很神奇的无法连接

[a95788]

没有办法，已经不知道怎么解决该问题了，只好跑来求助18cm 们

问题

一直以来都是正常使用的，近两天开始无法套cf使用
除了不定期更换优选ip，基本不动任何配置。

配置情况

v2ray VMess + tls (acme自动签发，由nginx反代） + nginx + ws + cloudflare优选

具体情况

家里的网络（电信）访问很顺畅，但通过其他网络，哪怕是电信卡手机也无法访问，报 SSL 握手超时
直接访问v2ray的 https 协议也可以正常打开

ping 了三个地址 ，都可以 ping 通
1️⃣关闭云朵的域名

2️⃣开启云朵的域名

3️⃣优选的域名

测试了 wss 协议，包括开启云朵的域名、关闭云朵的域名也可以正常建立连接

经过两天的处理
基本没什么变动，现在是公司的电信网络、手机的联通网络可以访问开启云朵的域名，手机电信网络依然报 SSL 握手超时
奇了怪了

[tomandjerry27]

你为什么不抓包看看ssl的往送包呢？
奇怪是不奇怪的，域名写在tls包头，你用的域名被电信蜂窝网络定向阻击了，这么子完全说得通啊。一点不奇怪。
但事实如何，还是抓包看为好。

[a95788]

看起来是 cf 那边丢掉了 tcp 的包
wireshark 报 SYN 已发送，但 CF 不回应
如果被电信蜂窝定向阻击的话，也不以至于联通、移动也跟着阻击吧

[tomandjerry27]

看起来是 cf 那边丢掉了 tcp 的包 wireshark 报 SYN 已发送，但 CF 不回应 如果被电信蜂窝定向阻击的话，也不以至于联通、移动也跟着阻击吧

原因就是你图里显示的cf已读不回，tcp握手失败。拒绝你的tcp握手一般就是看了你的nat源公网IP然后拒绝的，应该不会有其他可能吧，毕竟tcp协议是非常简单的，如果出点幺蛾子，只能是IP协议上的问题。
所以大概就是你电信蜂窝网络的IP被cf拉黑了。
我没使用过cf，对cf并不了解。但cf应该是个大企业的产品，我想，如果你去要求他们修改IP黑名单是不会被同意的。
所以你只能想办法修改你的nat源公网IP了，但电信也是大企业，你不是他们的大客户的话，你都联系不到他们的工程师帮你修改nat源IP。
那么只能自己想办法咯。好在现在普遍有两套IP——IPv4和IPv6。cf封锁了一堆电信的IPv4地址，刚好也封锁了电信的IPv6?没那么巧的事情吧，除非cf是故意这么做的。
从图片里看，你用的是IPv4。那么如果你换到IPv6，我觉得应该就能通了。

[a95788]

那就大概能说明情况了，电信家庭宽带是双栈公网 ip，其余的宽带都是私网 ip，感谢！

[tomandjerry27]

很多人抱怨中国移动宽带不好用，说他们屏蔽了太多网站。那电信像同行那样给你搞点事情也不是什么不可能的事吧。