国内这劫持简直掉炸天 5 毫秒直达美国 cf ip

[holinhot]

http://prntscr.com/nz9c8v

5ms 直达 cf 服务器真是 6

http://prntscr.com/nz9cn3


TCP connect to 104.27.191.245:80:
5 iterations (warmup 1) ping test:
Connecting to 104.27.191.245:80 (warmup): from 172.16.0.15:63715: 5.28ms
Connecting to 104.27.191.245:80: from 172.16.0.15:63716: 5.04ms
Connecting to 104.27.191.245:80: from 172.16.0.15:63717: 4.83ms
Connecting to 104.27.191.245:80: from 172.16.0.15:63718: 4.69ms
Connecting to 104.27.191.245:80: from 172.16.0.15:63719: 4.71ms

[hlz0812]

@CernetBoom 不过这个 ip 确实是 anycast 的，全球范围内都是，少数网络下也表现为 TCP 和 icmp 路由不一致，比如日本 gmocloud，TCP 下 2 跳到，icmp 需要很多跳，还有个可能就是 cf 那边搞的，但是 cf 的 anycast 好像没有大陆的节点吧

[CernetBoom]

@hlz0812 Cloudflare 怎么可能自己搞的， 他们的 Anycast 没大陆，大陆都是百度云的 IP

[hlz0812]

@CernetBoom 但是日本 gmocloud 对这个 ip 的 TCP 也劫持就很迷

[happylty]

测试已经被劫持了

[PP]

前几天美国梯子 25ms，上海电信。

[CernetBoom]

@PP 只是你测到中国大陆了，上海到美国本土延迟不可能低于 100ms(既有的海缆)

[dfly0603]

@mason961125 南京电信、盐城电信实测也没有。

[Flasky]

广西电信路由跟踪显示没有劫持，但是直接访问 ip 就跳到菠菜网了
https://imgchr.com/i/VrtqmV

[xxq2112]

@Flasky TCP 劫持
手机工具默认是 ICMP,看不到的

Tracing route to 104.27.191.245 on port 80
Over a maximum of 30 hops.
1 2 ms 2 ms 2 ms *
2 19 ms 6 ms 13 ms *
3 * * * Request timed out.
4 8 ms * * 61.164.22.157
5 13 ms 15 ms 12 ms 202.97.68.129
6 Destination Reached in 9 ms. Connection established to 104.27.191.245
Trace Complete.

Tracing route to 104.27.191.245 on port 80
Over a maximum of 30 hops.
1 2 ms 2 ms 2 ms *
2 4 ms 4 ms 4 ms *
3 * * * Request timed out.
4 15 ms * * 101.71.244.97
5 12 ms 9 ms 10 ms 219.158.96.189
6 Destination Reached in 14 ms. Connection established to 104.27.191.245
Trace Complete.

浙江电信、浙江联通 稳定复现

[banditv2ex]

请教楼主测路由的软件叫什么名字？

[PP]

@CernetBoom 可不是么。

[alsas]

TCP 劫持 打开直接菠菜网站

[dream7758522]

我这里 2ms 直达 1.1.1.1

[sobigfish]

报网警 会管么 ¯\_(ツ)_/¯

[z919126592]

福建移动家宽 正常

[set01]

河北联通表示，用了三年了除了第一年的时候 404 页面会有广告外，再也没见过联通的广告

[skylancer]

@CernetBoom 是的呀，比如傻逼思科...