93.46.8.89 是个神奇的 IP

[hanru]

今天打开搬瓦工网站时偶然发现：

然后稍微深究了一下……

1. 这个 IP 属于 Fastweb，GeoIP 在意大利；
2. 被某墙污染的域名经常指向这个 IP ；
3. IP 无法 ping 通，但 80 和 443 端口是打开的（不排除有更多开放端口），尝试 tcping，有了新发现：

  $ tcping 93.46.8.89 80
  
  Probing 93.46.8.89:80/tcp - Port is open - time=8.071ms
  Probing 93.46.8.89:80/tcp - Port is open - time=2.295ms
  Probing 93.46.8.89:80/tcp - Port is open - time=2.233ms
  Probing 93.46.8.89:80/tcp - Port is open - time=2.473ms
  
  $ tcping 93.46.8.89 443
  
  Probing 93.46.8.89:443/tcp - Port is open - time=10.161ms
  Probing 93.46.8.89:443/tcp - Port is open - time=3.331ms
  Probing 93.46.8.89:443/tcp - Port is open - time=1.866ms
  Probing 93.46.8.89:443/tcp - Port is open - time=2.018ms

印象中此类 IP 都是无法访问的，今天的这种状况感觉有些蹊跷。V2 高人多，请帮忙分析一下，谢谢。

P.S. 本人南京电信。

[alect]

你用代理了吧

[dzxx36gyy]

这延迟咋看上去是被 tcp 劫持了……

[hanru]

@alect 确定没用代理。用代理的话域名就不会被污染了。

[wly19960911]

缓存？有时候某个网站访问过，但是有缓存的情况下，就算服务器关了也能访问，所以我会使用 ctrl + f5 采取无缓存方式进行访问

[hanru]

@dzxx36gyy SSL 证书正常，似乎和普通的 HTTP 劫持有所不同，目的是什么？

[hadoop]

显示 ip 和地理位置的插件叫啥名

[jasontse]

你用透明代理了

[hanru]

@hadoop FlagFox: https://addons.mozilla.org/en-US/firefox/addon/flagfox/

[alect]

巴瓦工的这个官网域名是大部分地区被 gfw，然后小部分地区时间可以正常解析，看到的那个地址应该是缓存的地址。多刷几下就知道了。

[hanru]

@alect 本地多台机器，多个浏览器，普通浏览和隐私浏览，多次尝试（ Ctrl+F5 ），可以确定不是缓存。就差登录了，但这种情况下不敢轻易登录。

[hanru]

@jasontse 本地的网络环境我还是清楚的，没有什么透明代理。除非电信那里新增了能穿透 SSL 的代理，但之前没听说过有这种东西。

[alect]

@hanru 小部分地区时间可以正常解析,本机或者其他机器 ping 这个域名应该是可以正常访问，那个插件获取 ip 的方式可能不太一样。

[hanru]

@alect 我在 Wireshark 里抓包了，打开搬瓦工网站时连接的就是 93.46.8.89 这个 IP。

[wwwvvvvvvvvvv]

[xvx]

@alect 不排除是运营商的问题，这边移动能上，电信不行。

反正国内的网络都很奇幻的，各种神奇的现象都有。

[icreeper]

我这边 ping 是 cloudflare 的 cdn

[cocochan]

你路由器有劫持 TCP

[slrey]

tracert 了下 停在 202.97.24.150 了 是上海电信 ip 倒是离你很近

[hanru]

@cocochan 能否展开介绍一下，如何排查路由器劫持 TCP ？

[jacy]

我这帮瓦工同样是解析到这个 ip，但好像端口都无法 tcping

Probing 93.46.8.89:443/tcp - No response - time=2012.754ms
Probing 93.46.8.89:443/tcp - No response - time=2000.513ms
Probing 93.46.8.89:443/tcp - No response - time=2001.345ms
Probing 93.46.8.89:443/tcp - No response - time=2001.260ms

Ping statistics for 93.46.8.89:443
4 probes sent.
0 successful, 4 failed.
Was unable to connect, cannot provide trip statistics.