sni 代 instag***图片，在 android app 上打不开图， pc 正常。送分

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

List of DNS Record Types

dig 使用说明

djbdns

DNS Parameters

dnslib for Python

nemuol 2016-08-23 19:50:00 +08:00 4346 次点击

这是一个创建于 3416 天前的主题，其中的信息可能已经有所发展或是发生改变。

有成功的吗

SNI

instag

上打

App

13 条回复 2016-08-24 18:59:04 +08:00

a2213108

2016-08-23 20:30:52 +08:00 via Android

为什么用 sni ， ins 的图片域名不都是用了 Akamai 的 cdn 并且是 ssl 连接的嘛，并且也没被污染或者 Reset ，直接改 hosts 或者 dnsmasq 指向一个快一点的 cdn 节点就行啊，图片域名之一：
igcdn-photos-a-a.akamaihd.net

LGA1150

2016-08-23 21:12:28 +08:00

@a2213108 客户端图片域名没有强制 SSL ，所以 SNI 不可用
参考我的 https://gist.github.com/LGA1150/6511a86edf149c5249d7 （部分 IP 已过期，需要手动替换）

nemuol

2016-08-23 21:45:45 +08:00 via Android

@LGA1150 @a2213108 用 sni+ dns 可以方便局域内使用，原本想用自己的 sni 能稳定且不用怕 ip 失效，看来还得用 ip 了.谢谢

LGA1150

2016-08-23 21:52:09 +08:00

@nemuol address=/akamaihd.net/<Akamai_IP>

txydhr

2016-08-24 01:22:44 +08:00 via iPad

好像客户端不支持 sni

txydhr

2016-08-24 01:24:24 +08:00 via iPad

@a2213108 没用的还是打不开

xiaozhizhu1997

2016-08-24 03:37:14 +08:00 via Android

SNI 代不用想了。客户端到现在还是 HTTP 。
RST 妥妥的。

xiaozhizhu1997

2016-08-24 03:38:51 +08:00 via Android

@LGA1150 补充一条：此处 akamai ip 的证书应该是“ a248.e.akamai.net ”

a2213108

2016-08-24 08:57:40 +08:00 via Android

@xiaozhizhu1997 我这里好像没发现 RST

nemuol

2016-08-24 11:23:19 +08:00 via Android

@a2213108 scontent.cdninstagram.com 不是 ssl.

xiaozhizhu1997

2016-08-24 12:50:31 +08:00 via Android

@a2213108 这个域名是没有，因为关键字是 Instagram.com

lavasing

2016-08-24 16:53:07 +08:00 via Android

@a2213108 跑个题，问一下这是什么 app

a2213108

2016-08-24 18:59:04 +08:00 via Android

@lavasing Ping&dns play 商店有的