Zebra r66老是出现"error": "EOF"

[jyuan15]

有时好不容易能用了，到下次启动又出现同样错误：

{
"type": "localproxy",
"host": "127.0.0.1:8087",
"software": "zebra r66 (go/devel +1a738a7350 Thu Jul 5 17:45:56 2018 +0800 windows/386)",
"filter": "*gae.Filter",
"error": "EOF"
}

这个该怎么办？

[MeABc]

你是不是 IP 太少了！另，你这是用 QUIC 吗？

[caofengzi]

也就這兩個原因，r66已經不次於1651了。

[MeABc]

个人认为还是 IP 的原因。
我 IP 少的时候出现这个次数还是很多的，但加 IP 多了以后这个少了。
又，下个版本我改下，让 “EOF”进入重试。现在是直接返回错误。

[jyuan15]

@MeABc 我IP不少啊，2000多个，用TLS，1651速度能上万，1080p不断流，当然Zebra正常的时候也很好。
而且不论gop或prom都没出过这现象，我觉得是证书问题。

[MeABc]

证书问题

不太明白这个是什么意思。但 QUIC 部份，我早已增加了证书验证。

看你秀那图，我口水都流了。。。。我属于重灾区，没有好 IP，只好干瞪眼。。。

[MeABc]

用TLS

那我就明白了，TLS 下这个很容易出这个。不过我本地已改。quic-go 最新更新貌似有问题，我现在还不敢上传发布版本。

[jyuan15]

@MeABc 1651也用tls，怎么不出现？IP是用QUIC模式扫的（因为用TLS扫不出来）。

证书是直接用gop的吗？要不要复制到Zebra目录中，还是让它自己生成？

[jyuan15]

@MeABc 我的IP在这里找的：https://github.com/lennylxx/ipv6-hosts/blob/master/hosts

[MeABc]

证书是直接用gop的吗？要不要复制到Zebra目录中，还是让它自己生成？

哦，你是说这个本地证书！这个是兼容的，直接复制就行。这个证书不影响那个错误的。1651 没有那就是我这个版本的问题了。

[jyuan15]

@MeABc 复制过，当时可用，下次启动又出错了。甚至还把stripssl.json中的证书名改成Zebra，把生成的证书单独导入浏览器，也是当次有效，下次出错。

[MeABc]

@jyuan15
我自己就是用原来 goproxy 的证书。你这种情况是不是被什么给还原了？下次出错时能不能发下日志信息。

[jyuan15]

刚测试结果，启动出错，日志如下：

I0708 22:54:24.855872 2076 autoproxy.go:737] 127.0.0.1:63628 "AUTOPROXY Proxy
Pac GET /proxy.pac HTTP/1.1" - -
I0708 22:54:25.049883 2076 autoproxy.go:737] 127.0.0.1:63629 "AUTOPROXY Proxy
Pac GET /proxy.pac HTTP/1.1" - -
I0708 22:54:31.364244 2076 autoproxy.go:737] 127.0.0.1:63630 "AUTOPROXY Proxy
Pac GET /proxy.pac HTTP/1.1" - -
I0708 22:54:41.176805 2076 stripssl.go:151] 127.0.0.1:63631 "STRIP CONNECT ww
w.google.com:443 HTTP/1.1" - -
I0708 22:54:41.208807 2076 dialer2.go:96] MULTIDIALER DialTLS("tcp", "www.goo
gle.com:443") with good_addrs=0, bad_addrs=0
W0708 22:54:43.596944 2076 gaetransport.go:125] GAE *http.Transport.RoundTrip
("https://www.google.com/ncr") error: dial tcp [2800:200:2008:c4::13]:443: conne
ctex: An established connection was aborted by the software in your host machine
.
I0708 22:54:43.599944 2076 dialer2.go:96] MULTIDIALER DialTLS("tcp", "www.goo
gle.com:443") with good_addrs=0, bad_addrs=20
W0708 22:54:48.606230 2076 gaetransport.go:93] GAE tcp RoundTrip 2804:a8:c800
💯:e error: &poll.TimeoutError{}, close connection to it
W0708 22:54:48.608230 2076 gaetransport.go:97] GAE: 2804:a8:c800:100::e is ti
meout, add to blacklist for 5m0s
W0708 22:54:48.610231 2076 gaetransport.go:125] GAE *http.Transport.RoundTrip
("https://www.google.com/ncr") error: dial tcp [2804:a8:c800:100::e]:443: i/o ti
meout
W0708 22:54:48.611231 2076 gae.go:645] 127.0.0.1:63631 "GAE DIRECT GET https:
//www.google.com/ncr HTTP/1.1" error: *net.OpError(dial tcp [2804:a8:c800:100::e
]:443: i/o timeout)
E0708 22:54:48.616231 2076 handler.go:98] 127.0.0.1:63631 Filter RoundTrip *g
ae.Filter error: dial tcp [2804:a8:c800:100::e]:443: i/o timeout
I0708 22:55:21.362104 2076 dialer2.go:96] MULTIDIALER DialTLS("tcp", "clients
3.google.com:443") with good_addrs=0, bad_addrs=30
W0708 22:55:23.362218 2076 gaetransport.go:125] GAE *http.Transport.RoundTrip
("https://clients3.google.com/generate_204") error: context deadline exceeded
W0708 22:55:23.363218 2076 gaetransport.go:125] GAE *http.Transport.RoundTrip
("https://clients3.google.com/generate_204") error: context deadline exceeded
I0708 22:55:23.366218 2076 gae.go:410] GAE EnableDeadProbe "GET https://clien
ts3.google.com/generate_204" error: context deadline exceeded
I0708 22:55:28.409507 2076 dialer2.go:96] MULTIDIALER DialTLS("tcp", "clients
3.google.com:443") with good_addrs=0, bad_addrs=28
W0708 22:55:30.409621 2076 gaetransport.go:125] GAE *http.Transport.RoundTrip
("https://clients3.google.com/generate_204") error: context deadline exceeded
W0708 22:55:30.409621 2076 gaetransport.go:125] GAE *http.Transport.RoundTrip
("https://clients3.google.com/generate_204") error: context deadline exceeded
I0708 22:55:30.409621 2076 gae.go:410] GAE EnableDeadProbe "GET https://clien
ts3.google.com/generate_204" error: context deadline exceeded
I0708 22:55:34.451853 2076 dialer2.go:96] MULTIDIALER DialTLS("tcp", "clients
3.google.com:443") with good_addrs=0, bad_addrs=29

然后在托盘图标那里“重新载入”，又正常了：

I0708 22:55:40.333189 2580 stripssl.go:151] 127.0.0.1:63776 "STRIP CONNECT ww
w.google.com:443 HTTP/1.1" - -
I0708 22:55:40.356190 2580 dialer2.go:96] MULTIDIALER DialTLS("tcp", "www.goo
gle.com:443") with good_addrs=0, bad_addrs=0
I0708 22:55:41.477254 2580 gae.go:668] 127.0.0.1:63776 "GAE DIRECT GET https:
//www.google.com/ncr HTTP/1.1" 302 220
I0708 22:55:41.856276 2580 gae.go:668] 127.0.0.1:63776 "GAE DIRECT GET https:
//www.google.com/ HTTP/1.1" 200
I0708 22:55:42.731326 2580 stripssl.go:151] 127.0.0.1:63797 "STRIP CONNECT ww
w.google.com:443 HTTP/1.1" - -
I0708 22:55:42.739327 2580 dialer2.go:96] MULTIDIALER DialTLS("tcp", "www.goo
gle.com:443") with good_addrs=7, bad_addrs=0
I0708 22:55:43.033343 2580 gae.go:668] 127.0.0.1:63776 "GAE DIRECT GET https:
//www.google.com/xjs//js/k=xjs.s.ja.fflJosVKgNw.O/m=aa,abd,async,dvl,foot,fpe,i
pv6,lu,m,mu,sf,d3l,WgDvvc/am=IIvIZAwBIP-nMJAoYAUjLDCBgiEC/rt=j/d=1/exm=sx,sb,cdo
s,cr,elog,hsm,jsa,r,d,csi/ed=1/dg=0/rs=ACT90oGPKi1tKNqP5tnYYrTarg-ZxirSrw?xjs=s1
HTTP/1.1" 200 28680
I0708 22:55:43.104347 2580 stripssl.go:151] 127.0.0.1:63818 "STRIP CONNECT og
s.google.com:443 HTTP/1.1" - -
I0708 22:55:43.118348 2580 dialer2.go:96] MULTIDIALER DialTLS("tcp", "ogs.goo
gle.com:443") with good_addrs=7, bad_addrs=0
I0708 22:55:43.174351 2580 dialer2.go:96] MULTIDIALER DialTLS("tcp", "www.goo
gle.com:443") with good_addrs=7, bad_addrs=0
I0708 22:55:43.414365 2580 gae.go:668] 127.0.0.1:63797 "GAE DIRECT GET https:
//www.google.com/complete/search?client=psy-ab&hl=ja&gs_rn=64&gs_ri=psy-ab&tok=q
6GCymPePtbGccE5pdIOAQ&cp=0&gs_id=1&q=&xhr=t HTTP/1.1" 200
I0708 22:55:43.891392 2580 gae.go:668] 127.0.0.1:63776 "GAE DIRECT GET https:
//www.google.com/xjs//js/k=xjs.s.ja.fflJosVKgNw.O/m=RMhBfe/am=IIvIZAwBIP-nMJAoY
AUjLDCBgiEC/rt=j/d=1/exm=sx,sb,cdos,cr,elog,hsm,jsa,r,d,csi,aa,abd,async,dvl,foo
t,fpe,ipv6,lu,m,mu,sf,d3l,WgDvvc/ed=1/dg=0/rs=ACT90oGPKi1tKNqP5tnYYrTarg-ZxirSrw
?xjs=s2 HTTP/1.1" 200 1474
I0708 22:55:44.013399 2580 gae.go:668] 127.0.0.1:63818 "GAE DIRECT POST https
://ogs.google.com/u/0/_/notifications/count HTTP/1.1" 200
I0708 22:55:44.302416 2580 gae.go:668] 127.0.0.1:63776 "GAE DIRECT GET https:
//www.google.com/images/nav_logo242.png HTTP/1.1" 200 16786
I0708 22:55:48.661665 2580 stripssl.go:151] 127.0.0.1:63859 "STRIP CONNECT pl
ay.google.com:443 HTTP/1.1" - -
I0708 22:55:49.634721 2580 gae.go:668] 127.0.0.1:63859 "GAE DIRECT POST https
://play.google.com/log?format=json HTTP/1.1" 200
I0708 22:56:38.102493 2580 dialer2.go:96] MULTIDIALER DialTLS("tcp", "clients
3.google.com:443") with good_addrs=30, bad_addrs=27
W0708 22:56:40.102608 2580 gaetransport.go:125] GAE *http.Transport.RoundTrip
("https://clients3.google.com/generate_204") error: context deadline exceeded
W0708 22:56:42.697756 2580 gaetransport.go:125] GAE *http.Transport.RoundTrip
("https://clients3.google.com/generate_204") error: context deadline exceeded
I0708 22:56:42.697756 2580 gae.go:410] GAE EnableDeadProbe "GET https://clien
ts3.google.com/generate_204" error: context deadline exceeded
I0708 22:56:40.756645 2580 autoproxy.go:737] 127.0.0.1:63861 "AUTOPROXY Proxy
Pac GET /proxy.pac HTTP/1.1" - -
I0708 22:56:47.934055 2580 gae.go:668] 127.0.0.1:63776 "GAE DIRECT GET https:
//www.google.com/complete/search?client=psy-ab&hl=ja&gs_rn=64&gs_ri=psy-ab&tok=q
6GCymPePtbGccE5pdIOAQ&cp=0&gs_id=7e&q=&xhr=t HTTP/1.1" 200
I0708 22:56:55.354480 2580 dialer2.go:96] MULTIDIALER DialTLS("tcp", "clients
3.google.com:443") with good_addrs=34, bad_addrs=33
I0708 22:57:04.771018 2580 dialer2.go:96] MULTIDIALER DialTLS("tcp", "clients
3.google.com:443") with good_addrs=41, bad_addrs=37

[MeABc]

@jyuan15
谢谢！我看看。

这个不是证书问题。

[MeABc]

我知道这个是什么问题了，这是随机 CipherSuites 引起的问题：即第一次启动会出错，重载后如正常，后面就会一直正常使用；如重载一次不成功，只能多次重载。

关于这个问题，多说几句：这个问题，goproxy 早期版本一直都有，后来多人反映，社长就去掉了。在这个问题上，我和社长可能有“分歧”，所以，我在我的版本里重新恢复了这些代码。所以问题也就回来了。

后面我会在随机和正常启动之间取一个折中，可能会减少出现次数，但不保证会完全解决。

[caofengzi]

原來用的ip6啊。

[Asteroids89]

弱弱的问一下各位大佬,SNI或是IP6如何使用?一直用的是主任的扫描IP的工具,IP类型是QUIC,之前一直可以正常使用,最近不知道是google调整规则,还是加强了封锁,可用IP一直是个位数,还时常断流.呼叫下
@MeABc @Kisesy

[jasonliul]

@jyuan15
俺out太久, IPV6 数据库都建好了~~

[MeABc]

SNI或是IP6如何使用?

在 goproxy 里当做 GCC IP 一样用（放在同一个地方）。前提是这些 IP 要“能用”。