[分享] 天朝翻墻現狀一點分享

看板WorkinChina作者ray0011 (疾風)時間7年前 (2018/06/04 02:18)推噓16(16推 0噓 6→)

留言22則, 21人參與討論串1/2 (看更多)

今天發這個是一時興起，不是說有多專業什麼的，但是可以介紹一點這個行業和最近的歷史在2017年之前，中國大陸對於翻墻管制力度相對而言特別強調是相對而言還沒有現在這麼如此變態雖然說shadowsocks的作者clowwindy在2015年8月20日左右被警方傳喚要求自刪項目不過後續還是有人接手政府官方也沒有更進一步威脅所有shadowsocks的後續contributors，所以ss這個項目也在民間自發的維護下苟到了現在但是在新的形勢變化下已經開始青黃不接了在clowwindy被查水錶以後不久，新的v2ray project被創建了自2017年起，形勢發生了變化，我遇到了如下幾個事情首先 2017年8月之前我都是用的別人的機場 8月份以後自己運行自己的機場以後正值郭文貴在YouTube直播 GFW開始做了一些顯著的變化首先以前封鎖用的基本都以dns快取伺服器污染域名+少量ip blocked處理，而且block基本都斷在北京上海廣州幾個中國互聯網超級骨幹樞紐上具體表現為traceroute斷在這幾個城市的核心上數據包被全部丟失而從2017年8月我自己的觀察發現阻斷方式從雙邊阻斷變成了自阻斷數據包從你的remote servers 回到你本機這種方式，而且去年8月，阻斷時間基本和郭文貴的直播時間重合在一起，午夜會重新恢復，也就是解封然而到了19大臨近，阻斷變成了長時間，無差別的攻擊，即使你的servers並不用於翻墻，gfw也會一律誤殺，當時我自己感知到比較嚴重的基本每次都會中槍的就是阿里雲香港和新加坡了，因為馬雲的雲端伺服器針對中國是用的優化線路加上價格歧視，阿里雲國際版的價格很適合用於翻墻於是每次中槍都會打倒一大片 … 原本我們認為十九大結束以後管制會放輕，但是沒有想到的是 19大結束以後迎來了更加頻繁的網路封鎖，除了一些冷門的地區和機器，熱點地區，比如 cn2線路的阿里雲香港/新加坡，搬瓦工美西，日本櫻花，日本云垃圾，日本kagoya，日本idcf，日本conoha，阿里雲東京，韓國sk/kt線路的netdedi，kdatacenter，xhostfire，俄國遠東地區伯力，新西伯利亞，台灣雲高，亞太與遠傳電信企業制，香港hkbn的dia/商寬/家寬，越南郵政，gce台灣/東京/大阪，還有少量的hkt，ctm，中華電信也會有中槍在後來的11月到今年4月5日之間，發生大量封鎖，非常難堪，服務要維持線路可用，固定ip太容易被blocked的情況下，開始要尋找動態ip或者容易進行ip更換的機器，成本開始越來越高，而且越來越折磨人，一個月屏蔽4次，最惡心的應當是大年三十的晚上突然封鎖一大批伺服器，我記得我當初恢復阿里雲的伺服器到中國可用可連通，中間每刷新12-13次才有一個可用的ip，搞得人都要瘋了到了今年4月3日到4月5日的時候，gfw又突然分批解封了一大批ip地址，並相安無事了一個月之久，一直到了5月22日，改變了封鎖的方式以前封鎖是整個地址全部blocked，不管任何通訊協議，這次開始的全新封鎖，只block tcp，而udp和icmp卻又放行，搞得一開始我批量測試伺服器連通性的工具全部失效，只能手動一個個用tcping來進行連通性測試至此，5月22日與6月2日，兩天又進行了兩次封鎖，原因不去猜，然而這次GFW是否和以前一樣又是一輪持續性長時間高頻率block，還不得而知現在我自己感覺封鎖相對比較少而且常用的香港：HKT 商業寬頻/家用寬頻動態ip，線路上，有PCCW China Premium 加成，但是udp丟包嚴重不適合任何遊戲相關，但是好在口子大，適合長時間大流量看線上影片香港扶墻用的比較多的，除了hkt，還有hgc，hkbn，wtt，沙田，阿里雲hkb hkc，其中 hgc到中國方向有嚴重的qos，基本沒速度，價格也不算有優勢 wtt自從大量機場進駐以後，晚上丟包非常之嚴重，加上wtt的國際帶寬非常爛，已經被各大機場主動清退了，而且每次gfw發動，wtt也是重災區沙田地區嚴格來講不適合扶墻，一般賣電信沙田cn2的多數以建站為主，因為頻寬一般給的太小阿里雲hkb hkc是機場的一個重點地區，更因為如此，gfw關照也非常頻繁，每次必中槍的地區之一，但是線路質量的確非常有優勢 Hkbn每次必中槍，我用的少，不評價澳門：ctm mtel 土豪的玩具，澳門ip地址少，雖然有動態ip的商業寬頻，但是寸土寸金的地方，你不一定買的到家寬動態ip價格不算高但是我沒用過不評價台灣：首先說中華電信，中華電信的家用光世代，到中國大陸方向相比中華的企業固定制而言，優先級低了很多，而且，線路，這是我測試很久最明顯的地方，無論機器性能如何好+ Linux 內核調優，速度會卡在20m上不去，而企業固定制輕鬆突破，但是光世代有個好處在於，它的ip地址是每48小時會自動變化一次的，而且不會鎖在同一個c段裡，這一點對扶墻而言是一個優勢遠傳電信家寬除除了到中國移動以外，連接中國聯通/電信會繞路美國東部Virginia州的Ashburn 企業制看臉，會偷偷耍聰明，部分ip會優化icmp包從遠處電信在香港走跟ct cu cm的peer，實際繞日本ntt 遠傳還有個超級vip路由，一般的遠傳企業製是4網繞香港進入本島，這個超級vip則是中國電信到台北廣州→台北聯通上海聯通→台北移動香港→台北因為用的人少價格高所以比較優質至於價格…有一份新北板橋機房 6u 64個ip 150m獨享頻寬，價格是…90000 nt/月亞太電信我用過，但是不太清楚，他家企業制線路到中國是走的twgate，不過他家有企業制動態ip選擇，速度其實還不錯，但是亞太電信大量透傳到中華家用，會無法正常播放動畫瘋的新番台灣固網(tfn) 用的少不發言 TAnet 三網繞美國中研院沒有實際使用過不過看路由追蹤三網都還行日本：日本比較好換ip的服務商，有雲垃圾(cloudgarage)，櫻花雲( Sakura cloud)，gmocloud，conoha，idcf，ucloudbiz(日本福岡ip，網關是odn，伺服器實際位置：韓國釜山)，阿里雲日本站但是櫻花要驗證云垃圾只接受日本發行的信用卡+日本手機號 Gmocloud驗證日本信用卡+日本手機號 Conoha可以用支付寶，但是線路垃圾，而且線路閾值非常低 idcf自從2016年被中國人無限擼禮金以後，嚴查註冊，你要會日語+日本手機號+回訪電話催他們他們才會通過你的信用卡審核，否則請等一輩子韓國商家ucloudbiz註冊隨緣，很大概率無法通過，連信用卡審核頁面都出不來還用什麼？阿里雲日本站需要實名，日本駕照+日本手機號韓國： ucloudbiz(Korea Telecom官方雲)：無法註冊，信用卡無法提交審核申請 tcloudbiz(sk telecom 官方雲)：僅限韓國人使用和註冊基本就是這些了有問題可以在下面回我會選擇性回復一些 ----- Sent from JPTT on my OnePlus ONEPLUS A5000. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.129.12.235 ※ 文章網址: https://www.ptt.cc/bbs/WorkinChina/M.1528049886.A.4E0.html

推

c94dk40204

06/04 02:47, 7年前 , 1^F

06/04 02:47, 1^F

→

wellkom

06/04 02:55, 7年前 , 2^F

06/04 02:55, 2^F

推

Cats

06/04 05:44, 7年前 , 3^F

06/04 05:44, 3^F