关于h2协议过CDN的问题。

[wangdaye078]

我知道很早之前有人问过，结论是当时的CDN基本都不支持h2的回源，而且贴了cloudflare的文档，明确说了不支持，但是最近我看那个文档，那一句没有了，似乎代表已经支持了h2的回源，但是我尝试h2过CDN却失败了。
我是用caddy反代的，同时上面架了个站。
使用curl -v --http2 https://test.test.top/ -o z:/test.html
看到输出是
.....
ALPN, server accepted to use h2
.....
GET / HTTP/2
.....
那代表本地确实和CDN是用的H2，caddy的日志里找到
{"remote_ip":"162.158.186.9","remote_port":"22220","proto":"HTTP/2.0","method":"GET",
经查询，上面的IP是cloudflareCDN的IP，代表CDN到caddy也是走的h2。
所有的条件都满足了，但是h2的代理却只能直连，走CDN后caddy的日志设置成debug，但什么输出都没有。不知道问题在哪。

[1265578519]

cloudflare不支持h2回源，并且包括nginx等任何一款web软件都不支持h2回源，你在哪看到说支持的？

[wangdaye078]

大家都知道GPRC过cloudflare的CDN是要去设置页专门开的，在那个设置页有个默认开的选项是
HTTP/2
Accelerates your website with HTTP/2
在下面还有一个是
HTTP/2 to Origin
Allow HTTP/2 requests between Cloudflare's edge and your origin
我想他的意思应该就是H2的回源
2.
我上面贴的输出，难道意思不是浏览器和CDN，CDN和服务器之间，用的都是H2协议吗。

[nursery01]

cloudflare 官方檔案是寫支持http2到原點，但是不支持h2的多路復用

[wangdaye078]

好吧，真是这样就没办法了。主要是ws似乎已经被盯上了，h2和grpc相比，网络上h2数据量应该比grpc要多很多，普通浏览器访问普通网站，已经有很多都是h2协议了，grpc似乎应用情况就没那么多了。所以感觉想把翻墙数据藏在普通浏览数据里的化，h2才是最好的选择。不是很懂网络，只是这么一想。

[wangdaye078]

https://developers.cloudflare.com/cache/how-to/enable-http2-to-origin
网页最后确实写了不支持多路复用，不过也写了will soon be available.查历史在去年10月的时候已经有这个了，这都过了好几个月了，还没available。开发效率有点低。希望早点支持吧。

[nursery01]

h2和grpc相比，网络上h2数据量应该比grpc要多很多，普通浏览器访问普通网站，已经有很多都是h2协议了，grpc似乎应用情况就没那么多了。

grpc使用的就是h2，並且只要你用手機，你就有可能用到grpc，有些phone app就是grpc傳輸數據

[wangdaye078]

我知道grpc内部还是h2，只是在这个基础上又封装了一层，但是如果grpc的实际使用很少，而很多人翻墙用它，就怕被针对。你说的phone app就是grpc传输数据，这个确实是我不知道的。

[1265578519]

ws, h2, grpc 这些都是伪装，也就等于说是压缩包，一旦解压出来，里面全是aes乱码数据，正常这些传输数据内容可不是这样的，加上vmess的tcp包有个固定头用于验证，特征比较明显自然就被检测到了，最好是使用cdn隐藏ip

[1265578519]

反正我想不出有多少应用是用TCP协议跑TLS数据。

bt下载使用openssl跑TCP的TLS，但是v2不具备这个功能，只能用kcp的utp，没有tcp的bt伪装，，，用的就是腾讯云，cod玩着玩着就嘎了，每台机器也只能换一次ip地址，tcp和https是不能用了，百分百精准识别秒嘎掉封ip

今天换回了ws还好，这样只会封端口，而且ws不容易被检测到，改个端口就继续用了。

[wangdaye078]

如果V2能模拟BT协议倒是可以期待下，共同点很多，长时间连接，数据断断续续，有时候流量大有时候流量小，上传少，下载多。我的腾讯云用了快3年了，一直没遇到问题。

[android1122]

过CDN的话，试试GRPC+TLS，不过CDN的话，试试H2+CDN，另外v2rayN，passwall等好像还不支持V2RAY的UTLS设置，可以用XRAY试试。另外如果用来翻墙打游戏的话，可以试试香港的腾讯云，反正我的那机器一直没被封过，只是别拿它去发什么时政相关的话。

这个没明白，h2+cdn不是还没支持，现在只能是ws+cdn

[wangdaye078]

写错了，是不过CDN的话，试试H2+TLS

[android1122]

写错了，是不过CDN的话，试试H2+TLS

在我的认知里，CDN最大的作用是用来救IP的，所以一直都是ws+tls+cdn，用到现在也没啥问题，就是速度一言难尽

[1265578519]

之前上面说的脏ip说法，应该不攻自破了，测试在ws墙端口的机器上，连续换了几次端口，端口都被墙掉，故意这样把ip弄脏，然后转换其它协议继续测试。
目前转了双双几天，一点事情都没有了，所以脏ip这个说法不成立。

[1265578519]

https://web.archive.org/web/20230331092744/https://www.aodun.com.cn/security_info/vpn
应该是这个原因了，怪不得我这秒墙，估计当地运营商防火墙已经部署上傲盾了，精准识别v2

[rhjdvsgsgks]

ngnix 好像支持 h2c 回源了
https://trac.nginx.org/nginx/ticket/816