国内家宽访问 Cloudflare IP + TLSv1.2 + GTS 证书的问题

[ZeroClover]

之前站内 /t/1043955 和 GitHub 上 https://github.com/net4people/bbs/issues/381 都有类似的问题，最近朋友遇到了就打算看看还有没有其他人有类似情况

通过 Cloudflare Advanced Certificate Manager 创建了多个不同品牌的证书，通过 cURL 进行测试

强制 TLSv1.2

curl --tls-max 1.2 --tlsv1.2 -v https://204.gts.tls13.me

强制 TLSv1.3

curl --tlsv1.3 -v https://204.gts.tls13.me

其他品牌证书

Let's Encrypt

curl --tls-max 1.2 --tlsv1.2 -v https://204.le.tls13.me

SSL.com

curl --tls-max 1.2 --tlsv1.2 -v https://204.ssl-com.tls13.me

我自己电信联通移动中只有联通宽带会在使用 TLSv1.2 访问 GTS CA 签发的证书时遇到阻断，并且会导致一段时间内对被阻断的 IP 完全无法 TLS 握手

[alect]

可能确实有问题，我这也是遇到过，gts 与 lets 的根都不咋样，
你如果有的选不如 ssl.com 。我最近也签了个 ssl 的代理，ssl.com 的根，还挺好用的。

[xyz3210]

@alect 国内访问 cioudflare 的代理不卡吗？

[kk2syc]

@xyz3210 大部分节点挺快的（笑死，cLoud ，不是 i ，cloud 云）

[alect]

@xyz3210 一般般吧，凑活用没问题。

[yyzh]

@xyz3210 挺好用的其实

[ab]

江西电信也会阻断这个组合，表现为 IP 阻断大约三到五分钟

[ryd994]

@yyzh #5 付费企业版客户可以用的节点不一样。免费用户近期给的是英国节点。慢是有点慢的，但是还算可以接受。

[yyzh]

@ryd994 可以 CF 优选 ip 嘛.麻烦点就是