福建(福州和泉州)、江苏和浙江等网络限制较严格的部分地区,部分运营商可能对境外 TLS 连接实施 SNI 白名单过滤。使用海外中转或直连线路时,如果采用 Any...

科学上网观察与机场测速 · score 81.4 · 7/29/2026, 7:51:58 AM

摘要

福建(福州和泉州)、江苏和浙江等网络限制较严格的部分地区,部分运营商可能对境外 TLS 连接实施 SNI 白名单过滤。使用海外中转或直连线路时,如果采用 AnyTLS 等带有 TLS 握手特征的协议,且所使用的 SNI 不在允许范围内,可能会出现连接被阻断的情况。所以个人猜测那些Anytls机场跳过证书验证有可能是为了使用白名单SNI,跳过证书验证后就直接使用自签证书了。这些地区如需使用直连线路,可以考虑采用配置了可用 SNI 的 VLESS + REALITY 线路或者目前仍有可用国内中转线路的机场。使用了白名单SNI的Anytls机场或许也可以(暂时未知)。

原始内容

福建(福州和泉州)、江苏和浙江等网络限制较严格的部分地区,部分运营商可能对境外 TLS 连接实施 SNI 白名单过滤。使用海外中转或直连线路时,如果采用 AnyTLS 等带有 TLS 握手特征的协议,且所使用的 SNI 不在允许范围内,可能会出现连接被阻断的情况。所以个人猜测那些Anytls机场跳过证书验证有可能是为了使用白名单SNI,跳过证书验证后就直接使用自签证书了。这些地区如需使用直连线路,可以考虑采用配置了可用 SNI 的 VLESS + REALITY 线路或者目前仍有可用国内中转线路的机场。使用了白名单SNI的Anytls机场或许也可以(暂时未知)。