这是一个创建于 330 天前的主题，其中的信息可能已经有所发展或是发生改变。
家里的台式 win11 挂不挂代理(ssr)都无法访问 V2EX ，https 报不安全，powershell 访问 Invoke-WebRequest "https://www.v2ex.com" 报错 [基础连接已经关闭: 发送时发生错误。]
用 vmware 开一台 win10 虚拟机，用路由器的透明代理，就能访问 V2EX ，，wireshark 抓包发现主机发了 tls1.2 的 handshake ，而虚拟机用的是 quic 协议访问 V2EX ，我怀疑是 V2EX 不支持 tls1.2 协议访问但是发起的 tls1.2 协议 handshake 所以无法连接成功。。
那么问题来了，这个谷歌浏览器怎么判断应该用什么协议访问对端服务呢？另外，为啥挂了本地系统代理，但是抓包无请求发送到代理服务器？
主机抓包(192.168.50.91)：
虚拟机抓包(192.168.50.108)：
用 vmware 开一台 win10 虚拟机，用路由器的透明代理，就能访问 V2EX ，，wireshark 抓包发现主机发了 tls1.2 的 handshake ，而虚拟机用的是 quic 协议访问 V2EX ，我怀疑是 V2EX 不支持 tls1.2 协议访问但是发起的 tls1.2 协议 handshake 所以无法连接成功。。
那么问题来了，这个谷歌浏览器怎么判断应该用什么协议访问对端服务呢？另外，为啥挂了本地系统代理，但是抓包无请求发送到代理服务器？
主机抓包(192.168.50.91)：
虚拟机抓包(192.168.50.108)：
 | 1 zuotun 330 天前 本地环境有问题，流量根本没有走代理。不然无法解释为什么会显示 HTTPS 连接不安全并且本地没有代理流量产生。根据经验初步判断是使用了浏览器 DNS 。 |
 | 2 frankilla 330 天前 除非节点拉稀，否则没有遇到访问问题。 |
 | 3 bugmakerxs OP @zuotun 刚刚试了下不走代理就能访问了，，可能是我本地的系统代理不支持 quic 吧？因为 quic 走的是 udp ，而系统代理走的是 tcp ，v2ex 走本地代理用 tcp 的 tls1.2 就访问不通了。验证了下 google 数据是走到的系统代理服务器 ip 。 |
 | 4 YGHMXFAL 330 天前 via Android FireFox 可以关 HTTP3,Chrome 不可以关吗?关了试试? |
 | 5 lxzcook 330 天前 via Android 我这边是 dns 解析到 ipv6 ，选择支持 ipv6 的梯子跟软件就行 |
 | 6 pony2335 330 天前 解封了？ 手机网络 可以直接访问 |
| 7 bugmakerxs OP @lxzcook 抓包都是抓的 ipv4 ，确实没想到 ipv6 这一层，我研究研究 |
 | 8 TimPeake 330 天前 我这边跟你类似， V2EX 或者谷歌经常无法访问，提示链接不安全，查看证书是个第三方的证书，这是咋回事 ？机场问题吗，机场提了工单，鸡头否认了。  |
 | 9 SakuraYuki 330 天前 @TimPeake 难绷，你这证书的域名打开是 flg |
| 10 TimPeake 330 天前 @SakuraYuki 啥意思 |
| 11 TimPeake 330 天前 @SakuraYuki 我超 还真是，这是怎么实现的？感觉哪里被劫持了？ |
| 12 SakuraYuki 330 天前 @TimPeake 感觉像是被 mitm 了？ |
| 13 bugmakerxs OP @TimPeake 我用公司 vpn 有时候也会，证书变成公司的域名。感觉是机场的锅 |
Select Language