[转载]最近cloudflare优选拉闸但仍有一线生机

自前天开始cloudflare开始隔离对大陆有优化ip段的访问权限，在之前这些ip可以靠saas优选/host s映射让免费订阅的域名拿到相对不错的大陆访问速度

而现在cloudflare执行了较为严格的sni白名单

非白名单的ip如果使用优选ip会出现error 1034

如下图所示

DNS 记录解析到的 IP 属于 Cloudflare 的 edge IP 段,但你的账号没有被授权使用这个 IP

此次封禁的ip段为

108.162.198.xx  (共7个IP)
162.159.38.xx   (共1个IP)
162.159.39.xx   (共4个IP)
162.159.44.xx   (共1个IP)
162.159.45.xx   (共5个IP)

但实际测试下来，有个很有趣的结论

a.com—-正常A记录服务器ip dns proxy

b.com—-cloudflare tunnel

a.com强制解析上述ip会出现阻止页面

但b.com却不会，可以正常被代理

大概率cloudflare正在实验性地加入sni白名单

先是正常proxy网站

如果没有问题将会逐步施加到使用cloudflare tunnel的网域，最终彻底堵死漏洞

珍惜最后的时光吧，在终将到来的末日下狂欢吧

达摩克里斯之剑已然落下，但灭亡仍需要过程