广东电信墙跟着炸？

[strp]

https://t.me/xhqcankao/4963

原文：
有网友称广东电信宽带部分区域墙 SNI 判断出错，DNS 纯净即可访问除 Google/Telegram/Twitter 等时效性强的网站。

1.目前发现广州，江门，深圳，湛江的部分地区可以 其他地区没有评论补充
2.必须使用纯净 DNS 221.131.165.165 36.156.184.156
3.测试网站:
https://www.duckduckgo.com https://www.theguardian.com/international
4.目前发现网站如果用的是 CDN 并且你是第一次连会 RST 的 第二次刷新基本上都可以
5.企业自己播的 IP 基本不行 比如纽约时报 Telegram 这些不行 Google Reddit Twitter 时效性强的网站不行
6.不确定跟 BRAS 有没有关系
比如湛江一就如上述所说 SNI 判断出错很多网站都可以打开。

湛江二可能不同 BRAS 就只能访问部分网站而 duckduckgo 和 卫报 就不行
湛江三 BRAS 可能 duckduckgo 行了，但是卫报还是不行.

[levenwindy]

什么叫纯净 dns?广东电信用 8.8.8.8 ，算不算

[MeteorVIP]

反正我们村的 3G 网络正常

[est]

墙是在核心交换机插入某个部位，如果核心交换机故障了，那么备用线路很可能不经过墙。

[wuzeiyicixing]

墙坏了就敢直接上？不怕顺着日志抓人？

[szzys]

@est 墙是个旁路，侦测到再通知某些路由阻断。

[est]

@szzys 也有串联的设备了

[4ever911]

确实是的，我下午 vps 挂了，我把 v2ray client 里面的服务器都删了，居然能直接访问 V2EX ，我以为是服务器还没死，我去 vps 上把 vps 删了，重启我本地电脑，居然还是能直连 V2EX ，不过就一会

[AlphaTauriHonda]

无法访问 Google/Telegram/Twitter 是因为 IP🧱模块工作正常。IP🧱模块有两个，针对 Google 的还工作正常。

@levenwindy 不算，因为🧱的 DNS 污染模块没出问题。你可以用加密 DNS 。

@4ever911 试试写 hosts 能不能访问。

@est SNI🧱模块有可能是分布式的。

[Huhuu]

下午的时候，电信的电话无法接听，也无法拨出

[leorealman]

阿里 DNS 算纯净 DNS 嘛

[gamekiller0010]

@leorealman 不算

[szzys]

@leorealman 那种可靠连接协议的 DNS 才算纯净，比如 TCP 的 DNS 5353
@est 很少，这些旁路基本部署在国际出口局。你拿正确地址 google.com 的 ip ，路由跟踪看得出来的。
@wuzeiyicixing 现在很少主动抓人了，除非在境外胡说八道带节奏被关注的，才会被盯上。用不用梯子都一样，有的是办法追溯。毕竟计算机系统，不保证大站没有 0day 吧。。。
@4ever911 有可能是 ipv6 的没阻断，你访问的可能不是 ipv4 ，而是 ipv6 。
@Huhuu 电信垃圾，移动通信用户影响超过 50 万户、时间超过 1 小时，属于重大事故了。

[369908633]

怎么测试是否纯净 DNS ？