今天早上起来发现本地移动网连斯巴达又连不上了,之前发帖退坑斯巴达了,退坑也要退得明明白白,于是研究了一下斯巴达奇葩的阻断。 1.阻断发生的频率不高,小流量网站没几个用户访问,几乎感觉不到阻断。 2.三网都存在阻断。 3.被阻断时:ping和tcping测试都正常且不丢包。说明路由是正常的,理论上能正常访问。 4.阻断针对应用层协议:我测试了 http FTP ssh 都不能正常建立连接。http和https都一样,直接访问ip也不能正常访问。说明不是针对SNI。 5.阻断针对单个连接,针对的是IP不是IP段:你的IP访问不了,但是重启光猫换个IP就能访问了。同样,服务器上面有多个IP,这个IP访问不了,另一个IP能正常访问,不管它们在不在同一个IP段。 6.阻断是间歇性的,随机的:根据之前被阻断的结果来看,被阻断时,少则10分钟能恢复访问,多则半天恢复,很少有超过1天不能访问的。阻断不分地区,任何地区都能发生阻断。 这个阻断方式和Github和steam有相似之处,他俩套了CDN,不能阻断IP,于是上了SNI干扰。这个阻断方式直接针对IP了,可以叫IP干扰了。 对热门IDC机房几乎是核弹打击
|
照这样下去,可能以后要白名单了,不在白名单里面的IP会被大墙间歇性干扰,墙不了你,我就薛定谔式阻断你,IP能ping通,就是访问不了,不明真相的人就会怪罪服务器有问题。 |
BuyVM 这个样子一年多了 |
斯巴达的传家宝小鸡岂不是很难出手了 |
确实,,节点突然就失联了,但是确实是通的。。。
/** |
建站的没几个敢收了吧,要掉流量,富强的和搞其他用途的有人收。 |
loc我一直能ping,但是就是打不开 |
本帖最后由 banker 于 2022-10-4 11:21 编辑
其他的小鸡没有问题吗?为什么Cera独服又没有问题? |
确实很** 看来那个shadow tls要上位了 期待 |
等二十大开完了在看看,毕竟最近几个月是超级敏感时期, 4837 一个常规线路 被干也很合理 |