通过域名访问gost服务 无法成功转发

[lyglj]

服务端 IP 11.11.11.11 gost -L socks5://:7777

客户端 IP 22.22.22.22
gost -L tcp://:30003/123.123.123.123:30003 -F socks5://11.11.11.11:7777

我在 123.123.123.123:30003 创建了vless 服务
通过 ip连接 22.22.22.22:30003 这个服务 一切正常
如果通过域名访问 a.b.com:30003（域名解析到22.22.22.22）就无法正常服务 singbox提示的是服务器拒绝连接 有日志显示 没明显error

因为是IPCL 我随便生成了一个证书 设置的是 允许不安全

是否当我用域名请求 gost的时候有证书校验？

[bahuzh]

否，你的 gost 配置是纯 tcp 监听 和 socks 转发。
客户端允许不安全证书和服务端允许的 sni 是两回事。
tls 握手是端到端的，gost只是透明地传递这些tcp数据包，包括 tls 握手的数据包。
建议检查服务端，确认是否有限制 sni，比如你的证书是否包括了 a.b.com 的域名？

[lyglj]

上面的环境我在windows下重现是可以的，证书问题可以确定，服务端没校验，也不包含域名，应为我通过域名和IP直连服务的源服务器是可以的
我去掉了链式代理 直接使用了gost的端口转发
gost -L tcp://:30001/123.123.123.123:30001 也是这个故障 IP连接可以 域名不行 太奇怪了

[lyglj]

在云端 公网 环境 windows 测试了 gost -L tcp://:30001/123.123.123.123:30001 通过域名转发vless协议 sni空的情况下 server address 为IP和域名 都可以 。

[bahuzh]

有可能 iplc 阻断了 tls

gost客户端抓包看下，用 ip 和域名都试试，然后就可以停止抓了，把gost_client_capture.pcap 内容发出来。
sudo tcpdump -i any -nn -w gost_client_capture.pcap 'host 22.22.22.22 and port 30003 or host 123.123.123.123 and port 30003'

[lyglj]

有可能 iplc 阻断了 tls

gost客户端抓包看下，用 ip 和域名都试试，然后就可以停止抓了，把gost_client_capture.pcap 内容发出来。 sudo tcpdump -i any -nn -w gost_client_capture.pcap 'host 22.22.22.22 and port 30003 or host 123.123.123.123 and port 30003'

不是IPIC阻断，抓包我还没用过 抽空抓包试试，
我在境外的windows 搭建了 gost -L tcp://:30001/123.123.123.123:30001 这个转发 也是可以的
境外的linux也搭建了 gost -L tcp://:30001/123.123.123.123:30001 不通过IPIC的情况下 也是这个错误 IP可以 域名不行 太奇怪了