URenko / Accesser

🌏一个解决SNI RST导致维基百科、Pixiv等站点无法访问的工具 | A tool for solving SNI RST
GNU General Public License v3.0
872 stars 77 forks source link

能否支持链式(前置)代理 #154

Open oplle opened 10 months ago

oplle commented 10 months ago

有段时间移动阻断eu.org,导致浏览器会无法打开这类域名网站,包括自建的这类域名节点也无法使用 当尝试使用本项目及相关类似的解决方案后,可以成功在浏览器访问这类域名的网站。 但是在代理软件上面,使用链式(前置)代理的方法,先指定出站为比如本项目的监听IP和端口,然后再尝试连接到自建的这类域名节点,节点会无法成功连接上,由于是小白,不太懂为什么。

URenko commented 10 months ago

不太清楚你的具体情况也没日志,可能需要检查的是

还有可能的原因:远程代理之协议本身就不能再包装为 HTTP 代理或协议会检查 SNI

最好是能抓包分析

oplle commented 10 months ago

才知道打错字,前面说的是移动。 由于现在移动暂时没阻断,无法进行复现和输出日志。 链式到的节点就是Accesser的http监听地址和端口 自己的vps节点已开启TLS 远程IP是正常的,我前面也说了,在移动阻断期间,通过Accesser等项目后,可以在浏览器访问自建节点的域名,只是自建节点使用链式(前置)代理Accesser后还是连不上节点 我也试过链式到其它代理软件监听的socks5节点,是正常连接的,所以排除链式没玩明白的问题 我就是小白,所以是不是协议本身的握手问题,我也不太懂

UjuiUjuMandan commented 10 months ago

你的代理软件的CA证书库里没有 Accesser 吧,如果没有,代理软件连接时 Accesser 会输出一行有 unknown authority 关键字的日志。