Steam、Github 域名疑似已解除 SNI 干扰，可以正常链接了？

G.K.D

我擦，我测试发现好像又开始 SNI 干扰了，可以轻松复现问题，又是单独 443 端口超时 3 分钟。。。

大家再测试看看，是个别现象还是又全部都又回来了？

我早上测试还正常了，刚才（12点）又不行了，难道开放 3 天半又 G 了？。。。

---

今天早上起来，看到有人说 Steam 恢复了，不再需要加速器巴拉巴拉。。。我又去贴吧看了下，也有人这么说，于是我在好奇心的驱使下重复了当初我发的复现步骤。结果发现：

• store.steampowered.com
• github.com
• raw.githubusercontent.com
  

均访问正常（包括其他子域名），没有像以前那样触发 SNI 干扰机制，今天我来来回回测试了好几次，均没有再次复现 SNI 干扰的问题。

不过需要注意的是，Github 的域名，现在依然被部分地区运营商的 DNS 劫持污染（解析为 0.0.0.0 之类的），可能是因为缓存，也可能是因为该行为完全是运营商自己干的，因此蔷解除 SNI 干扰后，运营商也没反应。
我记得自从开展反炸以来，运营商 DNS 瞎劫持污染域名解析的情况就越来越普遍的，目前反炸是各地自己整的，完全是独立的一套黑白名单。

难道是蔷取消了 SNI 干扰机制？还是单独对这两个网站域名解除了？还是蔷在维护导致漏了？
我觉得解除 Steam 还有可能，Github 就不太可能了吧，因此感觉后者可能性会更大一些。。。

---

当然，也不排除是升级了机制，或运气好，导致此时正好处于难以复现阶段，因此希望大家有条件的都测试下，看是否和我一样也能正常链接无干扰（我是联通），只要还有人能够复现，就说明依然存在 SNI 干扰机制。
以下以 Steam 为例，而 Github 的话大家只需要改一下域名和 IP 即可：

---

# 准备工具：

• TCPing.exe - 测试 80/443 端口连通性
• Curl.exe - 方便指定 IP 去访问域名
  

这两个下载后都不需要安装，都是命令行工具，解压后在 CMD 中通过命令来运行。

---

# 测试步骤：

先开两个 CMD ，分别持续测试 80 443 端口（也可以改成其他的 Steam IP ，甚至任意海外 IP 都行）

1. tcping -t 23.195.84.71 80
   
2. tcping -t 23.195.84.71 443

复制代码

然后再开个 CMD ，指定该 IP 去访问 Steam 商店：

1. curl -I -k --resolve store.steampowered.com:443:23.195.84.71 https://store.steampowered.com

复制代码

重复这样访问，以前的时候大概只需要几次就会出现访问超时等问题，而现在我测试则都是访问成功。

---

# 观察结果：

紧接着观察 TCPing 状况， 如果此时 443 端口开始出现超时而 80 端口正常，那么代表依然存在 SNI 干扰，如果持续了很多次，依然都是正常的，那么可以一定程度上代表已解除 SNI 干扰机制。

---

我大概搜了搜，发现确实是这两天才有不少人开始讨论 “恢复” 了。
不过有意思的是，在搜索浏览大家讨论内容的过程中，我发现即使到今天解封了，还有一些人坚持是 Steam 当前冬促访问的人太多导致的服务器网络问题，看到这种言论，属实是无力吐槽了。。。
Steam 解封了还被这些人说成是 “Steam 历时一年多修复了”，编的有模有样的，我特么。。。

毕竟我也经常在 Steam 玩游戏，也在 Github 开源了一些自用小项目（XIU2），这两个网站算是我经常用的了，如果真恢复了，那也算是个好消息（或许吧），如果只是暂时的，那也无非和以前一样了~

如果这不是乌龙（即后续也没有再封），那么一定程度上来说，此次解封是有特殊意义，代表着放出了某些信号？但我对这种不敏感，可能是过度解读了（狗头~

makazeu

往年这时候是高墙升级的时候，所以我倾向于现在是高墙升级时SNI干扰的implement出现了bug

ngeel

刚刚测试，不行。。。

医者的路

确实最近访问github很流畅

路见不平

我猜是乌龙

nebulabox

非常好，我这边测试也是通畅了。其实steam这种封禁完全没有道理。

admims

raw.githubusercontent.com 刚刚试了 确实可以直连了

G.K.D

路见不平 发表于 2023-2-17 15:09
我猜是乌龙

说不准呐，我也怕高兴的太早了。。。

有意思的是，Github 主域名就是在 2021 年 3 月开会时被 SNI 干扰了（我也是那时第一次见到这种 “封禁” 方式，后续第二次则是用在 Steam 上了），而时隔两年，下个月又要开会了，Github 却突然在此时 “解封” 了，这就很耐人寻味。。。

小元姬

安徽联通、校园网都没问题

cbm

刚刚测试了一下，访问非常丝滑

法外狂徒张三

nebulabox 发表于 2023-2-17 15:20
非常好，我这边测试也是通畅了。其实steam这种封禁完全没有道理。

据说是腾讯的国内版steam，蒸汽平台，防沉迷啥的
今天git确实舒服了不少