谷姐:我们都是谷歌迷
We are all Google fans

Cloudflare CDN的ECH功能可以直连打开被墙的域名-SK_

Rate this post

首先说明一下:我有三个被墙域名,都是被DNS污染,有一个DNS污染非常严重(也就是解析到十几个错误FB 推特 Dropbox IP),另外两个域名DNS污染只被错误解析到几个错误的国外运营商IP。我自己试过用手机自带的浏览器,没有用加密DNS,开启ECH可以直接打开,我也试过本地解析被墙域名为错误IP,但开启ECH后直接打开。也就是说只要cf打开ECH,不需要用加密DNS,用户端什么都不用做。但是污染太严重的网站打不开,不知道是不是没启动ECH。我第二个是之前可以,现在又被重置。

Cloudflare CDN对免费计划,默认开始ECH功能,但在SSL→边缘证书中是没有【加密的 ClientHello (ECH)选项】,只要付费计划才可以自行关闭/打开ECH。

itdog.cn上ping一个被墙的域名,比如test.com解析到韩国KT 德国电信等错误的IP,开启ECH后可以直接访问,不需要梯子。

但是ECH并不是100%有用,我有个域名还是会被重置,另外一个域名不会。也有刚开始可以,之后又不行的情况。

域名被墙有三种情况:
1. 被错误的解析到韩国KT 德国电信等错误的国外运营商IP。这种情况下ECH有用,但不是绝对。
2. 严重DNS污染,也就是解析出来十几个错误IP,并且都是推特 FB Dropbox,貌似就算开了ECH也没用。(但我不太清楚是不是没开ECH,因为cf对免费计划隐藏了加密的 ClientHello (ECH)选项)
3. 解析IP正确,但是ssl 重置,这种我还没实验过。

我还没试过在福建 河南 等地区情况,也有其他被墙的情况无用。估计以后高墙会有手段针对,但是现在Cloudflare是对所有免费计划域名默认启动ECH,而且没有选项可关。

热议
2楼 Fightlee 昨天19:31

我手头的域名
试了下,有两个开了
他应该是灰度测试

3楼 奧巴马 昨天19:33

都没用,国内只DOH 全都被禁了!

4楼 WeTest.Vip 昨天19:36

等CF开放API

5楼 职业菜鸟 昨天19:36

不是说 加密 host 的直接 丢包嘛?

6楼 SK_ 昨天19:38

Fightlee 发表于 2024-10-3 19:31
我手头的域名
试了下,有两个开了
他应该是灰度测试

你域名被墙?是那种严重DNS污染?被解析到推特 FB Dropbox IP?能打开?

7楼 SK_ 昨天19:40

奧巴马 发表于 2024-10-3 19:33
都没用,国内只DOH 全都被禁了!

那是之前ESNI吧?我这边能用。

8楼 气味 昨天19:40

ECH是啥?

9楼 Fightlee 昨天19:42

你域名被墙?是那种严重DNS污染?被解析到推特 FB Dropbox IP?能打开?

没被墙
/cdn-cgi/trace里面能看到有没有开的
我就两个开了,其他的都还是sni=plaintext
也不知道他到底是根据什么来的
后台也没见到开关,就很神奇

10楼 SK_ 昨天19:44

职业菜鸟 发表于 2024-10-3 19:36
不是说 加密 host 的直接 丢包嘛?

ECH是新的,以前ESNI

12楼 职业菜鸟 昨天19:48

ECH是新的,以前ESNI

这个我能理解。 之前看过 一些文章。 说 只要 ESNI 直接就丢包 。我当时好像还测试过

ECH 最终它也能识别 协议吧。。 直接丢包 它 干得出来

13楼 wawos 昨天19:56

ECH是新的,以前ESNI

用修改本机hosts方式来多测试下被墙域名,

有可能不能访问是因为DNS污染 IP解析错了,

ECH和ESNI可能还需要配合可正常使用的DOH, 很多大公司公开的DOH 比如https://8.8.8.8/ https://1.1.1.1/是经常性的被阻断的,
需要用不被阻断的老外小众DOH

14楼 ppeupp 昨天19:58

这么强?

15楼 SK_ 昨天20:00

wawos 发表于 2024-10-3 19:56
用修改本机hosts方式来多测试下被墙域名,

有可能不能访问是因为DNS污染 IP解析错了,

我没用加密dns,我是手机自带的浏览器。我尝试过把ech关闭打不开,ech开启能打开。因为我的域名已经被DNS污染过了,但是不知道为啥不是加密DNS也能打开,我试过手机ping ip是污染过的。

16楼 SK_ 昨天20:09

职业菜鸟 发表于 2024-10-3 19:48
这个我能理解。 之前看过 一些文章。 说 只要 ESNI 直接就丢包 。我当时好像还测试过

ECH 最终它也能识 ...

CF用了,其他CDN也会相继使用。而且现在是默认开启。国外网站基本上知名的99%都有CDN。除非CDN方面单独给中国地区强制关闭。

17楼 当下 昨天20:15

ESNI 国内是统统封掉的吧,这个好像是没有用的

18楼 奧巴马 昨天20:16

我没用加密dns,我是手机自带的浏览器。我尝试过把ech关闭打不开,ech开启能打开。因为我的域名已经被DNS ...

quic缓存吧. 你用curl测试,不要用浏览器.浏览器各种缓存.

19楼 SK_ 昨天20:24

奧巴马 发表于 2024-10-3 20:16
quic缓存吧. 你用curl测试,不要用浏览器.浏览器各种缓存.

QUIC我是直接关的(cf那边都是关的)。我手机默认连的wifi,数据流量我也试过。我没有设置dns,都是运营商默认的。curl原生不支持ECH啊。我浏览器都是开隐私默认,换了几个浏览器也能打开。

20楼 kng 昨天20:25

有个被墙的域名开启ECH仍然打不开

22楼 柳泊风 昨天20:57

测试了一下0.0.0.0的也没用

23楼 当下 昨天21:03

这个是ECH,新出来的。

看了下,和ESNI差不多,加密的更彻底;ESNI在国内被废掉,ECH也是早晚的事情吧

24楼 qviqvi 昨天21:32

墙给中国人民带来痛苦,希望国家为人民考虑一下,拆掉墙

25楼 88170351 昨天21:51

做什么美梦, 灰度一结束,不等不普及就这朵云给吹散了

26楼 kaka1 昨天21:52

666

27楼 dx459630 昨天22:31

马上加墙。。。谢谢反馈。。明天就给你CF扬了。。

28楼 唐家霸王枪 6小时前

我以为我域名被墙放出来了。。。这两天突然能连上

29楼 zavier 6小时前

感谢提供思路。域名被白名单阻断n久,现在用了cf的ech可以访问了

30楼 larry 5小时前

没用, 还是跳反诈

申明:本文内容由网友收集分享,仅供学习参考使用。如文中内容侵犯到您的利益,请在文章下方留言,本站会第一时间进行处理。

未经谷姐允许不得转载:谷姐靓号网 » Cloudflare CDN的ECH功能可以直连打开被墙的域名-SK_
分享到: 生成海报

热门文章

评论 抢沙发

评论前必须登录!

立即登录   注册

买Google Voice认准【谷姐靓号网】

Google Voice靓号列表Google Voice自助购买
切换注册

登录

忘记密码 ?

切换登录

注册

我们将发送一封验证邮件至你的邮箱, 请正确填写以完成账号注册和激活