有些 IP 被🧱了。

https://dig.ping.pe/rfi.fr:TXT:81.28.12.12
https://dig.ping.pe/rfi.fr:TXT:92.223.116.254
https://dig.ping.pe/rfi.fr:TXT:185.101.137.10

可以实现加密。用的是 Encrypted Client Hello (ECH)，大部分浏览器都支持，不过很多网站不支持。v2ex.com 就不支持 ECH 。

用这个测试你有没有开启 ECH 。
https://www.cloudflare.com/ssl/encrypted-sni/

@LBL584520 还是收不到通知，你看看你回复用了几个铜币？正常应该是 5 个。

@LBL584520 对的，铁通 AS9394 的 IP 没拿出来用。铁通还有其他几个 AS 完全废弃了，IP 也没动。
AS58807 的上海出口前两天刚开的。
https://www.v2ex.com/t/877962

我好像收不到你的通知。

@sendmailtest123 浙江移动 AS56041 的 IP 地址挺多的，有上海移动 AS24400 的三倍多，公网 IP 没有那么紧缺。铁通的 AS9394 也有很多 IP ，估计现在用户很少，有些浪费。江苏移动 AS56046 的 IP 地址比浙江移动还多，有希望转公网 IP 吗？

移动 AS58807 的上海出口刚开通，广州出口估计也快了，看看上海移动什么时候开始卖国际精品网。

检查你的 Shadowsocks-libev 版本，encryption method 和密码强度，至少大小写字母数字符号。

@strp https://www.v2ex.com/i/P43sGZhW.png
curl --resolve 'cia.gov:5353:101.6.6.6' https://cia.gov:5353
curl: (35) OpenSSL SSL_connect: Connection reset by peer in connection to cia.gov:5353

curl --resolve 'fbi.gov:5353:101.6.6.6' https://fbi.gov:5353
curl: (35) OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to fbi.gov:5353

cia.gov 被墙了，fbi.gov 没被墙。
因为 101.6.6.6:5353 需要过墙，所以会有 SNI 审查的现象。其实 101.6.6.6 的所有端口都需要过墙，101.6.6.0/24 也是。
https://www.v2ex.com/t/858294
用这里的方法，要用🧱外的 IP 测试。

对于不过🧱的 IP ，比如 113.197.101.1 。构造的两个请求的回应是一样的，所以没过🧱。
curl --resolve 'cia.gov:5353:113.197.101.1' https://cia.gov:5353
curl: (7) Failed to connect to cia.gov port 5353: Connection refused

curl --resolve 'fbi.gov:5353:113.197.101.1' https://fbi.gov:5353
curl: (7) Failed to connect to fbi.gov port 5353: Connection refused

@omcourseecust 笑死了

@fastcache 是 Cloudflare Magic Transit ，不过 AS55956 能在上海能绕过公共国际出口直接使用 Cloudflare 。

@strp 过墙，101.6.6.6 在🧱内
https://dig.ping.pe/rfi.fr:TXT:101.6.6.1

@Archeb 你说的对，是两种。还有个类似的 IP
222.126.242.1
https://dig.ping.pe/rfi.fr:TXT:222.126.242.1

@barnett 用这个测试你的出口 IP
https://dig.ping.pe/rfi.fr:TXT:要测试的 IP
目前只找到上海纽约大学的中信电信不过🧱 103.242.128.1 。AS133475 的 103.242.129.0-103.242.130.255 在🧱外，是过🧱的。
https://dig.ping.pe/rfi.fr:TXT:103.242.128.1

@okkk 感谢，和 Blocky 的测试结果完全一样。从 2/15 0 点到 2/18 12 点 SNI 干扰是关闭的。

电信少数时候有流量穿透，出口在洛杉矶。不过穿透的速度很慢，没什么好研究的。

这个手段厉害了，随意建站。

@honeyjuice 奇怪了，我看不到通知。
我觉得不会玩坏的，AS9929 在下班时间之后基本上没负载。

上海联通所有宽带都能开通 AS9929 ？
Speedtest.net🧱外服务器和 speed.cloudflare.com 测速怎么样？

之前发现 AS9929 出🧱高峰不在晚上 11 点，而是一般在下午上班时间（和 AS4809 CN2 一样）
，应该绝大多数 AS9929 都不是家庭用户。个人用户开通 AS9929 可以避开国际出口流量高峰。

@sendmailtest123 移动决定不下放到家庭客户就没意思了。和 CN2 ，9929 一样，一般人不能用。

相比 CN2 ，9929 现在还缺了南方的国际出口，不知道 58807 的优势在哪里

@sendmailtest123 能减少的负载应该不多。
对🧱的 DNS 审查模块负载最大的大概是 googleapis.com ，google.com 和 gstatic.com ，减少负载的实验应该会从这个几个域名开始。

不过绝大多数 DNS 请求并不会需要🧱处理，因为在🧱内的 DNS 就消化掉了。现在改成在网关处审查差别不大。想减少 DNS 审查模块的负载估计只能把🧱外的著名公共 DNS 屏蔽或者限速。
DNS 投毒成功获取的 IP 在区级市级就被丢弃了，也不需要🧱的 SNI 模块处理。

不过可以肯定的是，🧱审查成功率最低的就是 DNS ，成功率有时低于 90%。SNI 屏蔽成功率高于 90%，IP 审查成功率几乎 100%。有可能性能瓶颈就在 DNS 模块上，具体只能问操作🧱的人。

对了，移动的 AS58807 上海广州出口大概什么时候开通？

@XIU2 Blocky 显示从 2/18 开始 SNI 干扰又启动了。

@leido 笑死了

没必要，正常使用就好。

@LnTrx SNI 干扰是针对域名的，之前被干扰的 Steam 和 GitHub 用任何 IP 都会被干扰。相比针对 IP 地址的审查是不同的。
@1423 多做点研究，这个域名和 bbc.com 一样被封锁了。之前被干扰的 Steam 和 GitHub 并没有完全被封锁，这是🧱不同的两种功能。
@b1ghawk 确实比较恶心
@admin13579 你说的情况和 SNI 干扰不一样，其实联通和 Cloudflare 互联低质量不一定是🧱造成的。
@gogolive @MoRanjiang 之前的干扰是让你有大概一半的概率打不开，多请求几次才能确保打开。
@xinleibird 应该不是🧱的问题，是线路的问题
@XIU2 根本不让讨论，没办法说真话。
看来解除干扰的时间应该是 2/15 。
@bclerdx Blocky 显示 Cloudflare.com 没被 SNI 干扰过。
@yujiang 这个域名完全被封了。