跨境漫游只不过是透明代理？

[madizan]

似乎从 QQ 邮箱 app 的设备管理模块，能显示出境外归属运营商所在地区和漫游地所在地。图片手机页面暂无法上传。

[fisherwei]

@AlphaTauriHonda 给不了也不敢给，我经手过的加白是加原地址，或者原地址+目的地址。

如果你不信，就当我胡说吧。

[AlphaTauriHonda]

@fisherwei 墙是一个中心化的设施，你要是用三大运营商的出口，都要过墙。

如果你用过的是走境外上游，你用过的 IP 应该就在我发的 IP 的同一个子网里。你说你用三大运营商的 IP ，能给自己加白名单我是完全不信的。

[SCJiang]

@S179276SP 那个走 169 的段和朝鲜的段，毕竟审计设备只是在跨境的 C-I 段上，他们走的路由虽然地理位置在国内，但实际上都是在国际交换这一层，全程算是属于境外骨干网，根本没跨境过，更不用说境内骨干网。像中亚几个国家要访问东亚网络，如果买电信的 Transit 也会经由 AS4809 的乌鲁木齐-北京-香港的节点，还有 CTMO ，路由则是广州-香港。倒是 23.42.176.0/24 这个段的特点是居然会接入联通这种 Tier-2 的 ISP ，属实罕见，毕竟放在海外，联通的骨干网也实在算不上优秀。

[SCJiang]

@AlphaTauriHonda 挺有意思的，原来还有公网地址能同时和境内外骨干网互联的，挺好奇这玩意同时从技术和合规性上是怎么实现的。像我之前发现几个段都是“离岸”的，如果访问境内地址路由必须先绕境外，再从公用出入口入境。不过我也一直很好奇到底有没有能经过公用出口的“白名单”地址，如果要自己研究，估计近期最可行的入手点是奥运上联通提供的互联网服务，不知道他们的跨境方案是什么。

国内已知跨境没有审计设备的大型骨干网似乎只剩下中信运营的那个了。

[SCJiang]

@yorkyoung 其实就是 5G SA 漫游，要实现漫游就是要把前代流程差不多重新做一遍，全球运营商间还在试验，去年有个通稿是中移动和韩国 KT 做了个双向漫游试验，基于归属地路由结构

[AlphaTauriHonda]

@SCJiang 这些段都是 Akamai 为了优化到墙内联通 169 的质量接入的。在香港
184.50.92.1
184.50.90.1
69.192.8.1
23.13.184.1
23.77.214.1
23.42.176.1
184.50.87.1
香港还有 Akamai 用移动国际 CMI ，日本有直连电信 163 。

[my2492]

@S179276SP 联通到朝鲜路由经过大陆，但是不经过 C-I 。遇到过 IIJ 到 ctclouds ，路由是 IIJ-联通-墙内联通 CN2 互联-CN2 海外的，这种即使两个海外 ip 连接也能被墙掉，我经历过。只要经过 C-I ，不区分流量从哪里来到哪里去，就会有墙

[my2492]

@SCJiang 公网地址直接互联不就是买了个 transit 走的专线到上游接入

[AlphaTauriHonda]

@SCJiang 中信的没有办法跨境。
上海纽约大学的 103.242.129.1 和 103.242.130.1 在上海，但是只接入中信国际，所以从墙内访问要过出口绕到香港澳门再回到上海。

[AlphaTauriHonda]

@my2492 用被墙的 IP 测试是个好办法。把墙想成物理的，好比机场的海关，非常中心化的设施。

[fastcache]

@AlphaTauriHonda 有朝鲜的 ip 或 as 吗？

[AlphaTauriHonda]

@fastcache 175.45.176.1
175.45.177.1
175.45.178.1 不用 169 用 transtelecom
175.45.179.1

AS131279 AS134544

[S179276SP]

@SCJiang 晓得了，看来鑫鑫要访问世界从朝鲜坐飞机从北京机场国际区转机再到香港就是不过墙的，但是国内拿护照排队等待过 北京边检 进入机场国际区的旅客属于 C - I 段流量了。

话说应该是电信太贵了，中亚经过大陆再到香港这种几乎见不到，基本都是靠毛子绕一圈。

[fhbyljj]

@AlphaTauriHonda @ S179276SP 朝鲜 IP 怎么走，你们是如何知道的？？？

[S179276SP]

@fhbyljj 出去不知道，很久以前 tracert 过进去的，进去貌似是美国-上海联通-香港联通-朝鲜-******，有人说联通只给了朝鲜的 sprint 路由。

[haojunmei]

@SCJiang 其实按理来说有黑名单也就会有白名单 理论是可行 就是切入口 怎么去让他开放个白名单给你。奥运村的网络个人其实倒也感觉不一定是直接国内 IP 白名单出去 也有可能跑联通自己的线路到港再提供互联网服务 相当于把整个奥运村怼到了香港，因为国内 IP 毕竟在海外不单单有国内的主动墙 还有被动墙 比如看不了 NF 之类的

[haojunmei]

@S179276SP 找了下 不知道这个算不算 129.250.66.10 NTT 在广州与电信互联的 IP 地理位置确实是在国内 但是他是直接和 ntt 骨干连起来的 NTT 到这里不用过墙

[fastcache]

@fhbyljj ping.pe

[SCJiang]

@AlphaTauriHonda 噢噢，中国大陆优化那就说得通了，但居然还会放一些国际路由上去

[JensenQian]

https://www.v2ex.com/t/767664
之前四川和江苏移动好多网站都是走穿透出去的