 443端口正常 为啥代理不通呢-Fredericky

用的vmess ws tls cdn
域名能ping通 443端口正常 为啥代理不通？
一样的配置
在家庭网可用 在工作网不可用 可能的原因是啥呢？配置如下
# VMess
- name: "vmess15"
type: vmess
server: example.eu.org
port: 443
uuid: 19b51791-80....
alterId: 0
cipher: auto
# udp: true
tls: true
# skip-cert-verify: true
servername: example.eu.org # priority over wss host
network: ws
ws-opts:
path: /oq...
headers:
Host: example.eu.org
max-early-data: 2048
early-data-header-name: Sec-WebSocket-Protocol

热议
2楼 dmxiaoshen 昨天23:14

工作网是移动吧

3楼 toot 昨天23:24

你用的应该是eu.org，该域名80端口被墙了。即使你是443。在小火箭等软件里80先握手再转到443

而大部分浏览器会自动探测443，所以平时在浏览器内感觉不到该域名有问题

4楼 Fredericky 昨天23:28

你用的应该是eu.org，该域名80端口被墙了。即使你是443。在小火箭等软件里80先握手再转到443

而大部分浏览 ...

用的不是小火箭 用clashX 80端口也受到影响了么？
tk以及pp.ua也有一样的问题
又是为啥呢

5楼 Fredericky 昨天23:32

工作网是移动吧

联通

6楼 toot 昨天23:32

用的不是小火箭 用clashX 80端口也受到影响了么？
tk以及pp.ua也有一样的问题
又是为啥呢 ...

eu.org无法用来作为v2ray的域名，这点毋庸置疑。其他域名也出问题可能就是配置问题

7楼 dograin 昨天23:35

这是运营商针对cdn ip tls连接的阻断

8楼 Fredericky 昨天23:40

这是ping ua域名的结果：
ping example.pp.ua
PING example.pp.ua.cdn.cloudflare.net (104.21.10.xxx): 56 data bytes
Request timeout for icmp_seq 0
Request timeout for icmp_seq 1
64 bytes from 104.21.10.xxx: icmp_seq=2 ttl=48 time=550.565 ms
64 bytes from 104.21.10.xxx: icmp_seq=3 ttl=48 time=668.199 ms
64 bytes from 104.21.10.xxx: icmp_seq=4 ttl=48 time=584.482 ms
64 bytes from 104.21.10.xxx: icmp_seq=5 ttl=48 time=508.863 ms
64 bytes from 104.21.10.xxx: icmp_seq=6 ttl=48 time=626.676 ms
Request timeout for icmp_seq 7
Request timeout for icmp_seq 8
64 bytes from 104.21.10.xxx: icmp_seq=9 ttl=48 time=550.302 ms
Request timeout for icmp_seq 10
Request timeout for icmp_seq 11
Request timeout for icmp_seq 14
Request timeout for icmp_seq 15
Request timeout for icmp_seq 16

9楼 惜为伊人醉 昨天23:41

C:\Users\admin>ping example.pp.ua

正在 Ping 11776.BODIS.com [199.59.243.222] 具有 32 字节的数据:
来自 199.59.243.222 的回复: 字节=32 时间=70ms TTL=106
来自 199.59.243.222 的回复: 字节=32 时间=67ms TTL=106
来自 199.59.243.222 的回复: 字节=32 时间=70ms TTL=106
来自 199.59.243.222 的回复: 字节=32 时间=66ms TTL=106

199.59.243.222 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 66ms，最长 = 70ms，平均 = 68ms

10楼 Fredericky 昨天23:48

这是运营商针对cdn ip tls连接的阻断

有什么解决办法吗

12楼 Fredericky 昨天23:58

可以试试ipv6，可以弃用cdn，可以弃用tls，可以换运营商，可以用国内其他线路中转 ...

工作环境不支持v6
换运营商也不能了
弃用cdn意味着服务器ip要暴露了
弃用tls暂时不知咋操作唉

13楼 strangerhoo 昨天23:59

换域名，我今天也是连接不上，一开始还以为是证书出问题，害我瞎折腾半天。。。
另外，eu.org的域名，我用ssr一样跑得欢，可能是因为ssr不需要443端口的缘故

改为

tls: false

15楼 Fredericky 22小时前

改为

服务器是不是也得做相应修改额 只有客户端这样改 没有效果

改为

"security": "none"

17楼 Fredericky 22小时前

那需要看你的服务器有没有用nginx之类的web服务器作前置，如果有的话，服务端不用动。 如果没有，就需要 ...

有的
感觉最近 vmess tls要被淘汰了啊
看被封的厉害

18楼 dograin 21小时前

有的
感觉最近 vmess tls要被淘汰了啊
看被封的厉害

是的， 封得很厉害，而且套cdn的解决方案有很多地区也不行了。 你现在的问题在于，CF的443端口只允许https流量，你既然配置里把tls去掉了，那么再走443就不通了，要换到80， 然后修改服务器的nginx配置，转发80端口的ws数据

19楼 Fredericky 13小时前

是的， 封得很厉害，而且套cdn的解决方案有很多地区也不行了。 你现在的问题在于，CF的443端口只允许http ...

感觉你说的这个思路 很对
求问有详细一点的教程吗
小白比照着教程一步步来
谢谢

20楼 mjj666zzz 13小时前

工作网？因为防火墙吧？

22楼 dograin 11小时前

感觉你说的这个思路 很对
求问有详细一点的教程吗
小白比照着教程一步步来

没见过现成的。 我觉得你既然用clash，不如用这位大佬的方案 https://hostloc.com/thread-1098762-1-1.html

配个1元机场之类的不比套cf舒服多了

23楼 Fredericky 4小时前

没见过现成的。 我觉得你既然用clash，不如用这位大佬的方案 https://hostloc.com/thread-1098762-1-1.ht ...

不错不错 刚看到大佬的技术贴
求推荐1元机场

24楼 kingimg8 20分钟前

1、你的电脑时间不准；
2、v2n不行，就换clash for windows;（本人刚碰到，v2n突然不行了，换clashOK）

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。