域名:chinesecrafts.co 和 www.chinesecrafts.co。
使用EdgeOne免费版,全球(不含中国大陆),香港源站HTTPS 443回源,HOST对应加速域名,NS接入与两张免费证书已部署,TLS1.2/1.3。权威、腾讯119.29.29.29及阿里223.5.5.5 DNS均返回43.174.246.63/43.174.247.63,无AAAA;边缘强制HTTPS 301已启用并实测。
故障:泉州电信、福州电信/联通/移动多次出现HTTP与HTTPS连接失败,而厦门三运营商及龙岩联通多次200。19:01 www测试309点全部EO解析,280个200、25失败、4停301;19:21 HTTP不跟随跳转测试311点296个301、13失败、2探针异常,上述四条福建线路仍失败。20:30—20:39探针池出现较多异常和缺席,不能将其当作恢复或以跨轮总成功率判断故障扩大。
最新用户反馈开启及关闭代理均无法打开,Safari明确报“无法建立安全连接”;之前微信可开仅是较早观察,不能当作当前恢复证据。
补充独立对照(2026-10-03 20:43—20:52,北京时间):
1. 当前电脑路径上,TCP 443可以连上两个EO IP,但以本站根/www发送TLS ClientHello后均连接重置。相同IP使用无关测试域名作SNI,会收到证书并因域名不匹配而终止校验,这是预期控制结果,没有关闭证书验证。
2. HTTP 80:相同两个EO IP,Host为无关测试域名返回TencentEdgeOne 418;Host为本站根/www时重置。香港源站也出现“普通Host可响应、本站Host重置”的差异。不公开源站IP及客户端IP。
3. 从现有香港服务器测试本机源站与两个EO IP,根/www共6项严格TLS HEAD及6项GET全部成功:根200,www一次301后200,ssl_verify_result=0。GET均为583字节相同筹备页。Nginx语法通过,本站配置使用完整证书链、TLS1.2/1.3,没有地域访问限制。
4. Qualys SSL Labs根域名独立检测:两个EO IP均A级,本站SNI证书有效、域名匹配,Apple、Android、Mozilla、Windows及Java信任。报告:https://www.ssllabs.com/ssltest/analyze.html?d=chinesecrafts.co 。仅证明该境外测试路径,不能替代大陆手机验收。
5. 21:02在香港源站对本次两个测试连接进行20秒限范围报文观察,只查看TCP头,不保留pcap或公开客户端IP。无关SNI的对照连接收到源站证书;本站SNI连接在源站收到ClientHello后约0.000175秒即收到入站RST/ACK,约0.178秒后又收到入站RST。在这次观察中未见源站对本站连接发出RST或证书,同时电脑端报告“对端连接重置”。这支持中断发生在服务器之外的访问路径;设备归属仍待核验,不据此断言哪一家运营商或腾讯主动拦截。
腾讯自助诊断已完成,NS和代理配置检查通过,但客户端请求未获得有效信息。
目前证据指向访问路径上的域名相关连接中断,而非源站页面或普遍证书失效,已获得上述报文对照,但尚未确认中断设备归属。请协助核验上述EO节点在福建线路是否收到对应TLS请求、谁主动中断;是否存在域名风险或运营商安全策略误拦截,应走哪个官方核查恢复渠道?请给出有证据支持、无新增费用且可恢复的处理建议,不再仅等待DNS传播。
相似问题