泉州网络疑似开始实行白名单机制

泉州网络疑似开始实行白名单机制 目前已得知的消息在泉州网络范围内将开启域名白名单形式，城域内网络防火墙将会对非白名单网站进行强制跳转，开启https的网站将会SNI阻断，该拦截发生在各个端口上，但并不影响非HTTP协议，没有明显证据表明开启了DNS污染，但此举是否会在全国实行推广，乃至于造成更深远的影响目前暂且不得知

关于泉州网络白名单的进一步更新

关于泉州网络白名单的进一步更新 坐标泉州主城区，测试如下： 三网运营商 家宽 5G4G 流量均被干扰 无 DNS 污染 只有 sni 阻断 http 访问不会跳转到反诈 https 会 reset 国内中转及 IPLC 可以正常翻墙 Github cloudflare 主域名 spotify hostloc 等可以正常打开 除 http https 外的协议正常 包括 SSH 干扰发生在各种端口上，不仅仅是 80 和 443 梯子解决方案： 使用 SS libev 的 AEAD 加密（ ip 连接） V2ray Websocket 无 tls 连接 国内中转（ IPLC ） z919126592 V2EX

V2EX网友亲身在泉州体验网络白名单，归纳如下：

V2EX网友亲身在泉州体验网络白名单，归纳如下： 1、是域名白名单不是IP白名单，SS协议可以使用，不过几分钟后被识别封锁 2、使用 trojan 无法翻出墙外，估计V2RAY也一样 3、备案域名不会自动进入白名单，因此备案的域名一样墙 4、移动、电信都白名单，估计是覆盖全部运营商了 5、合法的境外落地流量电话卡可以连外网，比如电信澳门卡

关于中国泉州网络白名单的测试情况（来自网友的远程测试）：

关于中国泉州网络白名单的测试情况（来自网友的远程测试）： Shadowsocks Websocket+TLS Websocket+TLS（自签名证书，证书SNI为bing. com） ShadowsocksRR+TLS伪装 ShadowsocksRR+HTTP伪装 ShadowsocksRR+无协议伪装 QUIC Proxy ICMP Proxy 基于HTTP协议的翻墙软件无法使用。可以使用 Shadowsocks Gost（非 Websocket/gRPC/TLS协议） ShadowsocksRR V2ray（非 Websocket/gRPC/TLS/HTTP伪装协议）。 #China #gfw