steam社区无法打开了，使用hosts也是相同情况

[Dokadokayima]

https://steamcommunity.com/ 加了hosts开不开，不加也开不开

[yescallop]

证实广东河源电信SNI RST

[Calliston3]

好像Wikipedia,BBC,Reddit的hosts都失效了,打开就显示ERR CORRECTION RESET...

[SerCom-KC]

@Calliston3 ~~维基百科被干的可能性不大，请检查 HTTPS~~ 好像还真是🤔 ~~IP 的问题嘛~~ 198.35.26.96 没发现 RST 等待 @beyondgfw 确认

[zyf2008Neptune]

tineye等一样，104开头的很多ip被封了。

[Calliston3]

@SerCom-KC 兄弟,你不妨试一下用hosts上一下zhwp... 反正我这块就会显示ERR COEERCTION RESET...

[SerCom-KC]

@Calliston3 抱歉，刚刚重新确认了一下，似乎确实不是针对 IP 而是针对域名。 等待 @beyondgfw 确认。

[SerCom-KC]

@Calliston3 做个小测试，先访问英文维基百科，然后立即访问中文维基百科呢？

[123ysys]

@SerCom-KC 用你的小方法暂时可行，但毕竟不保险。

[SerCom-KC]

@123ysys 嗯，我也只是确认一下复现情况。 @lrinQVQ 据此认为 GFW 打算把原先 HTTP 的阻断名单整个移到 HTTPS 上（当然是基于域名）。现在应该是测试，所以这个小办法暂时逃过一劫。

[mraandtux]

#87 的干扰模式增大了，不仅上述网站还有V0A

[lrinQVQ]

看起来可能会大规模部署SNI RST 在TLS1.3和ESNI for TLS 1.3完成之前 本Hosts可能不会在更新 本人也一直长期跟进TLS1.3和ESNI for TLS 1.3草案 如果有进度可以在https://github.com/QVQNetwork/ssl-patch 看到

[lrinQVQ]

过渡期内如需使用 请考虑使用 https://github.com/googlehosts/hosts/wiki/%E5%AE%9E%E9%AA%8C%E5%AE%A4#shadowsocks 服务器透明公开在TG频道

[123ysys]

@lrinQVQ 所以TLS1.3 可能仍然有效？

[imba-tjd]

其实我想问一下 这个 是什么原理…… 我改了以后确实打得开了

[lrinQVQ]

@imba-tjd 这是用国内腾讯云做的反向代理 隐私和安全问题自行承担

[beyondgfw]

@123ysys 肯定有效啦

[reserveword]

浙江电信发现返回RST

[JohnWu17]

@lrinQVQ TLS1.3不是会强制降级到1.2么？ 我有个比较傻的想法，有没有人可以向TLS制定委员会反映下国内的GFW情况，请他们在某些地方针对性的做出一些修改

[beyondgfw]

@JohnWu17 已经有防降级了

[lrinQVQ]

@JohnWu17 其他问题看下我前面的回复

[yuanjie000]

关于社区问题可以在hosts文件内添加 111.230.82.224 steamcommunity.com 118.126.70.145 steamcommunity.com 这样的双向host解决，但需要删除这行

https://github.com/googlehosts/hosts/blob/master/hosts-files/hosts#L3323

[beyondgfw]

@yuanjie000 我们不推荐使用任何私人自建的SNI反向代理服务器 安全和隐私问题自负