V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
clippit
V2EX  ›  问与答

对一般主机的HTTPS的行为识别和干扰也开始了?

  •  
  •   clippit · 2013-09-02 09:57:46 +08:00 · 4019 次点击
    这是一个创建于 4104 天前的主题,其中的信息可能已经有所发展或是发生改变。
    说一下我的情况,我自己还不太确定其中原因。

    大约是上周四的样子,我发现自建在VPS上的SPDY代理出现不稳定的迹象,和Google的间歇性抽风很类似,一会儿可用一会儿不可用。我所在的网络是北京联通。我一开始以为是使用了StartSSL证书的问题(毕竟以前出现过这样的情况),更换成自签名证书和端口后发现依然时断时续。

    与此同时,我在公司的网络中(也是联通的出口)发现插网线时ping不通,跟踪路由会在倒数第二跳断掉,但是用无线的时候却是好的(汗)。通过一些国内的在线ping和traceroute工具发现公司的有线貌似是特例,但是“倒数第二跳断”这个特征好明显……不过无论如何,SPDY不稳定的现象都存在。

    干扰HTTPS这种方式以前似乎只有Google等大公司才能享受到的待遇,如今也开始下放了?(以上内容纯属假设,非造谣谢谢。)
    7 条回复    1970-01-01 08:00:00 +08:00
    ericFork
        1
    ericFork  
       2013-09-02 10:01:41 +08:00
    我也发现了,联通存在这种现象,但是电信暂时还没有。
    wjchen
        2
    wjchen  
       2013-09-02 14:17:07 +08:00
    某vps被北京联通干扰,ping不通,vps上能抓到icmp包,但是返回的icmp不知道在哪丢了。
    TCP 443和80端口正常,其他端口有时正常有时不正常。
    L2TP也有时能用,有时不能。
    clino
        3
    clino  
       2013-09-02 17:21:20 +08:00
    https 能不能部署在非 443 端口上?
    BOYPT
        4
    BOYPT  
       2013-09-02 17:33:51 +08:00
    @clippit 几个月前这个情况发生过的了,IP全GFWed,24小时又解放,我当天就撤走了所有startssl证书,至今未见异常。


    @clino 能。
    sdysj
        5
    sdysj  
       2013-09-02 17:40:13 +08:00
    早就有啦,之前用stunnel时就有这情况。
    chemhack
        6
    chemhack  
       2013-09-02 17:44:51 +08:00
    是的。。。 所以我的翻墙商业服务器最近各种被用户抱怨,不依赖SPDY的新版本提交到chrome store已经n天了还没审核通过。。。
    clippit
        7
    clippit  
    OP
       2013-09-02 22:33:35 +08:00
    @chemhack 这么高端,不依赖SPDY

    @BOYPT 上次的确出现过这种事,但是后来也没啥进一步动静,不知道这次我主机是不是因为被StartSSL查出来的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5662 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 06:40 · PVG 14:40 · LAX 22:40 · JFK 01:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.