Skip to main content

七行的小仓库|互联网记忆|博客

主要内容:所见所闻 | 各种教程 | 有用的东西
博客:https://blog.qixing1217.top
朋友圈:https://moments.qixing1217.top
网页版频道: https://channel.qixing1217.top
  1. Forwarded from 科技圈🎗在花频道📮
    目前部分网站中国访问出现问题的情况梳理:

    Tips:以下结果根据作者自己的网络情况和itdog.cn的数据进行汇总。

    vercel 目前没有DNS污染,且中国大陆访问正常(部分地区中国电信存在丢包,丢包率在2-10%)

    api.minecraftservices.com 目前存在广泛的DNS污染,主要为中国联通和中国移动,污染范围是全国大部分地区。但是Microsoft 的CDN没有受到影响。

    api.mojang.com 目前存在广泛的DNS污染,情况同上一致。

    Vscode目前存在广泛的DNS污染,情况同上一致。

    由于上述网站均使用TLS1.2或TLS1.3协议,所以与ECH无关。

    解决方案:
    1.使用不受污染的DNS
    2.将上述网址添加至Proxy规则中。
    3.使用中国电信的网络进行访问。

    由于Vscode和Vercel是全球知名的代码编辑器,同此前Docker被污染一样会造成广泛的影响。出现访问问题令人感到遗憾。

    投稿:@ZaiHuaBot
    频道:@TestFlightCN
  2. Forwarded from 科技圈🎗在花频道📮
    世界最大球幕 Sphere 首场演出的震撼数字瞬间

    U2 乐队今天结束了位于拉斯维加斯 Sphere 的首日演出,这也是该世界最大球幕剧场的首场演出,现场观众分享了多段震撼数字瞬间。

    该设施建造成本超过20亿美元,内部剧场配备了16K环绕式 LED 屏幕,拥有18000个座位。

    投稿:@ZaiHuaBot
    频道:@TestFlightCN
    Media is too big
    VIEW IN TELEGRAM
  3. Forwarded from 科技圈🎗在花频道📮
    Cloudflare 宣布开始推行 Encrypted Client Hello 标准

    Encrypted Client Hello (ECH) 是 Encrypted SNI 的后继者,它加密了用于协商 TLS 握手的服务器名称指示 (SNI)。
    这意味着,每当用户访问 Cloudflare 上启用了 ECH 的网站时,除了用户、Cloudflare 和网站所有者之外,没有人能够确定访问了哪个网站。

    Cloudflare 目前已经强制为所有免费计划的用户默认启用了ECH,且无法手动关闭。对于GFW来说,加密的SNI意味着,GFW将不再能够通过域名劫持来阻止大陆用户访问国际互联网,仅剩的手段是IP封禁和DNS污染。

    Cloudflare 所推行的ECH有着很强的特征,这意味着所有使用ECH的通信都很容易被识别,尽管GFW将不再能够通过SNI来识别用户的目标网站。这与此前并未得到推行的ESNI技术不同,留给GFW的选项并不多。

    要么阻断所有ECH流量(其效果将等同于封禁整个Cloudflare网络,这意味着所有使用Cloudflare的网站将会被全数封锁。然而,Cloudflare 服务了全球约 20% 的互联网流量,贸然封禁它带来的后果是不可估量的);要么耗费大量资源,维护一个黑名单IP列表;要么对出境网络实施彻底的白名单制度。

    ECH的未来尚不明朗,但我们仍将拭目以待。

    参见 Cloudflare官方博客

    投稿:@ZaiHuaBot
    频道:@TestFlightCN