域名在杭州移动无法访问，有谁知道这种情况应该去哪申诉吗？

[finab]

域名是 api.day.app

不是简单的被墙了，情况有点奇怪。

首先域名解析是正常，证明没有 DNS 污染
直接访问 IP 正常的，证明 IP 没被封
域名解析到另外一个 IP 访问正常，证明域名没被封

但是域名解析到现在这个 IP ，请求就 Connection reset by peer 了
只有杭州和宁波的移动网络存在这个问题，已经找腾讯云，腾讯云找了浙江移动运营商，反馈没有任何封禁。

感觉能阻塞请求的部门太特么多了，不知道该找谁，有没有彦祖能提供点思路？

[luoyide2010]

地区只有移动有问题，被政府部门封禁的概率就相对比较低了，先找移动问问呗

[AlexBob]

是不是延迟太高,被重置了,试着把请求延迟设置高些

[lhsakudsgdsik]

看了下你这个域名解析后的 IP 是香港的，移动有些线路确实是可能有限制的

[finab]

@luoyide2010 找了浙江移动，反馈访问没问题，也没查到有封禁信息。想找杭州移动找不到联系人😄

[finab]

@lhsakudsgdsik 直接访问 IP 能访问，用 其他域名解析到这个 IP 也能访问，应该不是线路问题，感觉就是触发了什么规则了。

[qwertooo]

反诈墙？有点像......但在福建能正常访问，用 http 访问试下会不会被重定向

[finab]

@frencis107 http 访问没有重定向，不返回任何数据，链接直接断开

[zed1018]

@finab #5 你排除了墙最爱的一种模式，SNI RST ，应该是你这个域名拉黑了

[dann73580]

Itdog 拨测量下，杭州移动没事，反而安徽和湖南移动不行。我觉得应该不是你以为都那个问题。

[finab]

@zed1018
有试过用域名解析到其他 IP 访问，可以正常访问

[finab]

@dann73580 我也有用 itdog ，可以看到浙江地区有一个闪电标志，点击可以看到杭州移动节点报错。
感觉 itdog 得多试几次综合看结果，节点有概率不正确返回结果。

[cat]

原来是 bark 大佬

[LGA1150]

如果反馈无果，在服务端做个规避吧。
用 nftables 把 SYN+ACK 握手报文的 Window 修改为一个较小值，这样客户端发的 HTTP GET/TLS Hello 会被拆成两个，移动的无状态检测就看不到 host 了。

[jeesk]

服务器在国外？

直接伪装游戏公司的域名证书算了。

[Immunize]

浙江的服务拨测了一下 DNS 没问题、TCP 没问题、应该是 SNI 阻断了。
既然只出现在浙江省，大概率是当地反诈中心（管局）下发的，由于运营商封堵时间有先后，设备新老的问题，所以会出现半死不活的情况。
如果要解封的话，直接打 0571-96110 就行，接线员清楚流程。之前我这边有个域名在江苏被反诈封禁了，电话申诉了一天之后就解封了。

[Immunize]

反诈封禁起来是六亲不认的，21 年的时候杭州联通就把 qq.com 封禁了，导致整个杭州微信支付都失败了。PS 感恩 Bark 大佬的无私。

[finab]

@Immunize
打了半天没打通😄
如果是设备没及时同步，或许域名已经开始解封了，之前浙江的老哥反馈的是电信联通移动都不能访问的情况，现在只剩移动了。

[liuleixxxx]

如果其他地域没问题，只有杭州移动异常，那问题就应该出在杭州移动，这样的话，可以绕一下路，通过 cdn ，让非杭州节点去拉取数据，然后通过节点返回给客户端。

[Immunize]

@finab #17 找腾讯朋友打探了下，确实 21 号的时候 NOC 给移动提了工单，运营商回复确实没有运营商侧、管局、反诈的封堵。

[quzard]

@finab 我之前遇到过 https 证书问题被阻断。

[rqYzyAced2NbD8fw]

豪华域名，多少钱买的？

[kinkin666]

我联通的网，你这个域名我用火狐打开提示 PR_CONNECT_RESET_ERROR
用 edge 打开第一次也是 RST ，再一次就好了，然后一直好的

应该不是运营商的问题，而是 DNS 有关的东西有问题

[Rempage]

联系 当地网安吧。 可能和他们有关