立即注册  找回密码
 立即注册
CeraNetworksBGVM服务器主机交流会员请立即修改密码Sharktech防护
查看: 31|回复: 5

Cloudflare的默认证书Google Trust , 直接被墙阻断

[复制链接]

Cloudflare的默认证书Google Trust , 直接被墙阻断

[复制链接]

269

主题

342

回帖

1763

积分

金牌会员

积分
1763
wawos

269

主题

342

回帖

1763

积分

金牌会员

积分
1763
2025-1-27 16:01:58 | 显示全部楼层 |阅读模式
本帖最后由 wawos 于 2025-1-27 16:05 编辑

现在cf默认都是用google的证书了:

已经测试出来, 满足这3条, 直接被墙阻断:
1. 证书是google Trust的
2. tls版本 小于 tlsv1.3 (小于1.3的在握手发送hello tls时是明文的, 估计是谷歌证书的特征直接被统一拉黑了)
3. 用户在大陆


有啥方法可以换成let s的吗
回复

使用道具 举报

60

主题

975

回帖

3108

积分

论坛元老

积分
3108
larry

60

主题

975

回帖

3108

积分

论坛元老

积分
3108
2025-1-27 16:04:19 | 显示全部楼层
用自己的节点反代CF
回复

使用道具 举报

141

主题

2122

回帖

6243

积分

论坛元老

积分
6243
DogeLee2

141

主题

2122

回帖

6243

积分

论坛元老

积分
6243
2025-1-27 16:04:33 | 显示全部楼层
签名博客有教程
自己看
回复

使用道具 举报

269

主题

342

回帖

1763

积分

金牌会员

积分
1763
wawos 楼主

269

主题

342

回帖

1763

积分

金牌会员

积分
1763
2025-1-27 16:04:40 | 显示全部楼层
不信可以在你cf里把tls版本选成1.2 试一下就知道了
回复

使用道具 举报

269

主题

342

回帖

1763

积分

金牌会员

积分
1763
wawos 楼主

269

主题

342

回帖

1763

积分

金牌会员

积分
1763
2025-1-27 16:11:23 | 显示全部楼层

DogeLee2 发表于 2025-1-27 16:04

签名博客有教程
自己看

主域名的证书确实用api可以改,

那个cf的tls功能里面自定义主机名, 这里面添加的域名证书默认还是google的啊,

也没找到改陈其他品牌证书的方法, 有谁研究下吗
回复

使用道具 举报

141

主题

2122

回帖

6243

积分

论坛元老

积分
6243
DogeLee2

141

主题

2122

回帖

6243

积分

论坛元老

积分
6243
2025-1-27 16:04:00 | 显示全部楼层

wawos 发表于 2025-1-27 16:11

主域名的证书确实用api可以改,

那个cf的tls功能里面自定义主机名, 这里面添加的域名证书默认还是google ...

cf saas的吗
不知道
我都没优选
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|小黑屋|HS2V主机综合交流论坛

GMT+8, 2025-3-16 06:20 , Processed in 0.019360 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表