V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
fake23
V2EX  ›  宽带症候群

上海电信是不是也有墙中墙了?就两礼拜收藏里 cf 挂了近 7 成

  •  1
     
  •   fake23 · 52 天前 via Android · 4049 次点击
    这是一个创建于 52 天前的主题,其中的信息可能已经有所发展或是发生改变。
    而且不是全墙了或者 dns 污染 而是选择性的 ERR_CONNECTION_RESET
    就我进去就说网页重置。
    比如我这个常用的 https://yymanhua.com 在线看漫画的。忽然就进不去 但不是所有电信进不去而是选择性部分重置。所以我怀疑是不是也玩墙中墙了啊?上海电信这是要逼我换运营换联通么?
    33 条回复    2024-10-03 17:27:35 +08:00
    AlphaTauriHonda
        1
    AlphaTauriHonda  
       52 天前 via iPhone
    你说的是上海联通?
    fake23
        2
    fake23  
    OP
       52 天前 via Android
    @AlphaTauriHonda 05 开始入网一直电信 现在真恶心。最贵的价格就这
    billzhuang
        3
    billzhuang  
       52 天前 via iPhone
    电信联通有区别么?
    dxppp
        4
    dxppp  
       52 天前
    你是精品网么?
    fruitscandy
        5
    fruitscandy  
       52 天前
    这个网站直接跳 fz 页面了,三家运营商都一样
    ShinichiYao
        6
    ShinichiYao  
       52 天前
    繁中网站不都是特别关照的么,比简中诈骗网站关照权重高多了
    lns103
        7
    lns103  
       52 天前
    你举例的这个网站是支持 h3 和 ech 的,理想状态不会出现 RESET ,要不试试换一个支持 type65 解析的 DNS (比如阿里 dns ),走 ech 访问
    frencis107
        8
    frencis107  
       52 天前   ❤️ 1
    如果是被反诈拦截,换哪家运营商都没用的,你得换个城市(
    dude4
        9
    dude4  
       52 天前
    咦,我这儿联通没跳,正常的
    xyz3210
        10
    xyz3210  
       52 天前
    试了电信联通,没有啥问题
    lovexiaofan12312
        11
    lovexiaofan12312  
       52 天前 via iPhone
    正常,国庆假期,墙是加大力度的
    fake23
        12
    fake23  
    OP
       52 天前 via Android
    @frencis107 是跳重置
    datou
        13
    datou  
       52 天前
    湖北奠信没有问题
    XIU2
        14
    XIU2  
       52 天前   ❤️ 2
    早在 2022 年 5 月,我就已经遇到了你描述的情况,并且做了详细测试:

    https://github.com/XIU2/CloudflareSpeedTest/issues/217

    这其实就是蔷针对 Cloudflare CDN IP 的一种干扰措施(暂时称为 IP 干扰),类似于 Github 、Steam 的 SNI 干扰,但后者是针对的特定域名,而不在乎你访问的是哪个 IP (即使你尝试向一个完全不相干的 IP 以这两个网站的域名去建立 HTTPS 链接,也会随机触发 IP 443 端口阻断超时 3 分钟整,关于这两个网站,在好些年前我就已经在 V2EX 发过帖子描述问题及稳定复现步骤了,你可以自行去看)。
    而针对 Cloudflare CDN IP 的这种干扰,是只针对其 IP 段,不在乎你访问的是哪个域名(已经被彻底阻断的域名除外),只要向 Cloudflare CDN 的 IP 建立 HTTPS 链接,就有概率被随机阻断(或者说重置),也是 IP 443 端口超时 3 分钟整(至少两年前我测试的时候是这样的,现在变了没有不清楚)。


    因为各个运营商都有人反馈过该问题(都来自各个地区),所以你换运营商估计是没用的。
    其实在此次 IP 干扰出现后,面向国内用户的海外网站如果还套 Cloudflare CDN ,等于放弃一部分国内用户了。

    但这些无法访问的用户可以说是随机的,因为不同时间、不同地区、不同运营商,随机干扰阻断的概率也是不一样的,或者说是动态的,你可以理解为蔷就是为了伪装成 “这些网站的网络问题”,很多小白新手很吃这一套,确实很多都是这样认为的,觉得网站服务器真辣鸡之类的( Github 、Steam 被 SNI 干扰的时候,特别是 Steam 的时候,大批大批的普通网民都是这种言论,而且还说的条条道道的,甚至做视频发文章搞科普。。。

    感觉当时似乎很多人混在其中故意往这方面引导舆论,再加上当时 贴吧 等地更是直接禁止讨论,然后慢慢的大家都习惯了,这才过去不到 3 年,很多人就以为上 Steam 开加速器是 "理所应当"、是 "从来便是如此" 的了。。。

    其实,不管是 Github 、Steam 还是 Cloudflare CDN 的干扰,本质上就是蔷给国内用户设置了 [一个门槛,一个过滤器] ,如果你 [无法迈过去,无法解决该问题] ,那么你就被拦住,被过滤掉了,蔷就认为你不适合接触这些网站(或许是认为你的认知能力不足?容易被花花世界影响?),而对于 [有能力迈过去的人] ,那么就算是把这些网站彻底阻断了,照样能访问,而彻底阻断又会遭到舆论影响(这可就不是搞点人引导下舆论就能平息的,而是彻底摊牌是蔷干的了),影响的网站太多,影响太大,国际舆论也小不了。
    所以,只做随机干扰阻断来作为门槛,似乎是个较为 “完美” 的方案。


    另外,2022 年只是我正式遇到该问题的时间,并不是该问题出现的时间,更早之前( 2021 年底吧大概,当时正好是 Steam 被 SNI 干扰的时候)就有人在我项目里反馈了,但当时我还没遇到

    不过这种阻断似乎只局限于 IPv4+TCP ,用 IPv6+UDP ( QUIC/HTTP3 )甚至还能直连本站呢。
    dizhang
        15
    dizhang  
       52 天前
    @XIU2 确实,因为以前常年玩 pt ,所以经常去 ttg/hdc/mteam 啥的网站,前两年经常随机打不开,几分钟后突然可以打开,也可以重拨,马上就能打开,感觉都是套了 cf 的关系,随机给你阻断,非常恶心,最近一年好像不太遇到类似情况了。
    XIU2
        16
    XIU2  
       52 天前
    另外,补充一下,还有一种情况可能会和我上面描述的部分特征重合,那就是国内各地各运营商搞得独立 反炸 机制(黑白名单)。

    如果你访问网站遇到阻断重置,可以尝试用 curl -I 等方式访问一下该域名的 http 地址(浏览器直接访问的话可能会被自动改为 https ),看是否会显示要重定向到 反炸 地址,如果不是的话,才需要进一步排查其他可能。

    反炸 这玩意,真的是不同地区不同运营商,都不一样,都有一份各自维护的黑白名单?

    楼上的情况,和 反炸 的情况混合起来,真的是进一步恶化了网络环境。。。
    frencis107
        17
    frencis107  
       52 天前
    @fake23 #12 泉州反诈白名单的阻断方式就是连接重置
    d7101120120
        18
    d7101120120  
       51 天前
    试了一下 5G 下的联通和广电(移动),都能很流畅的打开。坐标杭州。
    abchendai00
        19
    abchendai00  
       51 天前
    @XIU2 你说的这种情况我今年年初左右观察到过
    现在也有点
    不过仅限中国移动网络(电信偶尔)
    abchendai00
        20
    abchendai00  
       51 天前
    @XIU2 就拿楼主给的网站举例吧
    测试结果显示电信平均会有 1-2 个节点超时
    移动 2-3 个
    联通完全正常(除了上海联通被 rst )
    fake23
        21
    fake23  
    OP
       51 天前 via Android
    @frencis107 我就是这个错误而且不止这个一大堆 cf 的域名都重置了 重拨换 uip 无效
    fake23
        22
    fake23  
    OP
       51 天前 via Android
    @XIU2 我的问题是 ERR_CONNECTION_RESET
    不是阻断三分钟
    fake23
        23
    fake23  
    OP
       51 天前 via Android
    @XIU2 谢谢大佬 用 http 直接跳反诈 https 是 ERR_CONNECTION_RESET
    linhu66
        24
    linhu66  
       51 天前
    上海电信可以 正常打开
    kandaakihito
        25
    kandaakihito  
       51 天前
    @frencis107 #17 福州,和你情况一样。这次国庆回家,发现机场的订阅链接都变得没法更新了,福建墙中强真的恶心。
    fengyaochen
        26
    fengyaochen  
       51 天前
    精品网没这个问题,非常宽松
    showgood163
        27
    showgood163  
       51 天前
    试试 dns 用 cloudflare 的,这样能用 ECH 连接,我这能正常开网页,有点慢就是了
    fake23
        28
    fake23  
    OP
       51 天前 via Android
    @linhu66 我是这样而且一堆 cf 重置了
    lucky85984
        29
    lucky85984  
       50 天前
    挺宽松的,没感觉到被墙,未来 3-4 年可能会把墙垒高点,但是影响不大,短暂的波动。10-20 年以后估计会墙的厉害点。
    RyougiShiki
        30
    RyougiShiki  
       50 天前
    美国 vps 小鸡,文件共享,今日发现域名访问链接已重置,ip 可以访问,换个住址 ip 也可以访问。
    AlphaTauriHonda
        31
    AlphaTauriHonda  
       50 天前
    @fake23 上海联通把这个域名 RST 了,你检查一下你的 IP 是不是上海联通的。https://ipinfo.io
    如果是电信的,换个 IP 再试试。
    或者用 ECH
    https://v2ex.com/t/1076154
    syyyyy
        32
    syyyyy  
       50 天前
    我没问题,上海电信
    GeekGao
        33
    GeekGao  
       49 天前
    2024 年了,竟然还有人认为国内顺利访问套 cf 的站,是一种常见且合理的现象。。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3670 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 10:36 · PVG 18:36 · LAX 02:36 · JFK 05:36
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.