发现一个绕过移动自带墙的方法

[LGA1150]

移动自己建有一些缓存服务器
我发现的一段广东移动的缓存服务器 IP: 120.198.243.* （支持 HTTPS ）
使用 DNS 劫持的方式将被 X 网站解析到这段 IP 上
如：
120.198.243.52 www.tumblr.com
即可访问 Tumblr

还有一些铁通的缓存服务器，比如 122.72.32.40 也能用（移动访问铁通不会经过自带墙），不过铁通的缓存服务器似乎都不支持 HTTPS

再补充几个：
61.234.57.34
122.72.18.160
122.72.29.158
122.72.52.37

122.72.33.138
122.72.33.139
58.83.174.114

[965380535]

湖北移动 亲测有用 As9808

[gamexg]

很棒，免费的国内 CDN 加速。
就是用起来比较麻烦，需要先找到 DNS 解析服务器的地址。

[965380535]

配合 url redirecor 已经成功使 steam 图片正常显示

[zs53dada]

Tumblr
不用翻墙。。

[LGA1150]

@zs53dada www.17ce.com ce.cloud.360.cn 测一下就知道了

[965380535]

@zs53dada 移动宽带免费赠送的 [增值服务] [帮助] 用户屏蔽一些网站

[offer]

Tumblr 要翻墙吗吗？ 貌似不需要吧。

[LGA1150]

@offer 同上

[tobyxdd]

@offer 移动网需要

[missdeer]

能绕过推特，非死不可和谷歌吗？

[jandan]

他省移动使用 122.72.32.40 也可以访问了， https 。

[Tink]

中国联通汤不热不用翻墙

[LGA1150]

@missdeer 当然不行，不过你可以试试香港移动的缓存服务器： 182.239.95.136 （必须 HTTPS ）

[yexm0]

第一次知道原来移动也在香港也搞大内网缓存劫持啊。。

[LGA1150]

@yexm0 其实 182.239.95.这段 IP 是香港移动的 GGC （ r1.cmhk-hkg1.gvt1.com ），然后意外发现同网段有个缓存服务器……

[Khlieb]

@yexm0 然而天下没有不透风的墙😁

[bazingaterry]

@LGA1150 广东联通实测可用

[LGA1150]

@bazingaterry 一个学校的？？？

[narrowei]

@965380535 原来 steam 图片不出是这个原因啊。。。。。顺带求详细方法

[LGA1150]

@narrowei 在 hosts 中加入：
120.198.243.52 cdn.akamai.steamstatic.com #（这里换行）

然后清除 DNS 缓存，重启客户端 /浏览器

[bazingaterry]

@LGA1150 还真是诶……师兄好- -

[LGA1150]

@bazingaterry
I'm a freshman.
还记得你发的 /t/245963 吗？针对这个问题我做了个项目： https://github.com/LGA1150/SYSUv6-hosts

[bazingaterry]

@LGA1150 Oh 师弟好- -哈哈 项目好东西啊 已 star

[bazingaterry]

@LGA1150 btw 这些 v6 地址你是怎么挖出来的？

[jasontse]

@gamexg 设置成 HTTP 代理

[LGA1150]

@jasontse 这样访问 HTTPS 会出错

[jasontse]

@LGA1150 SwitchyOmega 可以分协议的

[LGA1150]

@jasontse 然而各种客户端呢？

[jasontse]

@LGA1150 客户端就不要想了，这只是个缓存服务器加 HTTP 反代不是 Socks5 服务器。

[kmahyyg]

@LGA1150 @jasontse android 如何操作？加 hosts?

[knightdf]

又在 tumblr 上看小视频了吧？

[gqfBzoLVY3Wl4Tng]

意思是改 hosts 把域名指向？

[binjoo]

感谢分享。。。

[aocif23]

没改 hosts ，广东移动 https 能上 www 开头，用户名开头的上不了，用 rss 订阅的小视频强制 https 也能看

[hauk0101]

手机能用吗？

[geekzu]

https 也支持说明他只是 tcp 转发？

[LGA1150]

@geekzu SNI Proxy

[akw2312]

@LGA1150 移動那種靠解析劫持的真好...
台灣最大的 ISP hinet 表示: 我把你整個 TCP 封包都劫持到 Transparent proxy 去
而且還偽造 IP 來源 對方服務器看到的來源 IP 還是你家的公網 IP......
(PS: 劫持範圍已知: TWITCH 美國視頻服務器 所有中國 IP [80 端口])

[Cu635]

这些 ip 怎么发现的……
而且又怎么确认是移动 cdn 的……

[blahgeek]

@akw2312 把所有 TCP 包经过 proxy 转发…而且 IP 不变（伪造 IP 来源）…那么……不就是正常的路由么？

[skylancer]

@akw2312 现在没透明代理了吧.. 我记得 hinet 上看 Twitch 的话 好多人还反而建议用 hinet 的代理来看

[akw2312]

@blahgeek 說是 PROXY
實際那個很像是聯通移動的緩存服務器的性質...直接從緩存服務器取文件
可能是 SNIPROXY 吧。但是 SNI PROXY 來源 IP 怎麼會是你家 IP 而不是服務器 IP?

@skylancer 等等測給你。用 hinet 的 http proxy 並不會比較順 本來就是直接從 HINET 的 TP 取源...一天到晚 LAG

[skylancer]

@akw2312 hinet 那个 proxy 是不是只限 hinet 用户使用啊.. Twitch 卡的我都蛋碎了

[akw2312]

@skylancer 是.
Ensuring gateway address (192.168.1.1) is in arp... OK!

Using the following values:
---------------------------
Local IP: 192.168.1.192
Local MAC: 96:1C:82:CE:74:22
Gateway MAC: AC:22:0B:99:EF:38
Remote IP: 199.9.254.137

Tracing route to video31.lax01.hls.ttvnw.net:80
1 28 ms router.asus.com [192.168.1.1] TimeExceeded
2 7 ms h254.s98.ts.hinet.net [168.95.98.254] TimeExceeded
3 5 ms pcpc-3301.hinet.net [168.95.24.146] TimeExceeded
4 4 ms pcpc-3202.hinet.net [220.128.11.118] TimeExceeded
5 14 ms TPE4-3202.hinet.net [220.128.5.26] TimeExceeded
6 5 ms r4102-s2.tp.hinet.net [220.128.7.65] TimeExceeded
7 5 ms 199.9.254.137:80 Synchronize, Acknowledgment (port open)

[akw2312]

整個 TCP 直接劫持走...233 再來一發例子
Ensuring gateway address (192.168.1.1) is in arp... OK!

Using the following values:
---------------------------
Local IP: 192.168.1.192
Local MAC: 96:1C:82:CE:74:22
Gateway MAC: AC:22:0B:99:EF:38
Remote IP: 59.33.184.140

Tracing route to leoing.jios.org:80
1 20 ms router.asus.com [192.168.1.1] TimeExceeded
2 5 ms h254.s98.ts.hinet.net [168.95.98.254] TimeExceeded
3 5 ms pcpc-3302.hinet.net [168.95.25.146] TimeExceeded
4 28 ms tpe4-3201.hinet.net [220.128.11.210] TimeExceeded
5 8 ms TPDT-3011.hinet.net [220.128.1.78] TimeExceeded
6 9 ms r4105-s2.tp.hinet.net [220.128.11.157] TimeExceeded
7 5 ms 140.184.33.59.broad.hz.gd.dynamic.163data.com.cn [59.33.184.140]:80 Synchronize, Acknowledgment (port open)

PS: 這 IP 的 80 端口根本沒開...233
在 hinet 訪問 http://59.33.184.140/會卡很久 最後返回一個完全空白的 html
然後之後就會自動加到 TP 排除名單不劫持了。(

[skylancer]

@akw2312 可以可以，直接拽走了..

[Mavious]

tumblr 的 https 没有被 x 。

[akw2312]

@skylancer 認清 HINET 的劫持吧
twitch 一個文件要下載 12 秒 只會一直轉圈圈

[skylancer]

@akw2312 哈哈哈哈 真是悲伤啊....

[aofall]

刚才偶然发现了移动解除了对 imgur 和 cdn.akamai.steamstatic.com 的屏蔽
不知道你那边怎么样了

[LGA1150]

@aofall
cdn.akamai.steamstatic.com 解了， i.imgur.com 依旧墙着