93.46.8.89 是个神奇的 IP

[hanru]

今天打开搬瓦工网站时偶然发现：

然后稍微深究了一下……

1. 这个 IP 属于 Fastweb，GeoIP 在意大利；
2. 被某墙污染的域名经常指向这个 IP ；
3. IP 无法 ping 通，但 80 和 443 端口是打开的（不排除有更多开放端口），尝试 tcping，有了新发现：

  $ tcping 93.46.8.89 80
  
  Probing 93.46.8.89:80/tcp - Port is open - time=8.071ms
  Probing 93.46.8.89:80/tcp - Port is open - time=2.295ms
  Probing 93.46.8.89:80/tcp - Port is open - time=2.233ms
  Probing 93.46.8.89:80/tcp - Port is open - time=2.473ms
  
  $ tcping 93.46.8.89 443
  
  Probing 93.46.8.89:443/tcp - Port is open - time=10.161ms
  Probing 93.46.8.89:443/tcp - Port is open - time=3.331ms
  Probing 93.46.8.89:443/tcp - Port is open - time=1.866ms
  Probing 93.46.8.89:443/tcp - Port is open - time=2.018ms

印象中此类 IP 都是无法访问的，今天的这种状况感觉有些蹊跷。V2 高人多，请帮忙分析一下，谢谢。

P.S. 本人南京电信。

[miaomiao888]

你或者上级路由有人把这个 IP 劫持指向某个 SNI 代理的 IP
如果是这样那么可能就能用这个 IP 打开 BWG，并且证书也是对的

[pq]

总之，天朝的网络很魔幻，无法以常理度之。。。

[hanru]

@jacy 正常应该就是这样的。

[hanru]

@miaomiao888 我觉得你的这个解释说得通。我本地的路由器应该没有劫持，那问题就是出在中国电信了。RTT 这么低，似乎劫持就在路由器的下一跳。

不过还是无法理解为什么要这么做……

[cnnblike]

人在美国，访问的指纹也是‎ ae ab b1 17 90 b6 a6 2d 23 16 28 b7 a5 57 a2 19 21 28 88 17

[just1]

也有可能是流量转发

[xratzh]

这货是 g，fw 的一部分。我的自定义列表需要 config 这个 ip。

[hadoop]

@hanru chrome 下的有吗？

[hanru]

@hadoop 我不知道 Chrome 下是否有类似插件，抱歉。

[warmcolor]

我这里
ping 显示 104.20.6.63
nslookup 显示 93.46.8.89 、243.185.187.39 、159.106.121.75 和 8.7.198.45
浏览器显 IP 插件显示 104.20.7.63