坐标中部阿卡林省省会
我的直接就被屏蔽了 80 和 443。
TCP 阻断显示在这个节点
我同事的,被电信屏蔽了 80,但是 443 却是正常的。
我朋友的,都没被屏蔽,80 443 都正常,直接把阿里的域名解析在了软路由上。可是他不用来建站。
探讨一下,这个屏蔽是根据宽带账号判断的还是在网关上控制的?
![]() | 1 ritaswc 2018-12-26 23:29:04 +08:00 根据宽带账号屏蔽的 |
![]() | 2 KasuganoSoras 2018-12-26 23:33:04 +08:00 根据宽带账号,但是一般情况下,都是整个片区默认封 80,除非这个片区有机房,会另外接备案检测系统单独审核。 广东深圳这边是封 80,其他端口全部开放。 另外阿卡林省。。。好了我知道是什么地方了。。 |
![]() | 4 bclerdx 2018-12-27 14:39:48 +08:00 LZ,你这工具不是测试的某个域名的端口开放情况? |
5 laidycy OP @bclerdx 我用的是华硕的 ddns 啊,直接解析到我的路由器上的啊。  |
6 laidycy OP |
7 cshlxm 2018-12-27 17:26:11 +08:00 貌似是根据 ip 段屏蔽的,有些 ip 是分配给企业级用户的,所以不能屏蔽端口,如果恰巧你得 ip 和这些 ip 在一个段,貌似就不会被屏蔽 |
8 laidycy OP @cshlxm 我也有想过是根据 ip 段屏蔽的。 但是我陆陆续续测试了半年多,每天换一个 ip,80 443 从来就没通过。 |
![]() | 9 ritaswc 2018-12-27 20:58:22 +08:00 80、443 国家不允许开放,别过户了 |
![]() | 12 cshlxm 2018-12-27 23:36:08 +08:00 tracert 看下路由信息,有些可能是机房问题,建议也看看你朋友的,估计走的是不同机房线路 |
13 zanzhz1101 2018-12-28 11:11:04 +08:00 我觉得可能是 isp 机房防火墙不同的原因,而且他这个能访问不一定别的地区能访问 |
14 laidycy OP @cshlxm @zanzhz1101 大致的 nmap 拓扑图出来了,我的无论怎么拨号都是在两台网关(还是交换机?)下。  |
15 zanzhz1101 2018-12-28 16:35:44 +08:00 @laidycy #14 那就可能是按照一楼二楼说的吧,按照宽带账号规划策略, 就像我之前投诉过公网 ip 问题,在别人家登陆账号也依旧是公网 ip 一样 |
![]() | 16 cshlxm 2018-12-29 09:32:34 +08:00 机房问题吧,难道电信不同机房设备配置的策略还不统一,有点不可思议,倒是怎么拨号都经过这两个路由的话,是路由选择策略问题吧 |