电信在乱杀国外 IP?

[m1nm13]

今天早上开始,家宽/公司宽带都 Ping 不通多个国外 VPS 了 包括: 154.17.11.x 66.103.199.x

是 reality 被识别到了.还是电信开始乱杀国外 IP 了?

今天家宽被放出来了.公司宽带依旧封禁 IP. mtr 命令看走到一半就被干了

[Fred0410]

最近开会，大批量杀吧。

[adrianzhang]

用电信手机访问看看，再用 itdog 看看，如果能通，说明是你的宽带被针对了。

[Internet0User]

上网前看日历

[cat9life]

@Fred0410 #1 有什么会？

[m1nm13]

@adrianzhang 就是电信手机可以访问. 问题是所有有线电信宽带都不行. 包括深圳和福建的家宽

[adrianzhang]

@m1nm13 那大概率 SNI 阻断了，域名进了黑名单。用 IP 申请证书，用 IP 访问。然后，既然能识别，用 IP 也不长久，尽早换协议。

[m1nm13]

@adrianzhang #6 不,是直接 ping 不通了.深圳福建电信都是如此

[adrianzhang]

@m1nm13 别 ping,用 tcping

[baraja]

自建 dns 这最近开始出现严重 sni 阻断，换成 ip 证书就一切正常了

[m1nm13]

@baraja SSH 都不行了, 应该是被封 IP 了吧?

[sunulin]

我这边电信宽带各种不通。联通没问题。看样子电信得换机场用了

[m1nm13]

@sunulin 电信还有反向阻断, 和某个国外 IP 通信时间长了,就阻断国外 IP 发往你 IP 的数据包.
这就是为什么很多机场在电信上效果很差,经常节点会失联几分钟.换到移动啥事没有
原本电信上个 cn2 gia 的也没问题,现在全干了

[itisqiang]

公共 DNS 最近会把江苏用户的梯子节点劫持到南京电信的一台服务器

[itisqiang]

@itisqiang 江苏反诈宣传:(

[baraja]

@m1nm13 ip 没封，我这是上海联通，不是电信，但是被 gfw 影响应该是一致的，貌似是针对特定域名有 sni 阻断（可能还有特定 ip 段的条件）。
比如说 aws.xxxx.com 用 doh 查询直接 tcp reset ，换用 aws-v4.xxx.com 就正常，然后甲骨文东京和新加坡情况很严重，逼得我一个个改 ip 改域名，其他地方好像就没啥事。奇妙的是当 doh reset 后，我换用 doh3 可能就正常。然后有些情况是 doh 正常，我用 doh3 查询以后，好像触碰了 gfw 的 g 点一样，再回去用 doh 又被重置。doq 也尝试过，所有机子全通，我还美滋滋地准备用 doq 续命，谁想过一晚上全部失联。
目前解决方案是全部退回用传统 doh ，域名 ip 全换，暂时没出现阻断情况了

[baraja]

@m1nm13 至于 reality 目前好像没受影响，因为都是偷的大公司的 sni ，之前一直很稳的 naiveproxy 倒是断断续续，感觉墙又在上新功能