URenko

封一半的可以走没封的TLS https://github.com/URenko/Access-zhwiki_demo

https://github.com/URenko/Accesser 我加了到真实服务器间的证书验证 还有这个HOSTS是不是没更新啊，每次都要把`210.129.120.41 accounts.pixiv.net`改到`210.129.120.46 accounts.pixiv.net`

210.129.120.41在我这马上就RST，210.129.120.46就OK，很奇怪

早有此意（没做便利的网站添加方式就是这个原因），就是太忙，有时间看看吧😂

> https://github.com/gfwlist/gfwlist 但是gfwlist似乎不区分类型，另外，gfwlist的更新有点慢。。

白名单可能因网站不支域前置而带来麻烦。 DNS的解决方案现阶段已经比较成熟，目前用的dnscrypt是其中一种比较成熟、标准的方法，且mozilla的测试表明对CDN影响不大（但不一定在大陆或其他DoH成立）。如果想用其他DNS解决方案，Accesser也有接口。 关键问题是区分SNI RST，特别是像中文维基这种还会丢包的

PAC应设置为`电脑IP:7654/pac/`，不过电脑上打不开`电脑IP:7654`这个有点奇怪，`http://localhost:7654/`能否打开？ 服务器端口是指修改一般网络流量（一般为需要翻墙的流量）的通道的端口，不包括Web UI和PAC文件 此外PAC里面有个错误导致了手机连热点不能用，我过几天修一下😅 https://github.com/URenko/Accesser/blob/929c671840cfc76d684491ed5039c3d426a06b3f/template/pac#L49

你是通过无线路由器连接的吗，我怀疑可能是防火墙阻止了，我暂时没有可供测试的无线路由器

一开始我设的有效期是一年，后来才改成10年，所以是可能过期的，如果过期了去证书管理器-个人里删掉就好了

你是已经用了Accesser? 此外protonmail.com未被SNI RST，可能部分IP被墙