[問答] 在國外遇到加密連線就容易失敗的原因?

[CHCOOBOO (天滿命)]

標題可能下得不太好

小弟現於「吐瓦魯」(google可以查到這個國家，位於南太平洋的一個小島邦交國)
由於外交替代役的原故，必需在這裡待近一年

而技術團的業務近來很多都改為線上操作
所以網路變成很重要的一環

吐瓦魯的網路雖然速度不快，但取用還算方便
連出國的ping值都在700~800ms以上

來這裡一個多月的期間發現，吐瓦魯的網路慢歸慢
但是只要有加密的連線就很容易連線失敗

例如google帳號登入現在都強制使用https
只要https開頭的頁面都很容易出現"無效網址"
連gmail的話chrome會寫
https://mail.google.com/mail/#inbox 的網頁可能暫時無法使用或被永久移至新網址。

在gmail設定中將一律使用https關掉後
只要成功開啟網頁後，放著不關就不容易再出現上述情況
(但google通訊錄仍然難開)

團部用outlook收公文高機率出現"無法連線至pop3伺服器"

在下沒有資訊的背景，只是就觀察來判斷
是否真的會是只要加密的連線就容易失敗的情況發生呢?

是否有可能的解決方案或改進方式呢?

--
    　◢          ◥ 　  
    ◤　             　     http://photo.xuite.net/tails0/325558/12.jpg
        ◥◥◥◥◥           我...我才沒有萌什麼天滿....!
   ︽/  ——  ——  \︽    只是..只是..只是覺得她有點可愛啦..!
      |///　　　///|     
       ◥ 　▽　 ◢  　     Blog  http://chcooboo.blogspot.com/

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 202.2.108.235
→ wst2080:跟當地的ISP連絡看看 應該是網路不穩導致
→ wst2080:至於POP3是屬於沒加密的機制 跟 https 沒有太大的關係
→ wst2080:若真的能力允許的話~在台灣官方這邊租個VPN或者在機關內
→ wst2080:建置VPN 然後透過VPN連線到台灣再連線到外部 會比較好
→ wst2080:或者你可以去詢問行政院的GSN-VPN的方案 應該對你有幫助
→ CHCOOBOO:但收信時，連線成功會跳一個連驗證的東西出來
→ CHCOOBOO:在此先和w兄感謝qwq
→ wst2080:POP3的驗證也不包含SSL Key啦~ 除非是POP3s 那就不同了
→ wst2080:不過一般來說~ 這樣的狀況看下來應該是整個對外的連線不穩
→ CHCOOBOO:好奇再一問，一般網頁能正常回應，為什麼HTTPS就容易失敗
→ CHCOOBOO:兩者之間在什麼地方造成決定性的錯誤嗎?
→ wst2080:可能是反應時間太長,讓對方的服務誤判為沒有回應之類...
→ wst2080:由於你都只給客觀的條件 並沒有從伺服端得到相關的log
→ wst2080:所以無從分析真正的狀況... 不過既然是台灣的政府機關...
→ wst2080:我會建議你去發函並且編列預算向行政院研考會的機構來申請
→ wst2080:GSN-VPN的相關服務 這樣反而可以讓你有更好的網路環境
→ wst2080:或者你可以用政府的力量,來要求當國的ISP提供更好的穩定