再开一帖说说广东移动打开境外 HTTPS 网站的问题

[LGA1150]

之前我为此发过帖：
https://www.v2ex.com/t/160597
从1月2日开始，访问Google各IP的HTTPS出现时断时续的现象，而HTTP一切正常
之后其他网站似乎也受到了这种影响，包括GitHub、V2EX等，有时候是css或图片丢失，有时完全不能打开
最严重时连我的VPS的443也连不上。80还是正常的
那个主题里有人说是QoS的问题，可是443端口那么常用也能限速？（关键是根本连接不上）

通常，如果是GFW封锁了443端口，访问的错误不是Time out就是Reset
但是当我这种情况发生的时候，表现为连接超时，但出现的错误却大部分是Empty response （无响应） 、Connection closed（连接被意外关闭）、SSL Protocol ERROR（SSL连接出错）

有一些同样用移动的人也发现了类似的问题

现在每次出门都要长时间挂代理，我整个人都不好了

[huntcool001]

Fqrouter或者SS 24小时全局代理可破。。

[xiaozhizhu1997]

我记得墙中墙封锁HTTP网站时是CLOSED不是RESET，比如说zrblog.net…
另外我不知道移动是不是连Wikia也封了…
SSL ERROR是证书被墙中墙拦截了。。。
移动这个有点像各中东国家的模式…他们上网是通过ZF的代理服务器…和移动的缓存有点类似。
挂全局SS吧。

[greendyj]

上海移动的手机网络也时不时连不上443端口的ss。
顺便问一下移动的宽带和手机网是不是走的同一条线路？

[lucifer9]

移动貌似还直接从 dns 开始搞...设个国内无污染的 dns，手机用移动上网，解析 instagram 之类的都会有几次被移动篡改

[airyland]

同广州，表示访问Github有时候第一次访问不了，再刷新就可以访问了。

[LGA1150]

@huntcool001 我就用的Ss

[LGA1150]

@xiaozhizhu1997
我这边观察到的封锁HTTP网站的方式是基于域名正则的reset
连t.co也能被reset，如果GFW这么干的话估计又要误伤一批网站……

http://zh.m.wikipedia.org 和 https://zh.m.wikipedia.org都打不开，前者被移动reset，后者GFW

[LGA1150]

@lucifer9 不是DNS的问题
目前我只观察到www.google.com

[pierrec]

目前我只观察到www.google.com
不是最近的事情了

[LGA1150]

@pierrec 被劫持到移动的一个IP

[xiaozhizhu1997]

@LGA1150 我从ipip.net检测DNS的时候，常能看到移动的DNS对Google返回移动自己的IP，我直接输入此IP是个广告页面。
t.co？加hosts然后用https://t.co