toorich
V2EX  ›  Google

Google 新开始使用的 WR2 中间证书疑似成为 GFW 阻断目标?

  •  
  •   toorich · May 25, 2024 · 3935 views
    This topic created in 748 days ago, the information mentioned may be changed or developed.
    如题,测试发现只要使用 TLS 1.2 创建连接 100%阻断(整个 IP 不通那种,且与域名无关),1C3 的目前没事
    Supplement 1  ·  Jun 18, 2024
    更新:最近发现原使用 GTS CA 1D4 和 GTS CA 1P5 中间证书的网站分别将中间证书替换成了 WR3 和 WE1 ,两者在 TLS 1.2 下也会被阻断,尤其后者多用在 Cloudflare 托管的网站上,会对不支持 1.3 的设备(主要是安卓 10 以下的设备,不过网页场景下应该可以通过更新 WebView 来解决,并且国产系统自带的浏览器的内核至少通过更新一般也都支持 1.3 )造成影响
    1 replies    2024-07-16 06:01:01 +08:00
    intmainzero
        1
    intmainzero  
       Jul 16, 2024 via Android
    今天就遇到了😔安卓 9 不支持 tls1.3 ,直接被阻断。
    刚开始排查的时候还觉得奇怪为什么电脑浏览器可以访问,多试几次之后整个子域都被封了,好在很快就解封了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   923 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 22:14 · PVG 06:14 · LAX 15:14 · JFK 18:14
    ♥ Do have faith in what you're doing.