使用 Chromium 系浏览器无法访问贝宝中国官网，但 Mozilla Firefox 可以

[872517414]

这是一个很奇怪的问题，想知道是什么原因导致的。

贝宝中国官网： https://www.paypal.cn/

表现为出现连接已重置（ ERR_CONNECTION_RESET ）错误，通过 Wireshark 看到似乎是 TLSv1.2 的连接。

我测试了 Google Chrome 正式版、开发者版和 Canary 版，以及 Microsoft Edge 正式版，均无法访问。

我通过移动设备切换不同运营商提供的移动数据网络，确认这不是网络问题。

是 Chromium 最近有啥重要甚至破坏性更改吗？

找到问题了，开启了 TLS 1.3 hybridized Kyber 支持导致的，而开发者版以上默认启用了该特性。

[shonnliberty]

刚测试没啥问题，正常访问。

[sky96111]

看看是不是和 quic 有关系

[872517414]

@sky96111 #2 服务器连 TLSv1.3 都不支持，不可能支持 HTTP/3 。

[zed1018]

edge ，确认能访问

[twofox]

chrome 访问正常啊

[longsays]

正常访问，然后这个错误一般你开代理就可以访问了，估计还是网络问题

[luckzk]

好像是用的 Google 的 dns ，设置里面你找下

[skiy]

亲测，确实如此。

默认配置，没装过任何插件。
版本 118.0.5992.0 （开发者内部版本） （ 64 位）

[872517414]

@longsays #6 这是境内网站……

[872517414]

@luckzk #7 这跟 DNS 应该没关系。域名在易名网注册，NS 用的腾讯云/DNSPod ，没上 CDN ，自家 ASN 的 IP 地址。

[z1645444]

Brave 、Firefox DE 正常

[404neko]

Chrome 116.0.5845.180 + 移动宽带正常
Chrome 116.0.5845.180 + 奠信宽带正常

[ysc3839]

既然换了运营商，那用 Wireshark 看看 reset 包的特征是否一致吧。
其实更建议找个能上网的 PE 系统试试。

[efewgr]

有没有可能是 Chrome 扩展问题？

[efewgr]

要不试试 Chrome 的无痕模式

[872517414]

@efewgr #14 你看 #8 ，默认配置、无扩展，遇到的情况跟我一样。而且我也试过移动端 Chrome ，没扩展的。不过确实跟网络环境有关系，我用香港网络访问反而可以，切换回本地网络会出现“ERR_CONNECTION_CLOSED”错误。感觉像是这边到上海的骨干网有问题？不知道撞到了什么，但是 Firefox 又能直接访问。

[872517414]

@sky96111
@skiy
@ysc3839
@efewgr

似乎找到问题了，开启了 TLS 1.3 hybridized Kyber 支持导致的，开发者版默认支持，服务器不支持 TLSv1.3 ，直接报错了。

[872517414]

感觉这不是服务器的问题，而是在跨地区传输的骨干网上，对 X25519Kyber768 的支持有问题，或者直接拒绝了。