 |
EasonCDec 2, 2020 via iPhone
1
这就和上次“pi”站能访问一样呗，结果我还是上不了谷歌
|
 |
MaleficentDec 2, 2020
2
日常 AB 测试或者空窗啦
|
 |
IDAEngineDec 2, 2020 via iPhone
3
墙日常抽风
|
 |
aruDec 2, 2020
4
这个不是墙漏风，是有人搞了一个国内的转发
|
|
aruDec 2, 2020
5
IP: 122.114.78.210
地理位置: 中国河南郑州 |
 |
7
|
 |
8
有人在 ip 上做了 tcp 转发。
外链 ip 2401:c080:1000:477d:5400:3ff:fe10:f928，日本，AS20473 choopa 。 speed.cloudflare.com 测试下来速度是 5mbps, 264ms 延迟(436ms jitter)。 https://ftp.bmp.ovh/imgs/2020/12/f0c85a699f554804.png |
 |
dlllcsDec 2, 2020
9
感觉像用 SNI 做了个流量转发的工具，实测各个域名都是 ok 的
|
|
dlllcsDec 2, 2020
10
远端还有多个 ip curl --resolve ip.me:443:122.114.78.210 https://ip.me
|
 |
systemcallDec 2, 2020
11
@aru #4
好奇 DNS 那边是怎么回事。现在搞 dns 劫持，运营商那边会搞，墙也会搞。部分运营商劫持所有的 DNS 解析，墙是劫持所有经过的 还有就是 SNI 嗅探。感觉墙不像是架在全国的出口一样 |
 |
lx3608Dec 2, 2020
12
..那你这 DNS 岂不是被劫持了
|
 |
ochatokoriDec 2, 2020 via Android
13
遇事不决，curl -v
|
 |
LemengDec 2, 2020
14
被劫持了吧，不然真没试过
|
|
wusatosiDec 2, 2020
15
@systemcall 没有 SNI 嗅探，直接转发而已
|
 |
LeedsDec 3, 2020 via Android
16
事情搞大了肯定要被抓的吧。。。而且怎么会解析到这个 ip 上的。。。。
|
 |
miaomiao888Dec 3, 2020
17
你还是先重新组织下语言吧，“经过测试，仅通过修改 host 仍然无法访问，应该可以排除 DNS 解析导致的差异。”这句我没明白到底啥意思
|
 |
wanguorui123Dec 3, 2020 via iPhone
18
DNS 劫持
|
 |
howellzDec 3, 2020
19
没想到劫持的劫匪还做雷锋的.....难不成是搞到了 g 家的私钥，专门来钓鱼[dog][笑 cry]。
|
 |
20
截止到目前，还可以用
这是雷锋转发啊，试了 youtube 、twitter 、google 、v2ex 都能转，没什么限制 |
 |
21
以前还比较多，就看就坚持多久了。
|
 |
22
如果想自己搭建一个个人用的要怎么操作啊？
到底是 SNI 还是 tcp 转发 ？ |
 |
SingeeKingDec 3, 2020 via iPhone
23
@xy2401 利用 SNI 进行 TCP 转发
|
 |
AEDaydreamerDec 3, 2020
24
以前在外面 google play 自动更新了几个软件, 不知道是不是类似的情况.
|
 |
S179276SPDec 3, 2020 via Android
25
@AEDaydreamer 不太可能，如果是裸连谷歌 play，下载开始时会连接北京服务器，但北京服务器上面没有资源，会一直卡在 “正在等待下载”
|
|
SingeeKingDec 3, 2020 via iPhone
26
这个有点意思，亲测利用 Surge 改 hosts 可以正常访问
   |
 |
yolee599Dec 3, 2020
27
改了一下 hosts 文件，还可以用，666
|
 |
eccentric579Dec 3, 2020
28
有点意思
|
 |
muzuigetDec 3, 2020
29
人生三大幻觉。
|
|
AEDaydreamerDec 3, 2020
30
@S179276SP 那可能是我记忆错乱了, 当时单纯检测到了更新.但实际没下载.
|
 |
iSecretDec 3, 2020
31
使用 hosts 解析成功，不知道能用多久。
|
 |
BootisDec 3, 2020
32
有点意思，但我选择用梯子
|
 |
TinkDec 3, 2020
33
这难道不是反向代理?
|
 |
imdongDec 3, 2020
34
深圳电信，实测未被干扰，解析地址不是这个。
但是 改 Hosts 可访问，有点意思哦。 但没搞明白怎么回事？是有地区不用改 hosts，直接访问 google 就被解析到这个 IP 了么？ DNS 劫持？个人是怎么实现的？ |
 |
lwchDec 3, 2020
35
好奇怎么返回 7bit 的数据
|
 |
RyanOneDec 3, 2020
36
改 host 不行了
尊敬的用户您好： 您访问的网站被机房安全管理系统拦截，可能是以下原因造成： 1.您的网站未备案，或者原备案号被取消，进入快速免费备案通道. 2.您的网站未添加网站白名单，快速添加网站白名单.如果已添加，请等待白名单生效. 3.您的网站存在违规、违法等内容被拦截，获取网站拦截详情 也可联系我司 7*24H 客服:0371-9618961 4006598598，或企业 QQ:4006598598 咨询. dev:***.***.255.51 domain:google.com info: |
 |
JustintongyangDec 3, 2020
37
寄了
|
|
RyanOneDec 3, 2020
39
好吧 host 要加 www
`122.114.78.210 www.google.com` |
 |
zarteDec 3, 2020
40
这人胆子这么大？
|
|
iSecretDec 3, 2020
41
似乎不行了。
|
 |
wangxiaoaerDec 3, 2020
42
请问这是什么原理？ 郑州的哥们搭了一个 DNS 服务？可是楼主并没有主动用这个 DNS，为什么还会被转发呢？
|
 |
zifangskyDec 3, 2020
43
现在还可以用，好人啊
|
 |
JoooooooooDec 3, 2020
44
因为抽风了
已经反馈, 马上修复可以访问的问题 |
 |
hakonoDec 3, 2020 via Android
45
难道是原本给单位学校或公司内部用的，然后因为什么操作失误 dns 解析到这个 ip 上了？
|
 |
46
@wangxiaoaer 原理就是这极有可能是个广告贴。
|
 |
wenfanDec 3, 2020
47
好神奇 亲测可行。不过我在国外测的，不知道被封了没有……是如何实现的啊，弱弱求问。如果个人想搭一个该如何操作啊
|
|
wangxiaoaerDec 3, 2020 via iPhone
48
@est 敢打这种广告吗嫑命了？
|
|
49
应该是搭了个 sniproxy
https://doubibackup.com/9n7kdq_k-4.html |
 |
RedBeanIceDec 3, 2020
50
@RyanOne #39 有点厉害
|
 |
51
非常抱歉，我们的问题给您造成了不便，我们的技术人员正在加班加点修复此问题。建议您晚些时间重启路由再尝试一下。如果问题依然存在，我们将给您退款。
|
 |
voneDec 3, 2020
52
实测:
v2ex.com [正常] github.com [正常] google.com [正常] facebook.com [正常] baidu.com [正常] 国内已备案个人站 [正常] 海外个人站 [正常] http 协议 [全部阻断] 不存在域名 [阻断] pron 站 [阻断] 从测试结果上来看应该是对域名加了黑名单，阻断了内容敏感的网站，不过这个阻断可能是机房的统一设置。 阻断提示信息： 尊敬的用户您好： 您访问的网站被机房安全管理系统拦截，可能是以下原因造成： 1.您的网站未备案，或者原备案号被取消，进入快速免费备案通道. 2.您的网站未添加网站白名单，快速添加网站白名单.如果已添加，请等待白名单生效. 3.您的网站存在违规、违法等内容被拦截，获取网站拦截详情 也可联系我司 7*24H 客服:0371-9618961 4006598598，或企业 QQ:4006598598 咨询. dev:***.***.255.51 domain:www.xxxxx.com info: 122.114.78.210 是景安网络（ zzidc.com ）托管的服务器，阻断信息内的电话 0371-9618961 也是景安的客服。 |
 |
shelterzDec 3, 2020
54
改 hosts 文件可以访问，就是速度有点慢
|
 |
justfunDec 3, 2020
55
改了 hosts 亲测可用
|
 |
LandscapeDec 3, 2020
56
上周有一次没改任何设置 福州联通 4G 裸连 Instagram， 速度有点慢，但是真的是裸连上了
|
 |
FieldFarmerDec 3, 2020
57
截止 13:35，还能用我也是服了，这老哥是运营商亲自分配的 A 类地址？
|
 |
madpecker009Dec 3, 2020
58
13:42 分 联通宽带还能使用
|
 |
weiruanniubiDec 3, 2020
59
哎，互联网何时才能解放……
|
 |
275761919Dec 3, 2020
60
现在都还能用，太牛了。。
|
 |
ztxccccDec 3, 2020
61
@FieldFarmer 事情搞大咯
|
 |
azcvczaDec 3, 2020
62
这种事被宣传出来，不久离被墙 block 不远了
|
|
FieldFarmerDec 3, 2020
63
@ztxcccc 根据#52 老哥说的，这地址属于一个数据中心服务商景安网络，咱也不敢问为啥解析到那上面去了，更不敢问那上面怎么又做了转发
|
|
64
好家伙，这公司不是第一次这么干了。
<span>对郑州市景安网络科技股份有限公司行政处罚决定书<span> http://www.cqn.com.cn/ms/content/2019-09/30/content_7604863.htm |
 |
MrJieDec 3, 2020
65
天秀。。。
|
 |
zoooDec 3, 2020
67
牛逼呀
|
 |
ragnaroksDec 3, 2020
68
芜湖
|
 |
PEALDec 3, 2020
69
谁能告诉我哪里有稳定的梯子，为什么大家都有
|
 |
chniccsDec 3, 2020
71
到现在还能用
|
 |
xiyuesavesDec 3, 2020
72
这个好像是 go hosts 收费源的功能诶...也是替换 hosts 就能访问谷歌,也是只允许 https 甚至服务器也都是景安的
|
 |
mq4079Dec 3, 2020
73
现在还能用
|
 |
zhangzhiwuDec 3, 2020
74
貌似用不了了吗
|
 |
no1xsyzyDec 3, 2020
75
@vone 1.1.1.1 不行，输出类似不存在的域名估计做这玩意的老哥没意识到这也是合理的 SNI 名称，或者直接掏给域名解析了，确实没有 1.1.1.1 解析出去的记录…… 说到底根本没有 .1 这种顶域（
|
 |
76
@PEAL #69 放假期间，花几天时间，自己买个便宜 VPS，搭一个就是了，一劳永逸解决问题。
国家花了那么多钱，北邮哈工大的那么多研究生出力，辛辛苦苦建立的国家防火墙，总不能轻轻松松就让人过去了。 |
 |
rSP0rcaA9K11RjszDec 3, 2020
77
我才奇怪了 手机开的热点 pc 连上了，chrome 能直连，其他浏览器都不行，手机端 safari 也不行，我甚至怀疑 pc 版 chrome 做了啥
|
 |
tseningDec 3, 2020
78
感觉快凉了，现在时灵时不灵的
|
 |
KleinPDec 3, 2020
79
为什么不用 chrome 助手？？ GHelper
|
 |
Flash1Dec 3, 2020
80
月经贴
|
 |
leidoDec 3, 2020
81
虽然实际意义不大, 但是感受到了希望, 看到了遥不可及的光.
|
 |
ritaswcDec 3, 2020
82
curl --resolve v4.yinghualuo.cn:443:122.114.78.210 https://v4.yinghualuo.cn/bejson
{"is_ipv6":false,"ip":"45.32.54.72","location":"日本 东京 Choopa 数据中心","area":"日本","isp":"东京 Choopa 数据中心","author":"[email protected]","blog":"https://blog.yinghualuo.cn"} 果然有人做了转发，节点在日本 |
 |
isekiDec 3, 2020
83
@ritaswc 我这里的是 `{"is_ipv6":false,"ip":"104.156.231.48","location":"美国 加利福尼亚州圣何塞 Choopa 数据中心","area":"美国","isp":"加利福尼 亚州圣何塞 Choopa 数据中心","author":"[email protected]","blog":"https://blog.yinghualuo.cn"}`
|
 |
StlinDec 3, 2020
84
@ritaswc curl --resolve ipinfo.io:443:122.114.78.210 https://ipinfo.io
{ "ip": "45.32.54.72", "hostname": "45.32.54.72.vultr.com", "city": "Tokyo", "region": "Tokyo", "country": "JP", "loc": "35.6895,139.6917", "org": "AS20473 Choopa, LLC", "postal": "151-0052", "timezone": "Asia/Tokyo", "readme": "https://ipinfo.io/missingauth" } 好像还是 vultr 的机子 |
|
miaomiao888Dec 3, 2020
85
@est 楼主丢下这个帖子就跑，至今没有任何回复，滑稽
|
 |
301Dec 3, 2020
86
楼主注册一年多，第一条主题就是个大新闻啊 [滑稽]
|
 |
LZSZDec 3, 2020
88
@miaomiao888 他怕不是想报复哦
|
 |
89
2333，回复都看了。
直到现在（ 12.3 23:40 ），我手机这边还是可以访问。 之所以发出来，是因为当时我同学建议我发到这里来，其他想法都没有。 不回复是因为。。没啥可回复的#手动捂脸 至于打广告，哪家机场看上我帖子了就尽快联系我，穷学生，还想赚一笔呢#滑稽 |
 |
PhyllisLinDec 4, 2020
90
亲测改 hosts 可以，不过有点慢~
|
|
91
@PEAL 举个小手🙋♂️。我有……
本来是给国内的同学朋友搭的，后来要的人越来越多，就索性搭了个正式的，稳定运行两三年了，挺过了各种大会哈哈——与 gfw 斗 其乐无穷。 戳这里: https://birds.hk |
|
92
这种被发出来就离被封不远了。但是自己搭一个私人用的还是可以的。可以参考这个教程：
https://doubibackup.com/9n7kdq_k-4.html 原理：私有 dns 服务器（境内）把所有境外域名解析请求发送到 sniproxy 服务器（境外），该 sniproxy 服务器代理访问目标网站，并返回内容。 食用方式：只需更改设备的 dns 服务器为你的私有服务器即可 缺点：（ 1 ） dns 服务器似乎需要开 53 端口，而大部分国内服务器好像不给开；（ 2 ）如果用境外服务器做 dns 服务器可能又比较慢，而且如果被 dang 国发现，有一定的风险；（ 3 ）如果要判断是国内域名还是国外域名进行分情况解析（如果为国内域名则直接获取上游 dns 服务器解析地址并直接访问），则比较麻烦，需要不断更新被 gfw 屏蔽的域名名单（因为该名单在不断变化中）。 优点：更改设备 dns 以后，一劳永逸，无需开 VPN 软件。 |
|
PhyllisLinDec 4, 2020 via Android
93
@wenfan 说句实话，太贵了
|
|
wenfanDec 4, 2020
95
@PhyllisLin 哈哈 这个仁者见仁吧：）
|
 |
sofmDec 4, 2020
96
现在还能使用
|
|
no1xsyzyDec 4, 2020
97
@wenfan 不能直连境外 SNI proxy ；不能用境外 DNS 。直连境外都会直接撞墙，技术上并不需要先验地知道你的服务器地址。必须国内中转。
但国内开 UDP/53 TCP/80 TCP/443 都是难事儿。 |
 |
dreamageDec 4, 2020
99
sni proxy 学习了
|
|
no1xsyzyDec 4, 2020
100
另外，来看下直接访问的这个 7 bytes 文件（无 HTTP 头）
hex dump 如下 15 03 01 00 02 02 28 搜索以后发现这是 TLSv3 alert fatal handshake_failure…… 所以其实是同步绑定 80 和 443 ？ 谁有国内已备案的，给 80 挂个 HTTPS 试下？有可能也能转发。 顺便，80 上使用 HTTP + 非标准谓词 似乎会被 WAF 截下来（ DROP ）。 随便弄个了端口号 TLS 握手也成功了…… 这是把所有的端口给安排上了？ WTF…… |
10
Select Language