应用宝以 [涉及访问境外 IP] 为由下架使用腾讯云全球加速的应用

2020-01-10 13:02:49 +08:00
 richardevs
[由于朋友的 V2EX 账号 @aisan 太新,不能发帖,代为发布 -w-]

正文:

昨天下午收到应用宝消息,公司 APP 被下了

“您上传的移动应用已经正式下线,请查阅。
理由:[warning] [体验问题] 经核实,应用涉及访问境外 IP,请整改后提交版本至平台更新,再提交工单申请外显。”

因为我们业务都在腾讯云,正规 APP,境内备案持证的,没理由涉及境外 IP,在腾讯云这边排查了一圈,最后发现是 APP 接口在 CLB 负载均衡使用了腾讯云全球 Anycast 加速 IP,被应用宝判定为境外 IP,然后 APP 就被下了

沟通联系后,APP 接口 DNS 地址解析到腾讯云 CLB 普通的 IP 上,说明了调整原因: 腾讯云加速节点 IP 被判断为境外 IP,目前已移除相关 IP 节点,再重新提应用宝工单,

现在应用宝反馈:
“您好,经核实该应用存在关于调用境外 IP 地址被下架的,需提供相关承诺函说明,具体模版可参考( https://wiki.open.qq.com/index.php?title=%E5%BA%94%E7%94%A8%E5%86%85%E8%AE%BF%E9%97%AE%E5%A2%83%E5%A4%96IP%E8%A7%84%E8%8C%83%E6%8C%87%E5%BC%95&oldid=47751 )并加盖公章,祝您工作愉快!的问题,仍保持外显限制,请重新修改并更新后再次申请,谢谢!”

然而承诺函是一个坚持要用境外 IP 并说明理由的承诺函,我????

==============目前还没恢复上架==============

所以我觉得是不是该探讨下这个问题,这锅算哪家,还是算自己的?

1、影响范围可以很大,涉及面也很广,腾讯云上其他可能涉及境外节点的产品,会不会也有误伤的可能性?如果解析的 DNS 有问题,把境外加速节点解析出来,那 APP 可是说下就下了,比如 IM、点播、CDN、ECDN 等等

2、腾讯云负载均衡的全球加速 Anycast IP,目前明确不能使用,但官网还在推荐公网加速产品,产品说明里是不是应该有相应的风险提示?比如使用腾讯云的某些产品,可能不适用于发布在应用宝上,有下架风险

3、腾讯云跟应用宝是不是该有个 IP 白名单?

4、腾讯云目前还在积极跟进恢复,应用宝那边爱答不理,拖下去影响到产品运作,是否有赔偿的可能?
6699 次点击
所在节点    全球工单系统
31 条回复
dallaslu
2020-01-10 14:58:38 +08:00
伟大复兴过程中难免出现的魔幻日常
chitanda
2020-01-10 15:25:41 +08:00
草木皆兵
Cherishxxyy
2020-01-10 15:29:59 +08:00
国内的法律法规不是以企业的客户体验为转移,你懂的,最好能提前做好业务报备,该有的合规资质齐全
wy315700
2020-01-10 15:31:11 +08:00
@est
@miyuki
境外 国外 不一样
richardevs
2020-01-10 15:36:51 +08:00
@Cherishxxyy 你可能没有读内容...不,你一定没有读内容。
公司证件齐全运营了快 18 年,因为使用了腾讯云的海外加速服务被应用宝的新规 “禁止访问海外 IP” 直接下架了。
earg6699
2020-01-10 15:39:36 +08:00
@aisan 恢复了就好,不过现在政策趋严,以前允许或者可以不管的,现在可能都不行了。说点实际的,不管是使用哪家云产品去搭建业务,开发者有义务了解下国内市场的上架规则,这种违规了到哪里去要赔偿也说不通的。
kuccired0
2020-01-10 15:57:57 +08:00
我们也被下架了,刚才联系应用宝,提供业务用途,立马就恢复了,他们说可以晚一点补承诺函(好像说的是 1 周内)。拿走不谢~
est
2020-01-10 16:20:25 +08:00
@wy315700 客服不一定能马上应答得出来。。。
aisan
2020-01-10 16:25:19 +08:00
@earg6699 问题点在应用宝一刀切的下架+腾讯云没有提前研判业务风险

这个事情本身是政策变动,那云平台就更需要第一时间对客户预警,或者在产品选购的时候做充足的风险提示,出问题的时候应该第一时间去沟通解决,如果他们早期内部沟通建立了业务 IP 白名单,就没有这些事了。
bernardx
2020-01-11 16:03:35 +08:00
猜测
1. 应用宝上周刚因为工信部通报第二批侵害用户权益 App 躺枪
2. 应用宝的领导因此受到外界或内部压力,要求全面排查商店应用
一刀切其实是很多领导的传统,暴露了官僚和无能,明哲保身的逻辑。
所以国内还是不要一根绳子上吊死,尤其不要相信大厂。
winterbells
2020-01-12 00:05:54 +08:00
@richardevs mapbox 有中国特供 SDK=。=

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/636790

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX