家里的台式 win11 挂不挂代理(ssr)都无法访问 V2EX ，https 报不安全，powershell 访问 Invoke-WebRequest "https://tanronggui.xyz" 报错 [基础连接已经关闭: 发送时发生错误。]
用 vmware 开一台 win10 虚拟机，用路由器的透明代理，就能访问 V2EX ，，wireshark 抓包发现主机发了 tls1.2 的 handshake ，而虚拟机用的是 quic 协议访问 V2EX ，我怀疑是 V2EX 不支持 tls1.2 协议访问但是发起的 tls1.2 协议 handshake 所以无法连接成功。。
那么问题来了，这个谷歌浏览器怎么判断应该用什么协议访问对端服务呢？另外，为啥挂了本地系统代理，但是抓包无请求发送到代理服务器？
主机抓包(192.168.50.91)：
虚拟机抓包(192.168.50.108)：
用 vmware 开一台 win10 虚拟机，用路由器的透明代理，就能访问 V2EX ，，wireshark 抓包发现主机发了 tls1.2 的 handshake ，而虚拟机用的是 quic 协议访问 V2EX ，我怀疑是 V2EX 不支持 tls1.2 协议访问但是发起的 tls1.2 协议 handshake 所以无法连接成功。。
那么问题来了，这个谷歌浏览器怎么判断应该用什么协议访问对端服务呢？另外，为啥挂了本地系统代理，但是抓包无请求发送到代理服务器？
主机抓包(192.168.50.91)：
虚拟机抓包(192.168.50.108)：
 |
1
zuotun 4 天前
本地环境有问题，流量根本没有走代理。不然无法解释为什么会显示 HTTPS 连接不安全并且本地没有代理流量产生。根据经验初步判断是使用了浏览器 DNS 。
|
 |
2
frankilla 4 天前
除非节点拉稀，否则没有遇到访问问题。
|
 |
3
bugmakerxs OP @zuotun 刚刚试了下不走代理就能访问了，，可能是我本地的系统代理不支持 quic 吧？因为 quic 走的是 udp ，而系统代理走的是 tcp ，v2ex 走本地代理用 tcp 的 tls1.2 就访问不通了。验证了下 google 数据是走到的系统代理服务器 ip 。
|
 |
4
YGHMXFAL 4 天前 via Android
FireFox 可以关 HTTP3,Chrome 不可以关吗?关了试试?
|
 |
5
lxzcook 4 天前 via Android
我这边是 dns 解析到 ipv6 ，选择支持 ipv6 的梯子跟软件就行
|
 |
6
pony2335 3 天前
解封了？ 手机网络 可以直接访问
|
|
7
bugmakerxs OP @lxzcook 抓包都是抓的 ipv4 ，确实没想到 ipv6 这一层，我研究研究
|
 |
8
TimPeake 3 天前
我这边跟你类似， V2EX 或者谷歌经常无法访问，提示链接不安全，查看证书是个第三方的证书，这是咋回事 ？机场问题吗，机场提了工单，鸡头否认了。
 |
 |
9
SakuraYuki 3 天前
@TimPeake 难绷，你这证书的域名打开是 flg
|
|
10
TimPeake 3 天前
@SakuraYuki 啥意思
|
|
11
TimPeake 3 天前
@SakuraYuki 我超 还真是，这是怎么实现的？感觉哪里被劫持了？
|
|
12
SakuraYuki 3 天前
@TimPeake 感觉像是被 mitm 了？
|
|
13
bugmakerxs OP @TimPeake 我用公司 vpn 有时候也会，证书变成公司的域名。感觉是机场的锅
|
Select Language