V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kleos
V2EX  ›  宽带症候群

防火墙真的部署到省级设备了吧

  •  
  •   kleos · 2023-01-14 14:57:56 +08:00 · 9770 次点击
    这是一个创建于 714 天前的主题,其中的信息可能已经有所发展或是发生改变。

    111

    34 条回复    2023-02-22 20:45:41 +08:00
    kleos
        1
    kleos  
    OP
       2023-01-14 14:58:59 +08:00
    应该是浙江的设备没即时同步策略
    lambdaq
        2
    lambdaq  
       2023-01-14 15:16:33 +08:00
    这是禁 ping 了而已吧。
    systemcall
        3
    systemcall  
       2023-01-14 15:35:50 +08:00
    肯定是
    每个省的都不一样
    比如我这边,Steam, Github, 微软的许多在线服务,都需要翻墙才能用
    但是有些地方真不用
    zeze0556
        4
    zeze0556  
       2023-01-14 17:22:05 +08:00
    应该差不离了。现在上海电信带公网已经将非标准端口的 https 阻断了
    kleos
        5
    kleos  
    OP
       2023-01-14 19:48:04 +08:00
    @lambdaq 这是我自己的服务器并没有禁 ping
    quzard
        6
    quzard  
       2023-01-14 21:00:43 +08:00 via iPhone   ❤️ 1
    最近浙江移动会阻断 Let's Encrypt 证书的网站,即使域名备案了 ip 在国内。前几天查了好久才发现
    fnmgzbv2
        7
    fnmgzbv2  
       2023-01-14 21:21:49 +08:00 via iPhone   ❤️ 1
    匿名内部人士出来讲两句
    isingle
        8
    isingle  
       2023-01-14 21:27:14 +08:00
    服务器被墙三个月了,刚开始也是这样,部分省份能 ping 通
    zxsa
        9
    zxsa  
       2023-01-14 23:09:34 +08:00
    四川三网一度将 *.cloudflare.com 解析到 127.0.0.1
    kaleido
        10
    kaleido  
       2023-01-14 23:16:59 +08:00
    一直想问 这是什么界面,管理 VPS 的 SSH 吗?
    xsourse
        11
    xsourse  
       2023-01-14 23:28:46 +08:00   ❤️ 1
    ginakira
        12
    ginakira  
       2023-01-14 23:32:59 +08:00   ❤️ 1
    cuicuiv5
        13
    cuicuiv5  
       2023-01-15 00:39:26 +08:00 via Android
    所以现在最稳的协议是啥? naive ?
    两台 xtls 的小鸡三个月了没解封
    SteveRogers
        14
    SteveRogers  
       2023-01-15 03:39:11 +08:00 via iPhone
    这大概就是精细化管控了,根据城市的特性,赋予当地下发部分策略的权限。
    wildlynx
        15
    wildlynx  
       2023-01-15 05:50:38 +08:00 via iPhone
    2012 年开 18 大前后就知道有部署省级设备了
    bobryjosin
        16
    bobryjosin  
       2023-01-15 09:36:15 +08:00
    @cuicuiv5 现阶段最稳应该是 ipv6 ,ssr 裸跑一点事没有,基本不丢包,但是需要路由优秀,目前南方电信质量还可以的也就 DO 的 us-east 区域 130ms-150ms ,广州可以选 hk ipv6 ,有接了 cmi ipv6 的机器,但是不好找大部分都是出去走 ntt ,平均延迟 60-70ms ,其他地方的 ipv6 路由都稀烂。
    weixiansen574
        17
    weixiansen574  
       2023-01-15 17:38:42 +08:00 via Android
    @bobryjosin 哦,HK 的 IPv6 普及率不是 5%都不到吗? TW 的普及率接近于 50%,但这两个地方我都没有找到 IPv6 的云服务器,你能推荐一下吗?当然 IPv6 还可以家宽搭建,只不过前提是你得有在那边的朋友:(
    bobryjosin
        18
    bobryjosin  
       2023-01-15 19:55:12 +08:00 via Android
    @weixiansen574 dmit 的 ipv6 是直连,
    bobryjosin
        19
    bobryjosin  
       2023-01-15 20:00:39 +08:00 via Android   ❤️ 1
    @weixiansen574 只有移动 ipv6 能拉的直,其他运营商就不用试了,测试 lg.v6.access-idc.online
    bobryjosin
        20
    bobryjosin  
       2023-01-15 20:03:06 +08:00 via Android
    @weixiansen574 家宽照样封,要么就是路由稀碎,还是需要港内进行中转,没有解锁需求,其实没啥必要。
    czwstc
        21
    czwstc  
       2023-01-15 20:41:22 +08:00
    @zeze0556 测了一下手上的上海电信宽带,并没有遇到你说的“将非标准端口的 https 阻断”的情况,
    测试了 58.34 网段,222 网段,精品网网段,的 5001 端口,均未发现此情况。
    linhu66
        22
    linhu66  
       2023-01-15 20:54:57 +08:00
    @zeze0556 上海电信没有 我 80 443 照样可以外网访问
    cooldaddy
        23
    cooldaddy  
       2023-01-15 21:45:15 +08:00 via Android
    @quzard 为啥,免费证书能惹啥麻烦?
    quzard
        24
    quzard  
       2023-01-15 21:51:09 +08:00 via iPhone
    @cooldaddy 因为很多人用这个弄 fq 等服务
    WizardLeo
        25
    WizardLeo  
       2023-01-16 00:27:37 +08:00
    @zeze0556 同没遇到相关情况
    zhensjoke
        26
    zhensjoke  
       2023-01-16 23:49:28 +08:00 via iPhone
    之前在昆明百度搜索裸体两个字直接 403
    kleos
        27
    kleos  
    OP
       2023-01-17 13:39:43 +08:00
    @zhensjoke 那是百度擅作主张返回的 403 现在 https 都是加密的
    AlphaTauriHonda
        28
    AlphaTauriHonda  
       2023-01-18 12:29:42 +08:00 via iPhone
    @kleos 屏蔽 IP 和端口的硬件应该是部署在省级的。
    zeze0556
        29
    zeze0556  
       2023-01-19 11:30:35 +08:00
    @czwstc 那可能是因为我用的是 let's encrypt 的证书。非标准端口我这边个人家庭的公网是不通的。公司的是可以的
    zhensjoke
        30
    zhensjoke  
       2023-01-19 16:10:14 +08:00 via iPhone
    @kleos 但是远程其他省电脑搜索正常。
    ChenBill0513
        31
    ChenBill0513  
       2023-01-22 17:51:23 +08:00   ❤️ 1
    @weixiansen574 我先說喔 中華電信的 IPvˊ6 中國電信和中國聯通連過去是繞美國一大圈再去中國大陸 更不用說台灣的 IPv6 路由根本是常常週遊列國的 根本沒有調整好

    稍微可以用的就是中國移動 是直連沒有錯
    neiltroyer849
        32
    neiltroyer849  
       2023-01-31 16:15:26 +08:00
    @ChenBill0513 CWT 和中国移动的 CMI 似乎是有直连的,据我所知。然后金门和 TPE 有个跨海峡海缆应该也是联通和移动都有的,所以这两家走 cable 应该是可以直连的。只有移动有的话可能是大概因为联通的优化调整问题,或者是没开放给普通家宽
    googlefans
        33
    googlefans  
       2023-02-22 18:33:01 +08:00
    到底在怕什么
    duckgo991
        34
    duckgo991  
       2023-02-22 20:45:41 +08:00
    安全感拉满
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2844 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 544ms · UTC 07:30 · PVG 15:30 · LAX 23:30 · JFK 02:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.