全球主机交流论坛

标题: CloudFlare对大陆用户关闭Http了? [打印本页]

作者: Cat-and-Fox 时间: 2024-8-22 08:50
标题: CloudFlare对大陆用户关闭Http了?
本帖最后由 Cat-and-Fox 于 2024-8-22 08:53 编辑

网站接入了CloudFlare, Https设置是:

SSL/TLS - 概述 - 配置 - 灵活(倒数第二个)

在开了代理的浏览器 (或者直接3389登录美国服务器) 访问http, 正常

用国内没开代理的浏览器访问(同一地址), 会给你自动转到https

用新浏览器, 包括清楚cookie后, 访问仍然如此

作者: Cat-and-Fox 时间: 2024-8-22 08:52
本帖最后由 Cat-and-Fox 于 2024-8-22 10:42 编辑

CloudFlare对大陆用户关闭Http了,

大家测试下也是不是

作者: jqbaobao 时间: 2024-8-22 08:53
本帖最后由 jqbaobao 于 2024-8-22 10:03 编辑

坏了，好像真可以http

作者: OKang.top 时间: 2024-8-22 08:55
自己没设置明白。

作者: Cat-and-Fox 时间: 2024-8-22 08:57

jqbaobao 发表于 2024-8-22 08:53
傻逼
只有第一个模式是不使用https
第二个指的是https进http出

你先搞懂CF https 设置 "灵活" 的意思吧,

如果照你说的, 那用海外IP访问http它就不跳转https, 作何解释

作者: feixiang 时间: 2024-8-22 09:00
CF的灵活不就是，你服务器没有ssl证书，然后给你加一个么。
用户可以通过 http和https都能访问。
除非你设置了强制跳转到https

作者: Cat-and-Fox 时间: 2024-8-22 09:03
本帖最后由 Cat-and-Fox 于 2024-8-22 09:09 编辑

OKang.top 发表于 2024-8-22 08:55
自己没设置明白。

那如果要想要做到, 不关闭https的同时又让他允许http, 是不是就没办法做到了

我记得以前是可以这样的, 别人用http访问就按http的来, 别人用https就按https的来,

是否给别人把http 302跳转到https 应该由我的源网站自己决定跳转与否, 难道没有这种功能?

作者: weihu120 时间: 2024-8-22 09:05
域名发出来帮你看一眼

作者: weihu120 时间: 2024-8-22 09:09

Cat-and-Fox 发表于 2024-8-22 08:57
你先搞懂CF https 设置 "灵活" 的意思吧,

如果照你说的, 那用海外IP访问http它就不跳转https, 作何解释 ...

我觉得是你自已的问题的可能性更高

作者: Cat-and-Fox 时间: 2024-8-22 09:14
本帖最后由 Cat-and-Fox 于 2024-8-22 10:42 编辑

weihu120 发表于 2024-8-22 09:05
域名发出来帮你看一眼

如果是海外IP访问, CF他就不跳转https , 用国内

国内的IP去访问就给自动转到https了, 没有用分地区解析, DNS就在CF上, 也排除是源服务器跳转的, 测试就是CF执行的跳转

作者: xftaw 时间: 2024-8-22 09:15
人不行别怪路不平

作者: weihu120 时间: 2024-8-22 09:16

feixiang 发表于 2024-8-22 09:00
CF的灵活不就是，你服务器没有ssl证书，然后给你加一个么。
用户可以通过 http和https都能访问。
除非你设 ...

并不是，除了Off（not secure)之外，其它模式下都会提供证书用于浏览器和cf之间的通讯，区别在于回源时是用http还是https，以及使用https时是否检查证书的有效性。至于http是否自动跳https这个是需要另外设置的，你可以在源服器上处理，也可以在cf上通过自动https重写或自定义规则来实现。

作者: Cat-and-Fox 时间: 2024-8-22 09:25

jqbaobao 发表于 2024-8-22 08:53
傻逼
只有第一个模式是不使用https
第二个指的是https进http出

边缘证书那里面的这3个设置看了也都是关闭状态:
始终使用 HTTPS, 随机加密, 自动 HTTPS 重写都是关闭状态的,

如果灵活就要把http自动跳转到https的话, 那上面这3项开关的意义不就没有了吗

作者: djs 时间: 2024-8-22 09:26
本帖最后由 djs 于 2024-8-22 09:30 编辑

看了下是307内部跳转原因是dns
clash在direct模式下可以访问http不会跳转https但是响应有问题

307 Internal Redirect 是由浏览器自身生成的，通常不会出现在服务器端的响应中。Chrome 使用这个状态码来表示内部的重定向行为，比如 HSTS 强制 HTTPS，或者像你所遇到的 DNS 导致的重定向。

你提到问题仅在特定 DNS 环境下发生，比如使用 223.5.5.5（阿里 DNS）时会触发 307 Internal Redirect，而使用扶墙或其他网络时不会。这表明 DNS 解析结果可能有差异，导致 Chrome 决定对请求进行内部重定向。
Chrome 的这个内部重定向是为了在一定条件下提高安全性，特别是在它检测到某些 DNS 配置可能有安全风险时（比如说 DNS 劫持或污染的可能性），它可能会强制升级到 HTTPS。
Non-Authoritative-Reason: DNS 表示这个内部重定向是由于 DNS 的原因触发的，而非 HSTS 或其他安全策略。这进一步支持了 DNS 解析对重定向行为的影响。
你遇到的 307 Internal Redirect 是 Chrome 为了安全性采取的内部重定向行为，具体原因是 DNS 配置可能引发的不安全隐患。
这种行为并非源于 Cloudflare，而是 Chrome 内部的安全策略。

作者: weihu120 时间: 2024-8-22 09:27

Cat-and-Fox 发表于 2024-8-22 09:14
可以试一下, 看一看, 如果是海外IP访问, CF他就不跳转https , 用国内

国内的IP去访问就给自动转到https ...

试了，一样https

作者: Cat-and-Fox 时间: 2024-8-22 09:28

OKang.top 发表于 2024-8-22 08:55
自己没设置明白。

别人用http访问就按http的来, 别人用https就按https的来,

是否给别人把http跳转到https 可以由源网站自己决定跳转与否,

这个是所有CDN最基本要具备的吧, Cloudflare不应该没有这种功能

作者: weihu120 时间: 2024-8-22 09:28

djs 发表于 2024-8-22 09:26
看了下是307跳转原因是dns
1. 关于 307 Internal Redirect 和 307 Temporary Redirect 的区别
307 Tempora ...

大佬专业啊

作者: Cat-and-Fox 时间: 2024-8-22 09:30

weihu120 发表于 2024-8-22 09:27
试了，一样https

海外IP访问也要跳转? 不会吧, 我在2个北美服务器上试了都不跳转, 浏览器是微软EDGE

作者: weihu120 时间: 2024-8-22 09:34

Cat-and-Fox 发表于 2024-8-22 09:30
海外IP访问也要跳转? 不会吧, 我在2个北美服务器上试了都不跳转, 浏览器是微软EDGE ...

是的，台湾中华电信网络，dns：8.8.8.8，win10简体中文，chrome浏览器

作者: Cat-and-Fox 时间: 2024-8-22 09:35

djs 发表于 2024-8-22 09:26
看了下是307内部跳转原因是dns
clash在direct模式下可以访问http不会跳转https但是响应有 ...

学习了

作者: rammiah 时间: 2024-8-22 09:36
Always Use HTTPS 开了吗？没开的话不会自动跳转，curl -vLI看详细跳转日志

作者: jqbaobao 时间: 2024-8-22 09:52

Cat-and-Fox 发表于 2024-8-22 09:14
可以试一下, 看一看, 如果是海外IP访问, CF他就不跳转https , 用国内

国内的IP去访问就给自动转到https ...

euorg http都被墙了，你啥http

作者: btpanel 时间: 2024-8-22 11:16
大概率是你用的反代优选IP
很多反代IP只开了80 或者443的其中一个端口

欢迎光临全球主机交流论坛 (https://4414.19990909.workers.dev/)