Let’s Encrypt 支持 IP 证书后，在没有备案的情况下，使用 443 端口 + IP + HTTPS 访问是否可行？

[emoker]

可行的，我自己长期用 ip + 443 + https 访问。服务器阿里云

[10240]

国内没备案 443 直接阻断,跟证书没关系

[10240]

难道我理解有误?

[vibbow]

没备案，直接不开 80 443 端口的

[MindMindMax]

IDC 部署的阻断设备不是单纯阻断域名。

[euph]

我是这样，目前偶尔访问，还没被阻断

[euph]

@euph 腾讯云

[emoker]

@emoker 补充下，我记忆里域名访问没备案是直接阻断 443 的，但是目前实测 ip 访问 443 是可以的，不知道是不是因为访问流量少的原因，实际上如果都要用 ip 证书了，用不用 443 端口已经没所谓了。如果真的有 443 需求，与其折腾证书，不如改用别的服务器省心。

[guanzhangzhang]

@emoker #8 因为阿里云会根据 https 的域名 sni 阻断

[Q980q48Jgj6pRXoO]

理想应用

[pagxir]

直接用 qcloud.qq.com 域名不就好了

[liuzimin]

我之前尝试用 IP+https 搭建 headscale ，能跑通部分接口，但有的接口就是跑不通，莫名被阻断。后来搞了个域名备案后直接畅通无阻，感觉还是得备案。（我用的阿里云）

[106npo]

不保证，可能会被阻断

[v1]

前面的各位，你们只需要租用（借用）一个备案域名的二级域名，指向你们的 ip ，然后每天定时访问几次域名（ tcp 流量，必须有 html 内容，页脚悬挂备案号，方便被白名单系统扫描）。你的 ip 全端口全部都通的。

[wen20]

都 IP 访问了，为何纠结端口

[ryd994]

你自用的话都不需要签证书。自签一个自己信任就完事了

[lixuda]

@pagxir 怎么用？

[zCoCo]

看云厂商，国内有些云厂商 80/8080/443 不开放，eip 备案之后提交工单才会放开

[crstudio]

@pagxir 怎么使用？

[axiauk]

不用强迫症，后面加个端口号，存为书签不是一样用嘛。

[bobawujh]

请求里面没有域名的话，没备案是可以正常通过 IP 访问的
https://IP/
http://IP/

[wxyrrcj]

80 433 没备案直接跳提示页面了都

[rev1si0n]

别听他们说没备案就直接不开端口/不能访问/阻断这些事，你没备案，这两个端口只要防火墙开了那就是可访问的，只要你确保你用的是 IP 不是域名，那就是能正常访问的，检测的是你的域名有没有备案而不是你的服务器有没有备案，检测你访问域名的方法多了 80 直接可读，443 可以通过 sni ，没备案的 80 跳转，443 阻断。两大云厂商阿里腾讯都放心用，不存在他们说的有的没的。（但是不保证 443 后面会不会直接阻断，因为有 ESNI 这种东西）