今天看到一个哥们dmit的机器被封了，听说sni不让填大厂的域名了吗？如果不填大厂的，又饿米有别的办法呢？
4 个赞
是被打回落了，相当于用你的服务器去访问SNI，被SNI识别为攻击找到dmit这边了。
设置好是不会有问题的，随便偷大厂域名。
reality回落限速+自定义target+路由规则。
2 个赞
最简单的办法就是把sni改成亚马逊的也就是aws的，因为它是有自己的cdn加速的，不经过cf的cdn，然后你再把target改成本地或者说你就改成亚马逊，然后把端口改成高位的，不要用443就行。
主要是避开把经过cf cdn的域名作为sni的情况
3 个赞
如果佬有自己域名的话可以试试 AnyTLS 或者 Naive 这类 TLS 协议，目前长期在用还没被封过
1 个赞