vmess + ws + tls + cf 被墙，大佬看下这是什么手段

[forMwish]

配置用的 vmess + ws + tls + nginx + cf

---

目前服务器 443 端口已经基本被墙，从 wireshark 上看无限 TCP Retransmission。
但是有意思的是，偶尔会有 TCP 能通，TLS 失败的情况：

• 使用 wget https://$domain ，从 wireshark 上看，TCP 握手正常，但是当客户端发送 TLS 的 Client Hello 后，会收到一个来自“服务器”的 [RST, ACK] 包
• 使用 tshark 看服务器上，服务器在接受到 Client Hello 后，并没有发送 [RST, ACK] 包；而是回复了 Server Hello 和一个 ACK。但是后面收到一个来自“客户端”的 [RST, ACK] 包

总结 服务器和客户端在 TLS 握手阶段，收到了“中间商”的 RST，导致通信失败

---

cloudflare 上的 443 端口，通过 telnet $ip 443 看是能够正常通信的，但也会在 TLS 握手阶段收到 [RST, ACK] 包

---

问题：

1. 这是 RST 攻击吗？
2. 不让我 tls 握手，是想看我的通信内容？防火墙也八卦？😅
3. 攻击的原理是啥？看到我 TLS 握手，直接 RST 攻击？那我换个其他协议？

另外，有没有和我一样的倒霉蛋，总不能只有我一个人这样吧😭