luckybeans 那个域名早就过期了,现在极少遇到ocsp被墙的问题,因为日常绝大部分软件都使用企业购买的付费证书,例如Digicert和Sectigo这些,当App直连的时候如果使用分流规则握手就会产生不必要的延迟。