Let’s Encrypt 支持 IP 证书后，在没有备案的情况下，使用 443 端口 + IP + HTTPS 访问是否可行？
jja · Dec 24, 2025 via iPhone · 5228 viewsThis topic created in 320 days ago, the information mentioned may be changed or developed.
23 replies • 2025-12-29 12:32:39 +08:00
 |
emokerDec 24, 2025
1
可行的，我自己长期用 ip + 443 + https 访问。服务器阿里云
|
 |
10240Dec 24, 2025
2
国内没备案 443 直接阻断,跟证书没关系
|
|
10240Dec 24, 2025
3
难道我理解有误?
|
 |
vibbowDec 24, 2025
4
没备案，直接不开 80 443 端口的
|
 |
MindMindMaxDec 24, 2025
5
IDC 部署的阻断设备不是单纯阻断域名。
|
 |
euphDec 24, 2025 via Android
6
我是这样，目前偶尔访问，还没被阻断
|
|
emokerDec 24, 2025
8
@emoker 补充下，我记忆里域名访问没备案是直接阻断 443 的，但是目前实测 ip 访问 443 是可以的，不知道是不是因为访问流量少的原因，实际上如果都要用 ip 证书了，用不用 443 端口已经没所谓了。如果真的有 443 需求，与其折腾证书，不如改用别的服务器省心。
|
 |
guanzhangzhangDec 24, 2025
9
@emoker #8 因为阿里云会根据 https 的域名 sni 阻断
|
 |
10
理想应用
|
 |
pagxirDec 24, 2025 via Android
11
直接用 qcloud.qq.com 域名不就好了
|
 |
liuziminDec 24, 2025 via Android
12
我之前尝试用 IP+https 搭建 headscale ，能跑通部分接口，但有的接口就是跑不通，莫名被阻断。后来搞了个域名备案后直接畅通无阻，感觉还是得备案。（我用的阿里云）
|
 |
106npoDec 24, 2025 via Android
13
不保证，可能会被阻断
|
 |
v1Dec 24, 2025
14
前面的各位，你们只需要租用（借用）一个备案域名的二级域名，指向你们的 ip ，然后每天定时访问几次域名（ tcp 流量，必须有 html 内容，页脚悬挂备案号，方便被白名单系统扫描）。你的 ip 全端口全部都通的。
|
 |
wen20Dec 24, 2025
15
都 IP 访问了，为何纠结端口
|
 |
ryd994Dec 25, 2025 via Android
16
你自用的话都不需要签证书。自签一个自己信任就完事了
|
 |
zCoCoDec 25, 2025
18
看云厂商，国内有些云厂商 80/8080/443 不开放，eip 备案之后提交工单才会放开
|
 |
axiaukDec 25, 2025
20
不用强迫症，后面加个端口号，存为书签不是一样用嘛。
|
 |
bobawujhDec 26, 2025 via Android
21
请求里面没有域名的话，没备案是可以正常通过 IP 访问的
https://IP/ http://IP/ |
 |
wxyrrcjDec 26, 2025
22
80 433 没备案直接跳提示页面了都
|
 |
rev1si0nDec 29, 2025
23
别听他们说没备案就直接不开端口/不能访问/阻断这些事，你没备案，这两个端口只要防火墙开了那就是可访问的，只要你确保你用的是 IP 不是域名，那就是能正常访问的，检测的是你的域名有没有备案而不是你的服务器有没有备案，检测你访问域名的方法多了 80 直接可读，443 可以通过 sni ，没备案的 80 跳转，443 阻断。两大云厂商阿里腾讯都放心用，不存在他们说的有的没的。（但是不保证 443 后面会不会直接阻断，因为有 ESNI 这种东西）
|
Select Language