设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 1587|回复: 2

比特彗星的https bt tracker服务器使用了cloudflare cdn后返回Tracker connection error: 5 HTTP SSL

[复制链接]
 成长值: 26060

签到天数: 3259 天

[LV.Master]伴坛终老

发表于 2019/4/19 02:32 | 显示全部楼层 |阅读模式 |Google Chrome 73.0.3683.103|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
比特彗星的https tracker服务器使用了cloudflare cdn后返回Tracker connection error: 5 HTTP SSL error 问题分析解决


经过测试tls1.3关闭,rtt0关闭,均不是这类问题引起。
再次测试可能用的是RSA加密,免费版的cloudflare只能用ECDHE

免费版
5.png
付费版
6.png


后续测试发现,是因为cloudflare免费版不支持sni导致,cloudflare直接返回This site works only in browsers with SNI support.
解决办法,充钱付费版,吹促软件商更新openssl库到新版本。
cloudflare 免费版ip,不支持sni,报错Tracker connection error: 5 HTTP SSL error
https://104.31.113.240/
1.png

4.jpg


cloudflare 付费版ip,支持sni,没有问题
https://104.25.86.8/
2.png

3.png


比特彗星1.56客户端抓包,版本tls1.0,并且不存在Server Name Indication Extension sni字样导致无法使用(反映后1.57已经支持tls1.3修正问题)
QQ截图20190419031528.png

迅雷x 10.1.11.384,一样存在https问题,而且是ssl3.0!直接被cf咔擦干掉了
QQ图片20190419032516.png

cf最低支持版本是tls1.0,无法支持ssl3.0
2.png

utorrent 3.5.5测试正常,版本tls1.2
1.png

qBittorrent 4.1.5测试正常,版本tls1.0
2.png


关联:https://github.com/hakasenyang/openssl-patch/issues/18
Emmm 这种效果不叫禁用SNI额…应该叫StrictSNI
nginx_strict-sni.patch 和 nginx_strict-sni_1.15.10.patch 这两个patch就是实现你所说效果的
nginx-1.15.10以后的版本用后一个patch

然后使用方法看这里:https://github.com/hakasenyang/openssl-patch#nginx-strict-sni-patch

评分

参与人数 1樱币 +1 收起 理由
BlackSheep7877 + 1 赞一个!

查看全部评分

[发帖际遇]: 小樱 乐于助人,奖励 8 贡献. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 23 天

[LV.4]偶尔看看III

发表于 2019/4/19 04:36 | 显示全部楼层 |Google Chrome 63.0.3239.132|Windows 10
啊,,,,,,啥意思呢。。。
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 26060

签到天数: 3259 天

[LV.Master]伴坛终老

发表于 2019/4/19 05:25 | 显示全部楼层 |Google Chrome 73.0.3683.103|Windows 10
城陌呀 发表于 2019/4/19 04:36
啊,,,,,,啥意思呢。。。

啊,大半夜还不睡
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2020/12/5 13:34 , Processed in 0.157187 second(s), 22 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表