深信服和 1.1.1.1 什么情况？请帮助

[honeyshine75]

问题如下： 打开 https://1.1.1.1/help 网页之后出现警告，如果忽略警告会出现如下界面：

ping1.1.1.1 的话也不太正常，返回的时间显示<1ms

电脑有安装 easyconnect。。。

请问有同样的问题的吗？应该怎么解决？

[flyfishcn]

@lean 某些设备默认的管理地址就是这个。还不做隔离，直接进了内网路由了。

[bclerdx]

去深信服把地址改为正规的吧。

[masir]

一大堆公司把 1.1.1.1 用在内网，之前住假日，有两家的认证 portal 网页就是 1.1.1.1

[azuis]

这个本来就是 apnic debogon project 本身目的所在。把这个 IP 给 cloudflare 也是为了让更多从业人员关注这个问题。以此提升 IPv4 分配的效率。

[lc7029]

这是个公网地址，但被你们的运维拿到了内网使用。我们也干过 114.114.114.114 和 8.8.8.8 配置在网络设备上。

[bclerdx]

@lc7029 结果呢。

[lc7029]

@bclerdx 结果正常使用。自己的网络设备，做 DNS 迭代查询。

[Tianao]

@lc7029 114 还是算了吧，我见过有产品写死用 114DNS 的，还有些写死用的不是 114 但是是别家公共 DNS 的非 UDP53，劫持请求都救不了。

[lc7029]

@Tianao 现在我们的套路是全走自己的 DNS，防火墙不给到公网的 UDP53 放行

[bclerdx]

@lc7029 你司也用深信服的防火墙硬件产品？

[csx163]

1、网管
2、深信服
3、Cloudflare

到底是谁的问题？

[lc7029]

@bclerdx 现在用 Cisco，不用深信服。

[wangfei324017]

1.1.1.2 也是，深信服的行为管理认证页面

[baobao1270]

应该是内网路由配置，把 1.1.1.1 的流量全部导到这台服务器上了
1.1.1.1 应该是 cf 的地址，也就是说你们公司劫持了这个地址，作为深信服的地址
你 ping 为 1ms 应该也是因为实际上 ping 的是内网的服务器
另外，建议楼上讨论 APNIC、网工和 CF 的争端的人另开新帖

[xxq2112]

@realpg 不是 CF 傻，CF 和 APNIC 本身已经遇见这个情况了，所以他自己也在更多时候建议使用 1001 来代替
再说某些厂商不按规定占用公网 IP，是不是也该谴责一下

[CallMeReznov]

谁的问题都没有，体量的问题，如果深信服体量作到逼 CF 大，这个帖子的标题和内容就会反过来了

[edsheeran]

認為 cloudflare 做錯的請自覺回學校重修

[foxking]

参考 dod,各种 isp 都会使用，1.1.1.1 更是。看 isp 对公网稀缺性，都有可能。

[foxking]

@realpg 别为了别人的恶语坏了好心情，你说了实话。

[HandSonic]

这个的确就是深信服的问题，深信服默认内置的管理 IP 就是 1.1.1.1