pcdn 的流量特征和 p2p 下载/电视盒子 p2p 有区别吗？

[my2492]

判定 pcdn 的标准是什么？上下行流量差距过大还是只要上行大都算？
如果运营商查过来我就说我 p2p 下载用得特别多，或者买个电视盒子应付他们用？他们查的都是赚钱宝之类的设备，电视盒子没有理由说违规吧？
电信的宽带是一年比一年贵，一毛不拔，想稍微回点血，自己限制个 10-20Mbps 跑不知道行不行？我 2000M 高端客户，一般职业跑 pcdn 的没人装 2000M ，这种高端客户流量高了会不会免查？

[Esen]

你就说你用爱奇艺看电视不就完了，现在爱奇艺暴雷了

[luoshengdu]

用派网 panabit 的设备看过，pcdn 设备产生各种应用的上传加上各 pcdn 官网访问链接，你的设备要接受调度的。
这两种：频繁访问 pcdn 服务商域名加应用上传 混合起来检测的肯定很准

[x86]

主要还是流量大

[yyzh]

上行大都算.不过现在运营商都是直接限制连接数了,简单又方便.

[ShunYea]

现在查的这么严，还在想着考虑淘汰一些老设备，换点新设备进行替换。老设备是基本回本了，但是会不会新买一批设备投资进入还没回本就被查封了……

[pinkbook]

流量特征不一定，但从域名上可以看到明显的区别，主要看当地排查力度，有的地区严格，直接判定你跑 pcdn ，这种一般有证据了；排查不严格的地区，你说个电视盒子，人家就不管了。
2000M 用户跑 pcdn 的还是挺多的，大多是从内部关系开的大流量上行带宽

[Master1993]

家里电视盒子一直是开机状态，奇异果也是最新版本，也经常保持前端运行，看了之前那篇说明，看了下后台那个配置，那啥 PCDN 默认是请选择状态，然后顺手就关了

苏州电信 千兆 京东云跑了俩年了，没接到过电话，京东云都独立拨号的，共享千兆，总上传叠加

[wi11iamZ]

随手 B 站找了个视频抓了一个，特征非常明显：
走 HTTP1.1 + TLS 通过 GET 访问*.mcdn.bilivideo.cn:8xxx/xxxx ，四级域名的前缀由 IP 地址简单转换生成，证书是 GlobalSign 给*.mcdn.bilivideo.cn 签发的泛域名证书
只要抓一下家宽上行大量走 HTTPS ，SNI 和证书在名单上，一抓一个准

[xiamy1314]

后台一清二楚。。

[2000wcw]

买了 2 台京东云，一台雅典娜 128G+1T 在重庆老家万盛小地方，全天 24 小时全速，才 1.7-1.8 元一天，那套房子是闲置没人住的，电信 100M ，上传看了好像只有 30M ，没人管，电信上个月还问我要不要升级千兆的。另外一台亚瑟 256G+1T 在老婆老家雅安农村，移动 100M ，但是上传是满的，可以干到 10M 上传，一天能有 3.2-3.5 ，是给岳父岳母装的，1 个月含宽带和 3 个手机号 45 元，对，你没看错，宽带加 3 个手机还有 50G 共享流量 45 元，他们都用老人机，手机流量根本不用，这个 PCDN 在乡下根本没人理你。

[bclerdx]

@x86 为什么要 PCDN ，流量大怎么了？

[spacezip]

数据包识别 而且 pcdn 上好多灰产的东西 都能看出来

[laozhoubuluo]

大多数地方 SA 之类的分析流量特征的板卡或者流量分析设备版本老旧甚至没有，所以一般采用上行巨大 + 上门检查的方式。
至于流量特征还是简单的，毕竟目前大多数 PCDN 的服务方式还是 HTTP/HTTPS ，监听到一堆 HTTP 或者带证书的 TLS 握手就进入怀疑列表了，要是请求个 PCDN 之类的域名那判断很简单。纯的 BT/PT 肯定不需要在客户端开 HTTP/HTTPS 服务，而且 BT 协议特征和 PCDN 肯定不一样。


多说一句，如果要买设备跑 PCDN 回血请参考： https://www.v2ex.com/t/940968 ，0.72 的电价电费就占了收入的 45% 还不算设备投入，上行满载还影响网络体验。
真要跑的话自己有设备+正价宽带其实没那么心疼，又不是啥低折扣优惠，撤了大不了装友商一样用。真要考虑的要么是宽带特便宜撤了办不到或者不好办的，或者新买个设备入局挣不回成本的。

[my2492]

@laozhoubuluo 正价宽带 299 套餐绑自己常用手机号，主要是现在新用户不给公网 ip ，被封宽带就没有渠道拿公网了。如果控制在一个月 3T 流量不知道算不算大，很多人跑这个一个月 30T 起步

[laozhoubuluo]

@my2492 那就得谨慎了，毕竟公网 IP 没了在有些地方确实不好搞。
运营商划线应该到不了 3T ，毕竟大佬的 30T 也不一定跑在一个宽带账号下面。

[oGKJn7gI2LghFY56]

@Master1993 苏州电信能上传叠加？

[fengyaochen]

怕个屁跑到封号正好换宽带，本来就想换掉电信了

[MFWT]

@laozhoubuluo

所以我就成了个大冤种了。原文图床挂了，那张图片的大概就是晒了个收益列表，每天就那么一丁点收入

[Wenpo]

查询域名上区别比较大。

[Master1993]

@lujiang188 多拨，试过，不能叠加上行，每个路由独立拨号，在光猫里看上传，能行，三台设备拨号，总上行就 120Mbps 左右，感觉是局端设置就 100Mbps

[wanwaneryide]

湖北电信的宽带跑了好几年的京东云（带公网双 ip ），从来没电信的人员来问过。不过可能是京东云的调度优先级比较的低，跑的流量不是很多，最快也就 20mbps ，一般也就不超过 10mbps ，对日常使用没任何影响。一天不到 1 块钱，就当赚个电费吧。

[XXOO133]

判断依据 1 、同一户主/同一地址多条宽带。2 、平均实际上行速率，超过监控的阈值。这个只代表某省前两年的规则，其他地方和最新规则不清楚了。

[gfdsa84627]

我这边路由器后台查到爱奇艺都是跑 41570 这个端口，我就把这个端口给禁掉了

[Thiece]

@wi11iamZ
用 DoQ 不就好了