HE IPv6 隧道被 CloudFlare 送中 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
bobryjosin
V2EX    程序员

HE IPv6 隧道被 CloudFlare 送中

  •  
  •   bobryjosin 2024-08-09 13:31:58 +08:00 3286 次点击
    这是一个创建于 482 天前的主题,其中的信息可能已经有所发展或是发生改变。
    如题,Hurricane Electric 隧道出口在 SG ,给隧道了分配/48 ,在 VPS 上分了一个/50 用 Wireguard 引入内网,现在情况是 CloudFlare 把我的 IP 段全部识别为 CN ,因为通过 IPv6 使用 Warp ,Warp IPv4 被定位到中国大陆,google 全家桶也被送中了。
    想知道 CF 是如何识别修正 IP 地理位置的,应该不是 HE 和 google 主动修改的,平时只把 2606:4700::/32 这个段路由到隧道,第一次遇到 CF 把 IPv6 地址送中。

    22 条回复    2024-11-05 16:37:41 +08:00
    wushenlun
        1
    wushenlun  
       2024-08-09 13:46:23 +08:00 via Android
    做个 mtr 看看,应该是 he 把部分 bgp 声明到中国了
    slowman
        2
    slowman  
       2024-08-09 13:48:48 +08:00
    虽然但是 JHB 是南非..是不是哪里不对?
    bobryjosin
        3
    bobryjosin  
    OP
       2024-08-09 14:03:20 +08:00
    @1423 确实是就近接入新加坡 cf ,可能是抽风了吧,现在 colo 字段是正确的
    bobryjosin
        4
    bobryjosin  
    OP
       2024-08-09 14:05:09 +08:00
    defunct9
        5
    defunct9  
       2024-08-09 14:23:14 +08:00
    吓得我去看了看自己的 AS ,还好,还好
    bclerdx
        6
    bclerdx  
       2024-08-09 14:26:51 +08:00
    送中了,有什么危险?
    bobryjosin
        7
    bobryjosin  
    OP
       2024-08-09 14:33:43 +08:00
    @bclerdx 没啥特别大的危害,google 全家桶都没有广告了,原本是解锁 chatgpt 用的,现在送中之后直接被 ban 了。
    ranaanna
        8
    ranaanna  
       2024-08-09 14:52:02 +08:00
    通过 HE 隧道已经在墙外,为什么还要 warp ?不懂想问问。是为了 v4 也在墙外吗?
    bobryjosin
        9
    bobryjosin  
    OP
       2024-08-09 15:09:36 +08:00
    @ranaanna 可以这么理解吧,HE 的 IPv6 在 CF 看来其实是一个美国 IP ,通过 HE 隧道用 Warp 可以拿到一个地理位置在美国的 IPv4 。
    bclerdx
        10
    bclerdx  
       2024-08-09 15:25:04 +08:00
    @bobryjosin 是想肉身在国内,网络移民在墙外吧!
    bobryjosin
        11
    bobryjosin  
    OP
       2024-08-09 16:21:54 +08:00
    @bclerdx 网络移民倒不至于,现在只是用来访问 cf 的段,有一些线路很烂的 vps 和服务正好也可以借助 cf 和 he 的路由,现在 zero trust 也支持用 warp 路由私有网段,解锁只是附带的东西,况且 he 和 warp 的 ip 也不干净。
    bclerdx
        12
    bclerdx  
       2024-08-09 17:01:51 +08:00
    @bobryjosin 很好奇,为何国内的网络 或 部分 VPS 访问 Cloudflare 会很差劲呢?
    bobryjosin
        13
    bobryjosin  
    OP
       2024-08-09 17:50:32 +08:00 via Android
    @bclerdx 说白了就是借路而已,HE->Zero Trust->VPS/服务,很多小厂的 vps 包括 gcp 标准层级只接入当地运营商,路由环球,走 cf 的网络访问会顺畅一点,不过因为被 cf 标记导致出口变了,现在路由也爆炸了。
    slowman
        14
    slowman  
       2024-08-13 01:40:01 +08:00
    @bobryjosin #13 送中应该不影响路由吧
    有个岛国的 vps ipv6 被 cf 当作 uk, 使用 warp plus 并没有感受到影响
    而且大多网站提供英语和 cookies 选项, 算是好事
    bobryjosin
        15
    bobryjosin  
    OP
       2024-08-13 09:55:50 +08:00 via Android
    @1423 这一次是 he 新加坡 tunnelbroker 的整个段都送中了,不光是我的/48 ,原本走隧道到美国俄勒冈只有 170ms ,现在直接上 400ms+,应该是 he 那边出问题了,cf 确实不会修改 geoip ,走隧道请求 google 和 he 自己的的 dns 解析结果会飘到荷兰,也不知道抽了什么大疯。
    slowman
        16
    slowman  
       2024-08-13 14:20:30 +08:00
    @bobryjosin #15 特地申请了个试了下,完全正常,并没有你说的送中和绕路的问题
    你说“整个段都送中”, 难道是整个 2001:470::/32 都送中? 别开玩笑
    bobryjosin
        17
    bobryjosin  
    OP
       2024-08-13 14:47:48 +08:00
    @1423 那天我测试的结果就是这样的,cf 的数据中心的字段一直在 SJC, SIN 几个数据中心乱跳,dns 请求的结果是异常的这个我已经测试过了,现在什么样我就不知道了,隧道已经删了,隔壁也搜到类似的帖子,对方是 google 送中。
    slowman
        18
    slowman  
       2024-08-13 15:10:45 +08:00   1
    @bobryjosin #17 玩不明白没关系, 不要传播错误信息
    ck1234321kc
        19
    ck1234321kc  
       2024-11-01 10:40:57 +08:00 via Android
    我的两台服务器的/48 全送中了,几乎没用放了几个月自己飘走了
    bobryjosin
        20
    bobryjosin  
    OP
       2024-11-01 10:48:28 +08:00 via iPad
    @ck1234321kc 我之前情况差不多,看来不是个例。
    bobryjosin
        21
    bobryjosin  
    OP
       2024-11-01 10:53:19 +08:00 via iPad
    @ck1234321kc 你是哪个地区的 tunnel ?我之前在新加坡和西雅图的隧道都出现过这种情况。
    ck1234321kc
        22
    ck1234321kc  
       2024-11-05 16:37:41 +08:00 via Android
    纽约的 知道原因了 把 he 的用户位置改成那 过一段时间 IP 就会被拉到哪
    @bobryjosin
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     4352 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 22ms UTC 01:05 PVG 09:05 LAX 17:05 JFK 20:05
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86