如何判断是否被墙?

2019-01-27 22:43:30 +08:00
 Jay54520

阿里云香港

2019 年 01 月 27 日,本地是深圳移动宽带、联通 4G

本地 traceroute VPS 的记录:

14  * 59.43.186.138 (59.43.186.138)  112.733 ms  114.002 ms
15  218.185.243.122 (218.185.243.122)  68.511 ms  81.471 ms  218.185.243.62 (218.185.243.62)  81.981 ms
16  116.251.81.253 (116.251.81.253)  78.161 ms  53.329 ms  53.575 ms
17  * * *

mtr -rw 记录:

 8.|-- 221.176.24.238  10.0%    10   14.6  17.5  13.4  30.8   5.7
  9.|-- 223.118.10.2     0.0%    10   43.8  46.7  43.4  60.5   5.0
 10.|-- 223.118.3.14     0.0%    10   42.0  42.9  37.7  45.3   2.1
 11.|-- 223.119.2.242    0.0%    10   44.4  42.7  35.8  46.8   2.8
 12.|-- 116.251.82.173   0.0%    10   43.6  38.4  16.6  46.1  11.3
 13.|-- 11.131.180.221  10.0%    10   98.4  67.7  33.4  98.8  21.3
 14.|-- 11.56.8.21       0.0%    10   14.9  15.5  14.9  16.8   0.3
 15.|-- my_server2.com  20.0%    10   43.7  41.7  18.1  47.4   9.7

提工单后阿里云的回复:

我们目前发现从大陆访问香港以及海外地域部分云服务器 ECS,会出现网络无法连通的情况(海外客户访问正常)根据路由跟踪分析,异常节点处于跨境互联出口处,目前运营商尚未确认恢复信息。如果您的业务仍受到影响,建议您尝试更换服务器并迁移服务,并确保您的业务中不要包含违规信息或违规服务。

若是您的业务受到影响并且比较着急恢复,您可以考虑更换服务器并迁移服务,我们可以为当前不能连接的实例退余款。

我询问能否换 IP,收到的回复: 不好意思运营商网络问题我们没法保证何时可以解决,所以目前非新购实例我们不支持换 ip。

阿里云新加坡

本地可以 SSH 到 VPS,可以正常翻墙、ping,但 traceroute 16 跳之后也丢包,和上面的香港阿里类似:

···
15  218.185.243.122 (218.185.243.122)  68.511 ms  81.471 ms
    218.185.243.62 (218.185.243.62)  81.981 ms
16  116.251.81.253 (116.251.81.253)(查询后是美国阿里云)  78.161 ms  53.329 ms  53.575 ms
17  * * *

两者都是在美国丢包,那么是否是阿里云的问题?

为什么新加坡的 traceroute 也不行,但能够 SSH 和翻墙。

如何判断 IP 是否被墙?

2646 次点击
所在节点    宽带症候群
29 条回复
hlz0812
2019-01-27 22:50:34 +08:00
看看能否正常建立 TCP 连接,不能就是墙了,现在墙不封 icmp
lhx2008
2019-01-27 22:52:32 +08:00
应该是移动的强中强,被移动返程的时候侦测到,KO
CernetBoom
2019-01-27 23:04:56 +08:00
torch.njs.app (Indexyz 大佬的)
测端口通不通
Jay54520
2019-01-27 23:06:49 +08:00
@hlz0812 是这样。测试后,不能使用 HTTP 访问被墙的但能够访问不被墙的。所以这个可以作为判断标准?
CernetBoom
2019-01-27 23:08:04 +08:00
"两者都是在美国丢包",IP 数据库识别问题,都在当地
"为什么新加坡的 traceroute 也不行"MTR 能到你机器 IP 吗,本身有些 Hop 就是不回应的
Jay54520
2019-01-27 23:11:21 +08:00
@CernetBoom 被墙的和不被墙的 MTR 都能到本地机器 IP。
labnotok
2019-01-27 23:20:25 +08:00
tcping 大法
hlz0812
2019-01-27 23:21:32 +08:00
@Jay54520 可以,但 http 不能访问可能是其他问题导致,最简单的是看看 ssh 能不能连上
alvin666
2019-01-27 23:21:52 +08:00
丢包不是墙,墙是直接 tcp 断,丢包只能说线路炸了
CernetBoom
2019-01-27 23:24:41 +08:00
@Jay54520 拿上面那个网址测下端口
Jay54520
2019-01-27 23:27:20 +08:00
@CernetBoom 被墙机器,国内都是 “ Down ”,国外都 ok ;没被墙机器,除了上海阿里云,其他都 ok。
isnowify
2019-01-27 23:47:08 +08:00
检查端口开放
C2G
2019-01-27 23:48:40 +08:00
CernetBoom
2019-01-27 23:49:59 +08:00
@Jay54520 可以确定是被墙了
Flasky
2019-01-28 00:23:29 +08:00
你这只是线路问题吧?墙的话 TCP 包直接被 RST,ping 都不通,因为 http 内容有违规被墙的过几天就可以恢复
Va1n3R
2019-01-28 00:31:28 +08:00
nmap 扫一下啊
zhouyut001
2019-01-28 00:44:58 +08:00
這個問題還用問? TCPING 就出來了,再不然就最簡單的 站長工具 國內國外測一下不得了
FengkuiChan
2019-01-28 01:13:30 +08:00
suhongbo
2019-01-28 08:52:54 +08:00
http://ping.pe 用这个网站 PING 一下,
EasonSummer
2019-01-28 09:06:24 +08:00
ping ICMP 测试是没用的 现在只是阻断 TCP

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/531092

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX