原生ipv6网络下Chrome浏览器代理设置和CA证书状态都是fail

[zhixin12]

更新了最新版本之后xx-net就不能使用了。发现是两个fail的问题。（能直接上ipv6）

Chrome是最新版本。发现在打开xx-net时打开Chrome，然后此时switchomega设置GAE可以翻墙，但是如果改成直接连接之后，过一会再切换回GAE 模式，就会出现浏览器代理设置和CA证书状态Fail。

尝试过ctrl+F5刷新，以及删除certs下的证书及CA证书重新导入。

诊断信息：
XX-Net Status:

sys-platform: AMD64, Windows-7-6.1.7601-SP1
os-system: Windows
os-version: 6.1.7601
os-release: 7
os-detail: Version:6-1; Build:7601; Platform:2; CSD:Service Pack 1; ServicePack:1-0; Suite:256; ProductType:0
architecture: 32bit,WindowsPE
browser: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36
xxnet-version: 3.12.11
python-version: 2.7.13
openssl-version: 16.0.0 TLSv1_2 h2:alpn
lan-proxy: Disable
use-ipv6: force_ipv6
gws-ip-num: total:undefined ipv4:0 ipv6:100
ipv4-status: OK
ipv6-status: OK
connected-link: new:0 used:undefined
worker: h1:0 h2:0
scan-ip-thread-num: 50
ip-quality: 243
is-idle: 1
block-stat: undefined
proxy_state: Fail
ca_state: Fail
Appid_Working: true
Appids_Out_Of_Quota: false
Appids_Not_Exist: false
Using_Public_Appid: false

[AnyWAT]

switchomega 时而 GAE 时而直连，不就是情景模式：GAE 自动切换？
删除certs下的证书及CA证书重新导入——费力不讨好🤣
is-idle: 1——检查IP，同时新开需代理的网页，或再开一个XX-Net（挤出貌似已不正常的）

[AnyWAT]

更新了最新版本之后xx-net就不能使用了——私有AppID（服务端）不会不是3.3.5新版？

[zhixin12]

之前的几个版本都可以，就是最近的两个版本出现了问题。
然后xx-net在刚打开Chrome时就直接选择GAE或者自动切换时可以的，但是等过一会的话再选择就不行了。（这个是我在switchomega里自己选择的模式）
也就是当浏览器代理设置和CA证书状态是OK的时候可以使用，状态时Fail的时候就不能使用

[zhixin12]

is-idle: 1——检查IP，同时新开需代理的网页，或再开一个XX-Net（挤出貌似已不正常的）

这个我再打开一个xx-net还是不行。

[AnyWAT]

电脑刚刚唤醒，也 is-idle: 1 但浏览器代理设置和CA证书状态都正常，新开需代理的网页立马 is-idle: 0 但代理失败，检查IP，同时再一次新开需代理的网页🆗——关闭浏览器、退出XX-Net 再来，或
netsh int ipv6 show teredo 贴运行结果（无需IP地址的2行）及XX-Net 诊断信息 或
按某些人的逻辑，这样也不定成功、是浪费大家的精力，来个终极方法：删除软件、再解压运行也许就行，但万一不行，还是浪费大家的精力。。。 #11335 (comment)
🤣貌似（个人经验在他人处不成功，就一定是经验者的错？浪费。。。罔顾若干成功。。。）逻辑有（严重😜）问题？几次了，此B之后再也不能更改了😇

[AnyWAT]

switchomega （手动）时而 GAE 时而直连，不如就一直用情景模式：GAE 自动切换？

[zhixin12]

netsh int ipv6 show teredo 贴运行结果（无需IP地址的2行）

这个是什么意思，因为目前可以直接上ipv6，所以之前没有运行过这个。

不过我可以考虑下次开Chrome时直接选自动切换模式

[AnyWAT]

目前可以直接上ipv6 ——（你真的是原生IPv6 网络？）才知道，没有此经历，还真是浪费大家的精力。Sorry，一切白说😭 （能怪贴主没事前说明么？）

[AnyWAT]

建议主题：原生IPv6 网络浏览器代理设置和CA证书状态都是fail 或正文说明

[zhixin12]

sorry，是我描述有问题了。想问一下，删除软件再解压运行的话还需要重新部署APPID吗

[AnyWAT]

保留 data 目录，不用重新配置、更不用重新部署APPID
不保留 data 目录，需重新配置、但不用重新部署APPID

[zhixin12]

我把data保留之后，删掉之前的文档，重新解压之后发现还是不行

[AnyWAT]

没经历，乱说😜 还有机器重启呢？

[AnyWAT]

（不短时间的）直连：貌似软件检测代理及证书的（？）、非走GAE不正常的 *.deja.com 走不通，2Fail了😂
故👍 GAE自动切换模式

[azizyu]

我的也是这种情况，浏览器代理设置和证书状态都显示fail，删掉重装，电脑重启都试过没用，请问你找到解决方案了吗？

[zhixin12]

不知道怎么解决== @azizyu

[jor74092]

@zhixin12 系统空闲我也遇到过，是因为挂XX时间过长且没有使用就会出现此提示。
证书问题：下载最新版XX，放弃当前正在使用的XX，清理WN系统中已经存在的XX证书，解压并开启新版XX，根据提示重新导入系统证书。
插件问题：删除浏览器中已经安装的SwitchyOmega插件，从新版XX中重新安装SwitchyOmega插件，开启XX-NET程序稳定后，开浏览器在SwitchyOmega插件中运行GAE-Proxy模式。
注意：运行XX程序后，切换到“取消全局代理”模式。

[jor74092]

不管使用的是不是原生ipv6还是teredo，这都与证书是不是Fail没有直接关系。

proxy_state: Fail
ca_state: Fail
这两项与WIN系统和XX有关。

ipv4-status: OK
ipv6-status: OK
这两项是不是OK与网络有关。如果ipv6不是OK状态，就检查teredo或原生ipv6是否出问题了。

[AnyWAT]

worker: h1:0 h2:0 ——连接池归零
is-idle: 1 ——XX-Net 空闲（没工作）
netsh int ipv6 show teredo 贴运行结果（无需IP地址的2行）
这个是什么意思——在 CMD 窗口内运行。。。
（开机）启动XX-Net 前即运行以下 bat（批处理内容）可观察变化过程，状态 dormant 即已开始正常化，（随时运行，凭此判断是隧道还是XX-Net 的问题，最佳）启动XX-Net 数秒隧道即可正常。
:loop
netsh int teredo show state
ping 127.0.0.1 > null
goto loop

[jor74092]

:loop
ipconfig /flushdns
netsh int teredo show state
ping 127.0.0.1 > null
goto loop

批处理中加一行ipconfig /flushdns
/flushdns 清除 DNS 解析程序缓存。

每次显示teredo状态前清除一次DNS缓存，如果teredo服务器出现问题获取不到连接地址，即刻就能呈现出问题，比设置“客户端刷新间隔”反应还快。

[jor74092]

如DNS污染严重，获取ipv6地址时就会变得异常不稳定，通过加ipconfig /flushdns的批处理，实时呈现在刷新DNS缓存后teredo状态，比设置“客户端刷新间隔”显示异常状态反应还快。

[Eri5Ch]

打开智能路由模块试试

[AnyWAT]

如DNS污染严重——弃用系统默认的LSP商IPv4及IPv6 DNS，采用如OpenDNS
resolver1.opendns.com 2620:0:ccc::2 208.67.222.222
resolver2.opendns.com 2620:0:ccd::2 208.67.220.220

[AnyWAT]

@jor74092 经32Win10PRO/1809测试，添加了 ipconfig /flushdns 的功能貌似比不加时强大多了。。。👍