https受限的抓包记录来了

yousihai

本帖最后由 yousihai 于 2018-4-17 11:19 编辑

之前好几个大佬表示https被限制是无j之谈，上次正好要抓包的时候忽然限制就解除了……今天再次被限制，顺利抓包。
请注意：下图两次抓包
不是同一次访问
，本地忘了抓，后来又访问了一次网站，补抓了一个包，所以顺序和远程的对不上是正常的。
汇总一下：

本地：



远程：



443端口+http协议：



443端口+https协议，直接ip访问（无sni）：



443端口+https协议，域名访问（有sni）：




另外同一时间打开国内https，国外非套路云的https均秒开。

更新：现已恢复正常，做不了实验了。

yousihai

反映到浏览器就是chrome会卡在正在建立安全连接，firefox会卡在tls握手，等待很久后超时。

yousihai

风铃 发表于 2018-4-17 10:38

我这里基本所有的https都在抽风
你这个不一样，是reset了，不是超时

yousihai

yousihai 发表于 2018-4-17 10:36

反映到浏览器就是chrome会卡在正在建立安全连接，firefox会卡在tls握手，等待很久后超时。 ...
是不是说明，墙把https屏蔽了可能是把443端口屏蔽？。但无法干扰。

yousihai

"

没事儿，万一真有这个功能天朝可以直接屏蔽tls1.3……

yousihai

这个一直有啊，现在有解决方法吗？



去掉sni，直接用ip访问，则可以打开。以上证明sni协议被限制。

yousihai

cmse 发表于 2018-4-17 10:51

如果不是用https协议，直接用http协议放在443端口，是否也会被干扰。如果不会，那说明是针对443端口https ...
Sounds interesting.





我又改成https后，依然打不开。证明被限制的是https协议。

yousihai

yousihai 发表于 2018-4-17 11:04

tls连接是基于tcp的，tcp连接成功就算连接成功，tls只是握手。
tls连接属于应用层连接。 ...
你再看下着色规则 tcp reset是什么颜色

yousihai

yousihai 发表于 2018-4-17 11:06

红色谢谢。wireshark默认就是红色。而且reset包会被标记为RST。

你开心就好

yousihai

VMCloud 发表于 2018-4-17 11:07

你开心就好
请了解浏览器是怎么访问网站后再来发言。