在中国移动网络下的问题 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
MartinWu
0D
V2EX    DNS

在中国移动网络下的问题

  •  
  •   MartinWu 2017-01-17 10:08:58 +08:00 6531 次点击
    这是一个创建于 3267 天前的主题,其中的信息可能已经有所发展或是发生改变。
    测试过,这问题只在公司中国移动宽带出口的请求才会出现。联通4G,公司的中国电信出口的请求都没问题。
    Safari , Firefox , Chrome , IE , macOS , Windows 四(三)浏览器在两系统中都测试过,访问 compute.amazonaws.com 的一个域名都会出现 链接被重置的提示。然后查服务端( nginx )的日志,是 http 401 的。而用解析该域名得出来的 IP 访问就没问题。 然后在挂代理的情况下。用域名访问也是没问题的。

    这是什么状况?
    19 条回复    2017-01-19 18:31:52 +08:00
    DesignerSkyline
        1
    DesignerSkyline  
       2017-01-17 11:50:07 +08:00   1
    被移动的墙给墙了
    MartinWu
        2
    MartinWu  
    OP
       2017-01-17 11:57:40 +08:00
    @DesignerSkyline 那中移动其实是如何实现这种状况的?
    DesignerSkyline
        3
    DesignerSkyline  
       2017-01-17 11:58:14 +08:00
    @MatinWu 防火墙设备
    MartinWu
        4
    MartinWu  
    OP
       2017-01-17 11:59:29 +08:00
    @DesignerSkyline 能解释下原理吗? 谢谢
    MartinWu
        6
    MartinWu  
    OP
       2017-01-17 12:04:42 +08:00
    DesignerSkyline
        7
    DesignerSkyline  
       2017-01-17 12:06:47 +08:00
    xvx
        8
    xvx  
       2017-01-17 12:49:56 +08:00 via iPhone
    同样这样的问题,估计有关键词过滤。.cn 的域名也被重置了。
    前面加上 HTTPS 可解。
    如果还是不行估计还有 DNS 污染,上 HOSTS 。
    还是不行?估计 IP 被封了,或者出口流量限制……
    上个破网都麻烦得要死要死的。
    Vizogood
        9
    Vizogood  
       2017-01-17 13:33:12 +08:00
    长见识了....
    langjiyuan
        10
    langjiyuan  
       2017-01-17 18:08:16 +08:00
    墙中墙 ssh 刚刚连上 就断,手机开热点,一点事没有
    bjrjk
        11
    bjrjk  
       2017-01-17 20:16:04 +08:00 via Android
    这个是移动的专有墙。我经常看的一个博客就被移动墙了,虽然他的博客用的是阿里云国内,。。。
    MartinWu
        12
    MartinWu  
    OP
       2017-01-17 21:15:26 +08:00 via iPhone
    @xvx 但是我那个域名被重置, IP 倒是没问题。
    edsgerlin
        13
    edsgerlin  
       2017-01-18 02:16:09 +08:00
    @MartinWu DPI 识别 HTTP 请求 HOST 栏,没什么技术含量。
    xvx
        14
    xvx  
       2017-01-18 08:49:32 +08:00 via iPhone
    @MartinWu 会不会是间歇性的?我的也会这样子,同移动网络。访问 HTTP 版本的时候会被重置,切换为 HTTPS 就没事。
    另外一个域名使用 HTTP 版本也会有一定机会会被重置,刷新下又可以访问了。
    我是开了 HSTS ,部署了域名系统安全扩展。
    有可能是移动的防火墙过滤机制,对设置有 HSTS 响应头和设置了 DNS 安全扩展的网站采取先切断传输,黑名单审查通过之后再放出来。
    纯属猜测。
    MartinWu
        15
    MartinWu  
    OP
       2017-01-18 09:33:29 +08:00 via iPhone
    @xvx 看起来不是间歇性的,这情况持续很久了。
    MartinWu
        16
    MartinWu  
    OP
       2017-01-18 09:35:28 +08:00 via iPhone
    @edsgerlin 我只是不理解为何 nginx 还会有访问的日志。实际上只是阻断了返回的内容?
    edsgerlin
        17
    edsgerlin  
       2017-01-18 13:41:04 +08:00
    @MartinWu 如果有日志的话,应该是这种情况。不确定的话可以两边都用 Wireshark 之类的看看到底哪一步被切断连接了。
    edsgerlin
        18
    edsgerlin  
       2017-01-18 13:42:10 +08:00
    @MartinWu 如果日志能看到访问说明 DNS 没有被污染,要解决的话部署 HTTPS 就好了。
    MartinWu
        19
    MartinWu  
    OP
       2017-01-19 18:31:52 +08:00 via iPhone
    @edsgerlin https 就不搞了,如今只好换用电信出口访问。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2680 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 09:16 PVG 17:16 LAX 01:16 JFK 04:16
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86