tec1987

@Kisesy 这就是8线程时的情况。。。 Ctrl+C强行停止后： > 2017/07/16 00:44:33 Start loading IP Range file:./iprange.conf > 2017/07/16 00:44:33 Start scanning available IP > 2017/07/16 01:19:21 Done > 2017/07/16 01:19:21 Scanned 8 IP in 2195.769531s,...

@Kisesy 新版OK，目前测试正常

是的，能扫到结果，也不卡住了 旧版同样配置文件，也可以用了。。。 我再对比测试一下 "HTTPVerifyHosts" : ["www.google.com"], //HEAD HTTP请求检查域名 这里使用有些google域名不行，我用www.google.com测试了几遍都没结果。。。 具体哪些域名可用，还有待测试，建议使用未被照顾(污染)的google域名 另外，"ScanWorker" : 参数 建议设置10以内，我这用的8，开一会就看到路由里连接数接涨到700+ 默认值100，是不是太高了？

现在对证书封锁，SNI也没多大意义啊

哦。。。 就是握手时明文传输的那个ServerName

握手时还会泄露SNI的servername吗？ 有没有人抓包测一下，我这目前没有环境。。。

@MeABc 刚看了openssl的文档，不知道是不是因为默认启用了兼容模式 https://wiki.openssl.org/index.php/TLS1.3 > Middlebox Compatibility Mode > > During development of the TLSv1.3 standard it became apparent that in some cases, even if a client and server both support...

https://www.cloudflare.com/ssl/encrypted-sni/ 还是要可靠的DNS解析。。。

DNS解决方案还是挺多的，DoH、DoT 还有Pcap_DNSProxy 已经集成的DNSCrypt、DNSCurve、DNSSEC等等。。。 这面修改了一个利用压缩指针和EDNS过滤伪包的本地代理 https://github.com/tec1987/Tcp-DNS-proxy/blob/master/tcpdns.py#L180

DNS over HTTP，HTTP-over-UDP，以后全部QUIC吧