谁能帮忙研究一下为什么这个国内 ip 地址“27.152.185.97”几乎完全无法在境外连接成功？

[qqqfreeboycn]

访问 http://27.152.185.97 这个链接，在境内访问，显示 403 错误，说明连接成功，在境外访问，始终是显示连接重置或拒绝连接，请问这是 gfw 的原因还是中国电信跨境线路的原因？

[wd]

这个是在收集大家 vps ip 然后黑过去么🤔

[qqqfreeboycn]

@wd 这是阿里云的 ip，对应的域名是 iclasscloud.cretech.cn ，你觉得可能被用来做黑客用途吗？

[geekvcn]

HTTP 代理？如果不封国外 IP 访问就会被中断网络，你可以在云服务器搭个 HTTP Socks 代理试试云服务商会不会找你整改，大概率是主动屏蔽

[geekvcn]

简单测试了一下是主动屏蔽，路由正常，ICMP 正常，TCP 正常，应该是没国外业务，减少国外攻击，主动屏蔽的

[LGA1150]

被反向墙了

[qqqfreeboycn]

@geekvcn 不是 http 代理，是阿里云的 cdn，在境外的解析结果随时在变化的，解析到 27.152.185.97 的时候就无法访问，解析到别的地址的时候就访问正常，因此访问时断时续

[ihipop]

@qqqfreeboycn 这种问题不应该是提工单给阿里云么？而且阿里有保障海外访问的专用 CDN 业务。

[crab]

双向屏蔽的关系吧。之前看喷嚏网都用 RSS 。

[littlewing]

抓包分析
联系阿里云

[om2mo]

80 端口被封了，加上 tls 或者直接改端口，换成 443 就可以

[fredcc]

国内 cdn 节点不服务国外很正常啊。阿里云 cdn 创建时就要选服务区域，国内，全球，还是全球不含国内

[qqqfreeboycn]

@fredcc 这个 122.228.7.225 也是 iclasscloud.cretech.cn 所使用的阿里云国内节点之一，为什么就能正常从境外（墙外）访问？

[om2mo]

这个 80 端口没封

[justs0o]

在这问还不如工单问阿里云

[justs0o]

还有，你发的 122.228.7.225 和 27.152.185.97 都非阿里云本身网络，第三方机房屏蔽海外不是很正常的么

[xinge666]

宝塔面板有个 nginx 防火墙 直接阻断国外 IP 连接

[qqqfreeboycn]

@om2mo 你的意思是网站的其中一个域名使用阿里的 cdn 服务的时候，阿里云给他分配的那几台 cdn 主机当中一部分对境外 ip 地址开放了 80 与 443 端口，另一部分却专门针对境外 ip 关闭了 80 与 443 端口？

[qqqfreeboycn]

@justs0o 这两 ip 对应的是.kunlunca.com 这个 cname，是阿里云的。

这两台 cdn 服务器不是我在使用，发工单也问不到答案

[justs0o]

@qqqfreeboycn cname 是阿里云，但机房不是阿里的，阿里也只是在这个机房租了机柜而已，还是那句话，第三方机房屏蔽海外很正常

[om2mo]