河南新上的SNI/HOST黑名单墙

新开个issue，防止在别人的帖子回复时，打扰到别人.......

[RPRX]

#2229

IPv4的TTL我尝试了 62 63 64 65 66 127 128 129，在Linux上运行的xray，servername填sslip.io时，均不会触发RST。Linux所处的网络模式为桥接模式。

我看了半天Windows的IPv4报头，真的跟Linux没有什么不同。

Windows的IPv4报头的TTL为128，跟Linux里的xray一模一样的配置，会触发RST。

@5e2t 但其实Linux系统把RST忽略了的这种说法也是说不通的，如果墙给我发了RST，但是被Linux系统忽略了，那么我在Windows上应该是能抓到这个RST的..........或者直接在路由器上抓包，就肯定知道墙有没有发RST了，我倾向于相信墙确实没发RST吧

感谢@yoohooyoo 提供的修改WindowsTTL的方法，经过测试，Windows的IPv4的TTL为 63 64 65 128时，在servername填sslip.io时，均会触发RST。

[Fangliding]

@5e2t 所以到底是rst包被Linux过滤了还是Linux发出的包由于某些特征免于拦截

windows的IPv4 TTL为127 和129时 把servername填 sslip.io，均会收到RST

Windows的IPv4的TTL为255，也会触发RST

分别在Windows上和Linux上 用openssl测试的结果，跟xray的表现、浏览器的表现一模一样，三种情况都是抓到一样的RST。

三种情况都是在Windows上抓到RST，在Linux上正常使用，没有RST

[RPRX]

我想说的是在 #2229 继续讨论，你这非要搞两个地方。。。

@RPRX 我已经不知道该测什么了。

[RPRX]

1. 电脑是“直出”还是经过了路由器
2. 你在 WireShark 内看到 TTL 改了吗
3. 问题不在 IP 栈的话，可能在 TCP 栈，看一下 window、MSS 等有什么区别