XlKsyt

通过 Nginx 为网站生成 SSL 证书后无法正常访问

28

近期一直困惑我的问题：利用 HyperApp 中的 Nginx Proxy 和 Ngnix SSL Support 为域名添加 SSL 证书后，网站无法正常访问（域名可以 ping 通，也可以正常解析出目标 IP）。 1.一开始以为是 GFW 阻断了连接，但是尝试了 4 个域名和两个不同 IP（墙内可以正常访问）之后，发现一直是同样的情况，一旦 SSL 证书添加后就无法访问。网络为西安联通宽带； 2.但是同时又有一个非常奇怪的现象，当开启全局代理（如 ShadowsocksR 的 Global Mode）或者更换到电信宽带或者移动 4G 网络下，网站又可以进入，从这一点表现来看很像是典型的...

sslocal -> ssserver 的加密信息中，与目标网站相关的只有 `rawaddr` 字段，其中只包括目标 IP 和端口，我的理解是域名到 IP 的映射是在本地完成的，如果本地的 DNS 被污染，目标站指向了错误的 IP 地址，应该不能正常访问目标站。是否意味着这个项目没有应对 DNS 污染的机制（我还没有看成熟的 Shadowsocks 实现，似乎是在服务端实现 DNS 解析）？