V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
madizan
V2EX  ›  宽带症候群

跨境漫游只不过是透明代理?

  •  
  •   madizan · 2022-02-27 23:42:09 +08:00 via iPhone · 5422 次点击
    这是一个创建于 760 天前的主题,其中的信息可能已经有所发展或是发生改变。

    似乎从 QQ 邮箱 app 的设备管理模块,能显示出境外归属运营商所在地区和漫游地所在地。图片手机页面暂无法上传。

    50 条回复    2022-06-08 12:21:24 +08:00
    kyor0
        1
    kyor0  
       2022-02-28 06:44:49 +08:00
    一般漫游卡都是走传统 vpn 或专线回流,除了基站定位限制外,漫游时的 ip 和在当地 ip 也会有区别
    fisherwei
        2
    fisherwei  
       2022-02-28 09:11:25 +08:00
    一楼说的对,所以在中国大陆合法的建立不受 gfw 监管的互联网信道手段是使用境外运营商的手机号码漫游上网。
    S179276SP
        3
    S179276SP  
       2022-02-28 09:15:57 +08:00
    @fisherwei 有无境内注册到 CNNIC 下的 IP 却不受到 gfw 监管的,之前有人提到上海纽约大学。
    fisherwei
        4
    fisherwei  
       2022-02-28 09:22:51 +08:00
    @S179276SP 有好多,有正经的,有不正经的。现在 gfw 其实也是千疮百孔。只要钱给足。
    yorkyoung
        5
    yorkyoung  
       2022-02-28 09:48:02 +08:00
    歪个楼,现在的境外卡在境内走 LTE 也就是 4G+网络。那么,境外卡在境内走 5G 网络还差哪些软硬条件呢?
    AlphaTauriHonda
        6
    AlphaTauriHonda  
       2022-02-28 10:23:01 +08:00 via iPhone
    @S179276SP 222.126.128.1
    121.46.16.1
    113.21.232.1
    120.136.22.1
    43.229.142.1
    103.48.154.1
    119.18.229.1
    119.18.234.1
    CKR
        7
    CKR  
       2022-02-28 10:34:43 +08:00
    @yorkyoung 应该是营运商之间的协议问题吧,像中移动香港和澳门电信就可以在境内漫游 5G
    yorkyoung
        8
    yorkyoung  
       2022-02-28 11:53:43 +08:00
    @CKR 查了一下,是的。像国内三大运营商 4G 套餐也可以用 5G 网,但有的境外运营商如果没开通 5G 套餐,国际漫游到境内也不能用 5G 网络。
    wwbfred
        9
    wwbfred  
       2022-02-28 14:58:57 +08:00
    看见你在那边的帖子了,定位的锅,定位关了再试试。
    madizan
        10
    madizan  
    OP
       2022-02-28 21:12:06 +08:00 via iPhone
    @wwbfred 事实上,关了试了也没用。
    S179276SP
        11
    S179276SP  
       2022-02-28 22:14:28 +08:00
    @AlphaTauriHonda 我看他们的上游 ASN 居然有境外的,是不是可以不经过三大运营商直接和境外 ISP 进行 bgp (不是穿透)?那岂不是什么广电也可以?
    S179276SP
        12
    S179276SP  
       2022-02-28 22:15:52 +08:00
    AlphaTauriHonda
        13
    AlphaTauriHonda  
       2022-02-28 23:37:08 +08:00 via iPhone
    @fisherwei 说的不对。有一个墙内入口,一个墙外出口才是多,相当于给那个墙内 IP 开了代理。

    这种没有墙的 IP 非常少。从墙内访问它不经过运营商出口,它访问墙外没有墙。
    AlphaTauriHonda
        14
    AlphaTauriHonda  
       2022-02-28 23:45:29 +08:00 via iPhone
    @S179276SP 广电与谷翔连 Google ,世纪互联 Azure 连 Azure 类似,直接相连没有墙的是小部分,而且根据他们设置的白名单。

    只要不经过三大运营商就没有墙。这些没有墙的 IP 都是不经过的,而且他们连境内是用三大运营商的路由,你可以 traceroute 。
    S179276SP
        15
    S179276SP  
       2022-03-01 02:16:05 +08:00
    @AlphaTauriHonda 那说白了其实经过三大运营商还是有墙呗,这些 IP 没墙是因为调整境外流量走向境外的上游;但是貌似中国联通给朝鲜做 IP Transit ,路由是经过中国大陆,却没有墙的。
    AlphaTauriHonda
        16
    AlphaTauriHonda  
       2022-03-01 02:50:13 +08:00
    @S179276SP 只有经过了三大运营商的出口才有墙。
    比如 23.42.176.1 ,和朝鲜的类似,用联通 169 但是没有墙。具体是到世界其他地方没有墙。但是从墙内访问还是要过墙,因为经过了三大运营商的出口。联通访问朝鲜的 IP 也是要过墙的,因为经过了广州的出口。
    这些 IP 的路由和其他墙外运营商的 IP 没有区别。

    之前列出来的没有墙的 IP 是到墙内墙外都没有墙。
    AlphaTauriHonda
        17
    AlphaTauriHonda  
       2022-03-01 02:53:13 +08:00
    @S179276SP 也就是到墙内墙外都不经过三大运营商的出口的 IP 。
    S179276SP
        18
    S179276SP  
       2022-03-01 09:17:03 +08:00
    @AlphaTauriHonda 确实这个 IP 很少见,基本中国三大运营商都是只见过有第三 /第四航权的,境内到境外,很少境外到境内再到境外的这种类似第六航权的互联网转接,其他国家的运营商就很多,相当于不出国际机场转机就不用过海关了呗。
    fisherwei
        19
    fisherwei  
       2022-03-01 10:59:51 +08:00
    @AlphaTauriHonda 非常多,在 gfw 给 ip 加白,俗称打洞。有完整的地下产业链。
    AlphaTauriHonda
        20
    AlphaTauriHonda  
       2022-03-01 14:30:13 +08:00
    @fisherwei 想多了,非常多的话请给出几个墙内墙外都不经过墙的 IP 。
    即使你说的是在墙外但是不经过墙的 IP 也是非常少的。这样一个要求层层审批的东西还有俗称?

    比如 139.198.112.1 ,在香港,访问墙内不过墙。
    fisherwei
        21
    fisherwei  
       2022-03-01 14:41:46 +08:00
    @AlphaTauriHonda 给不了也不敢给,我经手过的加白是加原地址,或者原地址+目的地址。

    如果你不信,就当我胡说吧。
    AlphaTauriHonda
        22
    AlphaTauriHonda  
       2022-03-01 14:57:08 +08:00
    @fisherwei 墙是一个中心化的设施,你要是用三大运营商的出口,都要过墙。

    如果你用过的是走境外上游,你用过的 IP 应该就在我发的 IP 的同一个子网里。你说你用三大运营商的 IP ,能给自己加白名单我是完全不信的。
    SCJiang
        23
    SCJiang  
       2022-03-01 16:06:55 +08:00
    @S179276SP 那个走 169 的段和朝鲜的段,毕竟审计设备只是在跨境的 C-I 段上,他们走的路由虽然地理位置在国内,但实际上都是在国际交换这一层,全程算是属于境外骨干网,根本没跨境过,更不用说境内骨干网。像中亚几个国家要访问东亚网络,如果买电信的 Transit 也会经由 AS4809 的乌鲁木齐-北京-香港的节点,还有 CTMO ,路由则是广州-香港。倒是 23.42.176.0/24 这个段的特点是居然会接入联通这种 Tier-2 的 ISP ,属实罕见,毕竟放在海外,联通的骨干网也实在算不上优秀。
    SCJiang
        24
    SCJiang  
       2022-03-01 16:09:53 +08:00
    @AlphaTauriHonda 挺有意思的,原来还有公网地址能同时和境内外骨干网互联的,挺好奇这玩意同时从技术和合规性上是怎么实现的。像我之前发现几个段都是“离岸”的,如果访问境内地址路由必须先绕境外,再从公用出入口入境。不过我也一直很好奇到底有没有能经过公用出口的“白名单”地址,如果要自己研究,估计近期最可行的入手点是奥运上联通提供的互联网服务,不知道他们的跨境方案是什么。

    国内已知跨境没有审计设备的大型骨干网似乎只剩下中信运营的那个了。
    SCJiang
        25
    SCJiang  
       2022-03-01 16:37:54 +08:00
    @yorkyoung 其实就是 5G SA 漫游,要实现漫游就是要把前代流程差不多重新做一遍,全球运营商间还在试验,去年有个通稿是中移动和韩国 KT 做了个双向漫游试验,基于归属地路由结构
    AlphaTauriHonda
        26
    AlphaTauriHonda  
       2022-03-01 17:06:28 +08:00
    @SCJiang 这些段都是 Akamai 为了优化到墙内联通 169 的质量接入的。在香港
    184.50.92.1
    184.50.90.1
    69.192.8.1
    23.13.184.1
    23.77.214.1
    23.42.176.1
    184.50.87.1
    香港还有 Akamai 用移动国际 CMI ,日本有直连电信 163 。
    my2492
        27
    my2492  
       2022-03-01 17:08:31 +08:00   ❤️ 1
    @S179276SP 联通到朝鲜路由经过大陆,但是不经过 C-I 。遇到过 IIJ 到 ctclouds ,路由是 IIJ-联通-墙内联通 CN2 互联-CN2 海外的,这种即使两个海外 ip 连接也能被墙掉,我经历过。只要经过 C-I ,不区分流量从哪里来到哪里去,就会有墙
    my2492
        28
    my2492  
       2022-03-01 17:18:44 +08:00
    @SCJiang 公网地址直接互联不就是买了个 transit 走的专线到上游接入
    AlphaTauriHonda
        29
    AlphaTauriHonda  
       2022-03-01 17:22:02 +08:00
    @SCJiang 中信的没有办法跨境。
    上海纽约大学的 103.242.129.1 和 103.242.130.1 在上海,但是只接入中信国际,所以从墙内访问要过出口绕到香港澳门再回到上海。
    AlphaTauriHonda
        30
    AlphaTauriHonda  
       2022-03-01 17:24:59 +08:00
    @my2492 用被墙的 IP 测试是个好办法。把墙想成物理的,好比机场的海关,非常中心化的设施。
    fastcache
        31
    fastcache  
       2022-03-02 00:38:02 +08:00 via iPhone
    @AlphaTauriHonda 有朝鲜的 ip 或 as 吗?
    AlphaTauriHonda
        32
    AlphaTauriHonda  
       2022-03-02 01:27:25 +08:00 via iPhone
    @fastcache 175.45.176.1
    175.45.177.1
    175.45.178.1 不用 169 用 transtelecom
    175.45.179.1

    AS131279 AS134544
    S179276SP
        33
    S179276SP  
       2022-03-02 02:02:42 +08:00
    @SCJiang 晓得了,看来鑫鑫要访问世界从朝鲜坐飞机从北京机场国际区转机再到香港就是不过墙的,但是国内拿护照排队等待过 北京边检 进入机场国际区的旅客属于 C - I 段流量了。

    话说应该是电信太贵了,中亚经过大陆再到香港这种几乎见不到,基本都是靠毛子绕一圈。
    fhbyljj
        34
    fhbyljj  
       2022-03-02 02:54:31 +08:00 via Android
    @AlphaTauriHonda @ S179276SP 朝鲜 IP 怎么走,你们是如何知道的???
    S179276SP
        35
    S179276SP  
       2022-03-02 08:01:12 +08:00
    @fhbyljj 出去不知道,很久以前 tracert 过进去的,进去貌似是美国-上海联通-香港联通-朝鲜-******,有人说联通只给了朝鲜的 sprint 路由。
    haojunmei
        36
    haojunmei  
       2022-03-02 15:06:04 +08:00
    @SCJiang 其实按理来说有黑名单也就会有白名单 理论是可行 就是切入口 怎么去让他开放个白名单给你。奥运村的网络个人其实倒也感觉不一定是直接国内 IP 白名单出去 也有可能跑联通自己的线路到港再提供互联网服务 相当于把整个奥运村怼到了香港,因为国内 IP 毕竟在海外不单单有国内的主动墙 还有被动墙 比如看不了 NF 之类的
    haojunmei
        37
    haojunmei  
       2022-03-02 15:13:25 +08:00
    @S179276SP 找了下 不知道这个算不算 129.250.66.10 NTT 在广州与电信互联的 IP 地理位置确实是在国内 但是他是直接和 ntt 骨干连起来的 NTT 到这里不用过墙
    fastcache
        38
    fastcache  
       2022-03-02 15:23:58 +08:00
    SCJiang
        39
    SCJiang  
       2022-03-02 19:00:10 +08:00
    @AlphaTauriHonda 噢噢,中国大陆优化那就说得通了,但居然还会放一些国际路由上去
    JensenQian
        40
    JensenQian  
       2022-03-02 20:42:41 +08:00
    https://www.v2ex.com/t/767664
    之前四川和江苏移动好多网站都是走穿透出去的
    S179276SP
        41
    S179276SP  
       2022-03-02 21:19:11 +08:00
    @JensenQian 穿透跟买互联网转接的 bgp 不一样,后者被墙的境外网站看到的是中国 IP 。
    JensenQian
        42
    JensenQian  
       2022-03-02 21:22:24 +08:00
    @S179276SP #41 感谢大佬
    datou
        43
    datou  
       2022-03-02 21:57:16 +08:00
    @yorkyoung 需要境外运营商跟国内运营商合作开通 5G 漫游
    AlphaTauriHonda
        44
    AlphaTauriHonda  
       2022-03-02 23:46:53 +08:00 via iPhone
    @JensenQian 穿透相当于帮你开代理,而不是你用的 IP 不经过墙。
    AlphaTauriHonda
        45
    AlphaTauriHonda  
       2022-03-02 23:50:35 +08:00 via iPhone
    @haojunmei 这个 IP 到墙内要经过三大运营商的出口,要过墙的。这个 IP 在北京机场国际区,墙内去要经过海关,它到墙内也要经过海关。
    fhbyljj
        46
    fhbyljj  
       2022-03-03 04:03:25 +08:00 via Android
    @S179276SP 哦,想起来了,之前朝鲜有个网站一直能访问,看网页代码还能看到他们的操作系统到了那个版本
    S179276SP
        47
    S179276SP  
       2022-03-03 05:35:04 +08:00 via Android
    @haojunmei 但这个 IP 的 countrycode 好像是美国,注册也是在 ARIN 下,假如我们用这个 IP 看国内版权视频也是不能看的应该,访问谷歌也应该是美国区

    但比如 222.126.128.1 pacnet ,还有上海纽约大学,国家码是中国,应该就可以看国内流媒体,访问谷歌应该也是中国大陆区。
    yorkyoung
        48
    yorkyoung  
       2022-03-03 08:31:15 +08:00
    @datou @SCJiang 哦哦 了解 谢谢
    czwstc
        49
    czwstc  
       2022-06-06 00:30:14 +08:00 via iPhone
    @fisherwei 你加完白名单,是不是类似于跨国企业对国内外的 ip 互联做的白名单,并非不过墙,而是不触发 Block ?
    S179276SP
        50
    S179276SP  
       2022-06-08 12:21:24 +08:00
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5260 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 09:22 · PVG 17:22 · LAX 02:22 · JFK 05:22
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.