V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lincanbin
V2EX  ›  宽带症候群

杭州电信开启白名单上网模式了吗?

  •  1
     
  •   lincanbin · 2018-06-06 14:06:55 +08:00 · 9548 次点击
    这是一个创建于 2122 天前的主题,其中的信息可能已经有所发展或是发生改变。

    杭州电信的朋友可以试着打开 http://support.ntp.org/bin/view/Main/WebHome 测试,其他地区均为 40KB 的正常页面,杭州地区(似乎浙江省内还有其他城市也在灰度测试名单内)为 3KB 的备案警告页面。

    img1

    使用 17ce 检测后证实了我的想法,而且不是 DNS 投毒,DNS 解析结果没有异常,是直接替换了 HTTP 响应报文。

    img2

    33 条回复    2018-06-14 09:45:01 +08:00
    est
        1
    est  
       2018-06-06 14:23:51 +08:00
    safe.zj.189.cn 目测是电信「家长控制,绿色上网」功能怎么给开启了。。。
    sunflyer
        2
    sunflyer  
       2018-06-06 14:27:55 +08:00
    电信一般会部署设备监控未备案域名,估计是电信的自己配错导致全量监控了
    lincanbin
        3
    lincanbin  
    OP
       2018-06-06 14:31:00 +08:00
    @sunflyer 这个服务器的 IP 在境外呢。
    sunflyer
        4
    sunflyer  
       2018-06-06 14:32:52 +08:00
    @lincanbin 所以我才说估计是电信配置错导致全量监控了嘛
    lincanbin
        5
    lincanbin  
    OP
       2018-06-06 14:33:20 +08:00
    补充一下,从 17ce 里看,浙江杭州、湖州、嘉兴都中招了,返回的大小都是 1.135KiB。
    可能是杭州全省范围地中招?
    lincanbin
        6
    lincanbin  
    OP
       2018-06-06 14:34:44 +08:00
    @sunflyer 未备案域名域名的访问屏蔽,一般都是 IDC 自己在机房出口做的吧?

    电信也有通过 HTTP 污染响应报文的方式来做吗?我好像没见过。
    而且污染响应报文这种方式看起来似乎不怎么对头?
    lincanbin
        7
    lincanbin  
    OP
       2018-06-06 14:36:36 +08:00   ❤️ 1
    @sunflyer

    乐观的看法是:
    浙江电信配置错误,导致出现了错误的 HTTP 污染。

    悲观的看法是:
    白名单上网浙江省灰度内测,以后会慢慢扩展到无法访问未备案网站,再推广到全国。
    jjianwen68
        8
    jjianwen68  
       2018-06-06 14:37:14 +08:00
    自信
    lihua
        9
    lihua  
       2018-06-06 14:37:41 +08:00   ❤️ 1
    台州中招
    sunflyer
        10
    sunflyer  
       2018-06-06 14:38:12 +08:00
    @lincanbin 没见过不代表没有的,AT 两大云的 noc 几乎每天都能收到运营商发来的未备案域名封堵提醒,运营商不做处理才是怪事。
    echopan
        11
    echopan  
       2018-06-06 14:39:31 +08:00
    以后怎么办呀
    glues
        12
    glues  
       2018-06-06 14:40:09 +08:00
    如果不用电信默认 DNS,电信难道通过 ip 来判断是否备案吗?
    yukiww233
        13
    yukiww233  
       2018-06-06 14:47:07 +08:00
    杭州电信 暂时没问题
    Livid
        14
    Livid  
    MOD
       2018-06-06 14:49:15 +08:00   ❤️ 5
    各位同学们,如果你们是自己公司的网站系统管理员的话,请了解并推动 HSTS 甚至 HSTS Preload 在你们网站上的部署吧。
    Tianao
        15
    Tianao  
       2018-06-06 15:02:06 +08:00 via iPhone
    宁波直接无法连接到服务器。
    liuminghao233
        16
    liuminghao233  
       2018-06-06 15:34:03 +08:00 via iPhone
    2018 年了还 http ?
    没什么好说的
    nange151
        17
    nange151  
       2018-06-06 17:39:54 +08:00
    山东电信正常浏览
    Selina0
        18
    Selina0  
       2018-06-06 17:45:57 +08:00
    杭州电信正常浏览
    Rasphino
        19
    Rasphino  
       2018-06-06 18:09:26 +08:00 via Android
    杭州电信正常
    tpsxiong
        20
    tpsxiong  
       2018-06-06 18:10:43 +08:00 via iPhone
    杭州电信 119dns 已经不能用好几天了,114 可以
    flowfire
        21
    flowfire  
       2018-06-06 20:16:54 +08:00 via iPhone
    @Livid HSTS preload 是谷歌搞得吧。。。感觉前景有点悬,为长远计,肉身 fq 才是王道
    lihua
        22
    lihua  
       2018-06-06 20:18:50 +08:00
    @lihua
    @lincanbin
    刷新几次又可以了。
    mytsing520
        23
    mytsing520  
       2018-06-06 23:46:14 +08:00
    杭州电信访问正常。
    Love4Taylor
        24
    Love4Taylor  
       2018-06-06 23:51:16 +08:00 via Android
    @flowfire 那个列表 FF, Safari 什么的也都会更新的吧
    HankAviator
        25
    HankAviator  
       2018-06-07 11:05:36 +08:00   ❤️ 1
    杭州电信复现
    cq65617875
        26
    cq65617875  
       2018-06-07 11:19:18 +08:00 via iPhone   ❤️ 1
    温州电信同复现
    温州移动正常
    shadownet
        27
    shadownet  
       2018-06-07 13:02:40 +08:00   ❤️ 1
    杭州电信复现
    lincanbin
        28
    lincanbin  
    OP
       2018-06-07 15:52:43 +08:00
    这到底是一个 bug 还是一个在灰度测试的 feature ?
    TypeNANA
        29
    TypeNANA  
       2018-06-07 16:28:13 +08:00
    杭州电信正常
    wssy921
        30
    wssy921  
       2018-06-07 21:36:52 +08:00
    广州电信没问题
    2exhjx
        31
    2exhjx  
       2018-06-08 21:03:22 +08:00
    投诉看看客服怎么说
    cxtjk
        32
    cxtjk  
       2018-06-11 16:30:26 +08:00
    杭州电信正常
    shadownet
        33
    shadownet  
       2018-06-14 09:45:01 +08:00
    上海电信访问 zj.189.cn 都有问题了,给一个 error 555, your ip address : xxx.xxx.xxx.xxx 的提示,这是什么操作,不懂,真的要搞城域网吗
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   964 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 20:24 · PVG 04:24 · LAX 13:24 · JFK 16:24
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.