使用ncat向Cloudflare域名发送原始HTTPS请求无响应的原因

核心原因：Cloudflare边缘安全拦截规则触发 #

你遇到的问题本质是Cloudflare的边缘节点拦截了不符合常规客户端请求特征的极简HTTP请求：

• 你的ncat请求仅包含HTTP/1.1规范要求的GET行和Host头，缺少curl、wget或浏览器等标准客户端会自动添加的User-Agent、Accept、Connection等头字段。
• Cloudflare的WAF（Web应用防火墙）和安全检测机制会将这类过于“简陋”的请求判定为可疑请求（比如来自自动化扫描工具、恶意爬虫），因此在SSL握手完成后直接断开连接或不返回任何响应数据。
• 而github.com、www.google.com的服务器对这类极简请求的兼容性更高，未启用类似的严格拦截规则，因此能正常返回响应。

Cloudflare的特殊之处 #

Cloudflare作为全球CDN与安全服务商，其边缘节点具备以下区别于普通服务器的特性：

• 全链路安全检测：所有入站请求都会经过边缘节点的安全扫描，包括请求格式、头字段完整性、请求行为特征等，以此防范DDoS攻击、恶意扫描、爬虫等威胁。
• 默认启用的WAF规则：其默认WAF规则会拦截不符合常规客户端请求模式的请求，即使请求在HTTP语法上是合法的。
• 依赖真实客户端特征：Cloudflare的安全机制更关注请求是否符合真实浏览器或标准HTTP客户端的请求特征，而不仅仅满足HTTP协议的最低语法要求。

验证方法 #

你可以尝试在请求中添加常见的头字段，即可绕过该拦截：

printf 'GET / HTTP/1.1\r\nHost: cloudflare.com\r\nUser-Agent: curl/7.68.0\r\nAccept: */*\r\nConnection: close\r\n\r\n' | ncat -v --ssl cloudflare.com 443

执行该命令后，应该能正常收到Cloudflare返回的HTTP响应。

内容的提问来源于stack exchange，提问作者vbarbarosh