不建议使用明文 DNS ，明文的 TCP DNS 和 UDP DNS 安全性一样差。虽然墙对于 TCP DNS 的审查力度很小，不过随时都可以升级。

大口径手枪扳机扣多了也会这样。

@BrJfUsTD SNI 被屏蔽了，试试 HTTP ？应该要等很久才会撤销墙。

@Stoney 大概因为你被分配的 IP 识别成大陆了，实际位置应该在美西。

@johnsss 现在 162.159.193.5 被墙了。还是 WireGuard 比较好用，能用 Hosts 改 endpoint ，warp 客户端很难改 endpoint 。

@levenwindy 延迟和其他美西 cloudflare IP 差不多，至少 130ms 。

@sunnysab 用 WireGuard 修改 endpoint 连。

@la0wei 可能是你的 pc 没启用 IPv6 。建议直接用 warp-cli.exe 的 custom endpoint 选项修改 engage 的解析，换成没被墙的 IPv4 连。

@kingpo Zero Trust 用的是 162.159.193.0/24 ，试试把 endpoint 换成 162.159.193.0 。

搬瓦工把你的洛杉矶服务器换成了香港的？你现在的机子 IP 是什么？

设置 Hosts 不能改变 warp 解析 engage 的结果。我的 warp 一直把 engage 解析成 162.159.192.8 ，大概是因为 Cloudflare 用加密 DNS 进行的解析，并且忽略系统的 Hosts 。

在电脑上可以用 warp-cli.exe 的 custom endpoint 选项修改 engage 的解析。
162.159.192.0 ，162.159.192.8 ，162.159.192.12 都是可用的，端口 2408 ，500 ，1701 或者 4500 。

在手机上没什么好办法修改 custom endpoint ，只能放弃 warp 客户端换 WireGuard 连 warp 。

@liuidetmks 有可能是你运气比较好，分配了一个没有被墙的 IPv4 ，或者用的 IPv6 。
@Stoney 用 warp-cli.exe 修改 endpoint 。
@yagamil 换 endpoint 。

@jtshs256 我分配到的 endpoint 是 162.159.192.8 ，好像没被墙。
不过问题大概出在 engage.cloudflareclient.com 上。
engage.cloudflareclient.com 的 A 记录解析到 162.159.192.1 ，这个 IP 被墙了。
AAAA 记录解析到 2606:4700:d0::a29f:c001 ，这个 IP 没被墙。所以在只有 IPv4 的网络下 warp 会被墙。
根据 https://developers.cloudflare.com/cloudflare-one/connections/connect-devices/warp/deployment/firewall/，engage.cloudflareclient.com 被屏蔽的情况下 warp 认为客户端没有连上互联网。
所以最好还是用 WireGuard 连 warp 。

@mrochcnnnnn
@wdv2ly
@humbass
@yyysuo
@Track13
@lower
@xubingok
@ethanlu
@liubing851
@Ritter
@n18255447846
可能是 engage.cloudflareclient.com 的问题，试试 IPv6 ，或者用 WireGuard 连 warp 。

@helloet 应该是的。

@mcluyu 试试换 endpoint 。

@ljsh093 2020 年 engage.cloudflareclient.com 就被墙了。

@szzys 广州到香港用专线延迟也要 7ms ，和公网差距不大。我以为不过🧱能降低一部分延迟。

@shenjialun 任何🧱外网站都不能用？是不是你的 IP 被反向墙了。

@xingchenxf 你的 NameServer 是在墙内吗？域名全世界都被污染了，包括墙外。
如果你想让墙外访问正常就需要把 NameServer 换到墙外。墙内访问的问题没什么好办法解决。

祝 Reddit 早日倒闭关站。

@jtshs256 默认的 endpoint 是被墙了吗？
@XSNARUTO 就算🧱不去屏蔽 endpoint 的 IP ，WireGuard 也容易被识别。Warp 和 WireGuard 不适合作为代理使用。
https://www.reddit.com/r/WireGuard/comments/y68ky2/wireguard_completely_banned_in_iran/
@liuidetmks 用 https://speedtest.net 或者 https://fast.com 测速。
@efaun warp 分配的 IP 识别出来大概率是当地的

笑死了，移动连移动绕 CN2 。

@szzys 广州出口都没有的 58807 居然这么贵？

速度有多快，测速结果如何？
https://speed.cloudflare.com
https://www.speedtest.net

服务器在🇭🇰是因为距离近，可以做到低延迟。用 AnyConnect 不知道容不容易被🧱IP ，不过提供代理的服务商会换，就算被🧱问题也不大。

@szzys 移动的 AS9808 现在没有广州出口了，只剩北京上海的🧱。铁通现在没有国际出口，更惨。
分配到特定的 IP Prefix 就会用 NTT ，你可以一发现路由变成 CMI 就让移动换网段。

@RAS 因为 58807 要开通广州出口所以升级？也不至于把 AS9808 的广州出口关了，大概是事故。

@BH1SMB 广州的出口 /🧱彻底停机了。

@TWSF 移动如果用建 58807 国际出口的速度，AS9808 的广州出口需要修一周。

@szzys 换 CMIN2 （ 58807 ）出海丢包应该会好不少，延迟不怎么样。

之前移动是怎么给你优化的？如果还是用 58453 出🧱，移动最多也就能帮你拉直降低延迟，在中午到下午 4 点和晚上 8 点到凌晨的高峰期还是没速度。

@henryhu 第一次听说，比较少见。

这个域名检测工具显示递归解析追踪结果需要登录才能查看。

应该是被🧱主动探测到了，需要换个域名。之前被墙的域名过一段时间可能会解封。
你换成 Vercel 的 NS 之前整个域名都不能用吗？

@yulihao
58807 的广州出口没开通。https://www.v2ex.com/t/877962

@szzys CMIN2 有 MTR 吗？

@yyzh 这个是铁通，不是 AS9808 。移动 9808 国际出口没断，铁通的国际出口大部分断了。