关于 CloudFlare IP 被劫持问题的一些发现

2019-08-22 16:53:20 +08:00
 mnihyc

之前看到了 https://www.v2ex.com/t/588848,目前为止仍然是被三网 TCP 劫持的
然后去搜了一下相关信息,发现这种情况好几年前就已经出现过了
又搜集到几个相关 ip:

104.25.183.205
只有电信 /部分联通被劫持
ICMP/TCP 都被劫持到某内蒙古节点上然后转内网
不知道为什么在里面发现了个人 blog 的链接?本人不打算深究

104.27.158.7 ( aria2c.com
五月份的时候有人称被劫持到了 bc 网站
三网 TCP 劫持,与之前的几个 ip 相同
最可怕的是,虽然 TCP 路由被劫持了,但是 ip 及绑定的网站仍然可以正常访问

三网劫持而且还是在不同的出口(广东,上海,北京等)都有劫持
并且被劫持的只有 80/443 端口,8080 等正常访问(本机测试结果)
综合这些 ip 的劫持情况来看,。。。。。。。。(不多说了 www

4091 次点击
所在节点    宽带症候群
10 条回复
txydhr
2019-08-22 20:41:26 +08:00
其实这种情况可以给,纪;检部门写举;报信的,附上现象和证据,现象要言简意赅,附的证据不要怕他们看不懂,说自己的网站(当然内容合法,最好还是合法备案的域名的子域名)总被劫持,举;报对象就是管理墙的单位,工信部,三大运营商。纪;检部门一定会去查的,虽然被举;报的单位可能“不存在”,但是内部流程他们会走的,起码他们下次不敢。
phpc
2019-08-23 00:48:39 +08:00
重庆电信试了一下这几个 ip,已经不劫持了
mnihyc
2019-08-23 01:01:35 +08:00
@phpc 可能有的 ip 段不会被劫持,也不知道什么原因,总之我在 ipip.net 上测的大部分 ip 段都是会被劫持的
mnihyc
2019-08-23 01:02:09 +08:00
@txydhr 关键是我没有这个必要啊 w,我就是感叹一下
txydhr
2019-08-23 05:07:25 +08:00
@mnihyc 这也是为什么他们肆无忌惮
derekwei
2019-08-23 09:20:05 +08:00
每次投诉给电信,他们都是说“我们这边没有发现类似情况”
phpc
2019-08-23 09:58:42 +08:00
@mnihyc #3 我忘了路由器上开了 xx,关了之后确实依然劫持……
mnihyc
2019-08-23 14:28:47 +08:00
@txydhr
@derekwei
http://www.cac.gov.cn/zrxx.htm 暂且是交到这里了,等等看回复吧
txydhr
2019-08-23 16:26:36 +08:00
@mnihyc 最好监察委(纪;委)也举报下
Peanut666
2019-08-23 18:29:21 +08:00
支持楼主,同时注意保护好个人隐私

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/594242

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX