1
barnett 2023-02-22 22:23:15 +08:00
可能是自己的 IPLC 专线 不过墙
我司用的中信国际的 IPLC 也是不过墙的 |
2
yyzh 2023-02-22 22:34:17 +08:00 via Android
@barnett 我们公司也是用中信的,但是这货是玩的 NAT,访问国际用香港的 IP ,访问大陆用专线的 IP.跟楼主这个应该不是一回事
|
3
barnett 2023-02-22 22:39:54 +08:00 1
@yyzh 你那是中信的 SD-WAN 方案吧 做的分流加速 我们是物理专线 测了一下 IP 确实不过墙 我还作死 curl 过 www.gov.cn :)
|
4
yyzh 2023-02-22 22:47:32 +08:00 via Android
|
5
fastcache 2023-02-22 23:27:36 +08:00
感觉像 Cloudflare Magic Transit , 了解下
|
6
Archeb 2023-02-23 01:16:42 +08:00 1
|
7
Archeb 2023-02-23 01:18:31 +08:00
这个以前也有合法的,比如腾讯云 AIA 就属于此类,但是现在 AIA 的国内入口已经被砍掉了,目前 AIA 的 EIP 只能加速中国大陆以外地区。
|
8
Archeb 2023-02-23 01:21:57 +08:00
@yyzh cloudiplc 这个应该是双 IP 方案吧,国内国外各一个 IP 的,与楼主说的并不相同。
我用国内主机追踪它提供的东京 IP ,是会经过墙的,路由里面有电信的东京 POP 就可以说明这和楼主说的不是一类。 |
9
strp 2023-02-23 02:53:21 +08:00 1
你猜 101.6.6.6 过不过墙
|
10
AlphaTauriHonda OP @strp 过墙,101.6.6.6 在🧱内
https://dig.ping.pe/rfi.fr:TXT:101.6.6.1 @Archeb 你说的对,是两种。还有个类似的 IP 222.126.242.1 https://dig.ping.pe/rfi.fr:TXT:222.126.242.1 @barnett 用这个测试你的出口 IP https://dig.ping.pe/rfi.fr:TXT:要测试的 IP 目前只找到上海纽约大学的中信电信不过🧱 103.242.128.1 。AS133475 的 103.242.129.0-103.242.130.255 在🧱外,是过🧱的。 https://dig.ping.pe/rfi.fr:TXT:103.242.128.1 |
11
omcourseecust 2023-02-23 03:35:10 +08:00 1
@AlphaTauriHonda 上海的离岸数据中心
|
12
Archeb 2023-02-23 08:16:23 +08:00
@AlphaTauriHonda 目前我就知道 Pacnet ( Telstra )和 CBCCOM 这两家有这种业务,你发的这个就是 Pacnet 的
|
13
strp 2023-02-24 00:44:32 +08:00
@AlphaTauriHonda 你 IP 测错了,然后对公访问 101.6.6.6 并不使用 53 而是 5353
|
14
AlphaTauriHonda OP @strp
curl --resolve 'cia.gov:5353:101.6.6.6' https://cia.gov:5353 curl: (35) OpenSSL SSL_connect: Connection reset by peer in connection to cia.gov:5353 curl --resolve 'fbi.gov:5353:101.6.6.6' https://fbi.gov:5353 curl: (35) OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to fbi.gov:5353 cia.gov 被墙了,fbi.gov 没被墙。 因为 101.6.6.6:5353 需要过墙,所以会有 SNI 审查的现象。其实 101.6.6.6 的所有端口都需要过墙,101.6.6.0/24 也是。 https://www.v2ex.com/t/858294 用这里的方法,要用🧱外的 IP 测试。 对于不过🧱的 IP ,比如 113.197.101.1 。构造的两个请求的回应是一样的,所以没过🧱。 curl --resolve 'cia.gov:5353:113.197.101.1' https://cia.gov:5353 curl: (7) Failed to connect to cia.gov port 5353: Connection refused curl --resolve 'fbi.gov:5353:113.197.101.1' https://fbi.gov:5353 curl: (7) Failed to connect to fbi.gov port 5353: Connection refused @omcourseecust 笑死了 @fastcache 是 Cloudflare Magic Transit ,不过 AS55956 能在上海能绕过公共国际出口直接使用 Cloudflare 。 |