牛津《网络安全期刊》: 13497 个.gov.cn 站点在除港澳台以外的境外网络条件下访问成功率不到一半 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
qqqfreeboycn

牛津《网络安全期刊》: 13497 个.gov.cn 站点在除港澳台以外的境外网络条件下访问成功率不到一半

  •  
  •   qqqfreeboycn 3 月 21 日 via Android 3080 次点击
    这是一个创建于 34 天前的主题,其中的信息可能已经有所发展或是发生改变。

    荷兰莱顿大学 2026 年 2 月的论文: https://doi.org/10.1093/cybsec/tyag005 研究人员测试了这个链接的数据库( https://doi.org/10.5281/zenodo.18172144 )包含的 13497 个.gov.cn 站点,使用上海的节点,91.3% 的网站可以正常存取。使用香港和台湾的节点,这一比例分别降至 66.4% 和 64.9%。 这些是中国大陆以外表现最好的位置。 除此之外,成功回应率降至 50% 以下,从南非的 49.7% 到荷兰的 46.7% 不等。在境外所有失败的存取中,“连接超时”占到 38-40%。 并且论文明确指出,根据 web.archive.org 的数据,这种情况明显是在 2020 年代最初的几年开始加速增长。

    30 条回复    2026-04-15 10:46:53 +08:00
    blackcat888
        1
    blackcat888  
       3 月 21 日
    难道不是应该的吗?
    qqqfreeboycn
        2
    qqqfreeboycn  
    OP
       3 月 21 日 via Android   2
    @blackcat888 2020 年之前你没上网?
    evilangel
        3
    evilangel  
       3 月 22 日
    国内可以发一个北大《网络安全期刊》:美国 Top 10 知名网站在境外网络条件下访问成功率不到十分之一。
    v1
        4
    v1  
       3 月 22 日
    法律文书查不到,犯罪记录封存
    cr3bit
        5
    cr3bit  
       3 月 22 日   1
    体感是 12123 出国 app 直接被踢出。虽说小程序还能用,照这样也不知道什么时候打补丁
    How
        6
    How  
       3 月 22 日 via Android
    一刀切的治理水平
    Hansah
        7
    Hansah  
       3 月 22 日
    @v1 你这就离谱了,法律文书网不是可以用,你查过了没有?鹦鹉啊
    damichifan
        8
    damichifan  
       3 月 22 日
    平行世界,各自安好,百年后再议
    7gugu
        9
    7gugu  
       3 月 22 日 via iPhone
    gov.cn 大部份都是限制境外站点访问的,英国很多政府站点也是啊,不挂梯子根本访问不到
    fbcskpebfr
        10
    fbcskpebfr  
       3 月 22 日 via iPhone
    应该是学美国学的,比如在 /t/1168245 里提到,.mil 域名拒绝解析在 2020 年就早有先例

    从个人角度来说,美国的机场网站,例如 lax 和 ord 在国内也不给访问,当初想找个地图都看不了,一刀切的懒政,可惜没人研究这个
    mikeluckybiy
        11
    mikeluckybiy  
       3 月 22 日   1
    早就开始双向限制了,牛津后知后觉,各地网安以及国安的领导应该都会这么做,好不容易升任到这个级别,与其允许访问万一被发现点什么数据,干脆就直接只允许国内 ip 访问(其实有些 gov.cn 甚至只允许省内访问,跨省都是访问不了的)
    mikeluckybiy
        12
    mikeluckybiy  
       3 月 22 日
    包括很多政府公务的 app ,就不说出国了,就算是在国内的香港澳门,都是访问不了的
    xixiv5
        13
    xixiv5  
       3 月 22 日
    @Hansah 能用 但形同虚设 很多案子已经不上传上去了
    qqqfreeboycn
        14
    qqqfreeboycn  
    OP
       3 月 22 日 via Android
    @fbcskpebfr .mil 仅拒绝 hk 与 cn ,那些占比一半以上的.gov.cn ,根据论文的研究却是拒绝了所有境外的访问,其中少数是对 tw 与 hk 网开一面(港澳台地区对 gov.cn 的存取成功率能够比国外高一成)
    Hansah
        15
    Hansah  
       3 月 22 日
    @xixiv5 极少数吧,人家也是正经打报告上去要求不展示的,按道理是走了流程的,没什么问题吧。

    薄谷开来故意杀人罪死缓改无期刑事裁定书
    这都有
    lushifu
        16
    lushifu  
       3 月 22 日
    给你们看个绝的,南京禄口国际机场( https://www.njiairport.com/)境外 IP 访问结果是这样的
    我是真不明白一个交通枢纽为啥还要限制境外 IP 访问难道不服务境外旅客么
    qqqfreeboycn
        17
    qqqfreeboycn  
    OP
       3 月 22 日 via Android
    @lushifu 使用香港 isp 类型 ip 地址可以访问,hosting 类就不一定了
    cwek
        18
    cwek  
       3 月 22 日
    一刀切吧,也可以防止一些海外访问攻击(一些功能子站的防护只能说呵呵)了。不过现在这种环境下,没有政策、需求、财政支撑下,非一定面向海外用户的站点就懒得搞专门的防护( CDN 洗流量一类)的操作了。
    codehz
        19
    codehz  
       3 月 22 日
    境外网站不给国内访问很好理解啊,,现在一大攻击来源就是 cn 的家宽,也不知道是怎么搞的,这么多物联网设备被黑,asn 拦截一下 cn 的马上减少一大半攻击流量。。。
    fstab
        20
    fstab  
       3 月 23 日   1
    主要是防止境外攻击,万一有漏洞,拿到数据就尴尬了。
    v1
        21
    v1  
       3 月 23 日   2
    @Hansah
    1.我明确说的是 “法律文书查不到”,而不是不能用。我建议你眼睛不好去医院看看医生。
    2.我觉得交流的基础至少是你明白这个东西是干什么用的,而不是不懂装懂的指责别人鹦鹉学舌,然后大家像看傻子一样观看你的“鹦鹉学舌”。
    3.我国虽然是成文法,但是很多相同案情在不同地区不同法院的判决结果是不统一的。所以在司法实践中,公开裁判文书起到了实质性的“统一尺度”作用。
    4.你例举了“薄谷开来”是过往的案例,近 5 年来,各地法院都减少上传甚至自建内部数据库,而这种做法相当于无视了《宪法》规定人民法院审理案件一律公开进行的原则。正面上削弱公众监督参与司法公正,暗地里增加了暗箱操作和司法腐败的空间。
    5.没什么问题吧,就是最大的问题。希望你一辈子不要遇到“不正规”的法院和“不尽责”的法官。
    alenchen
        22
    alenchen  
       3 月 23 日   1
    正常啊。。不限制境外 ip 。。就会每天有无数个鸡在扫个不停,。看着就烦 而且 而且又没有境外业务
    PublicDNS
        23
    PublicDNS  
       3 月 23 日
    @lushifu 手头 hk kr sg us 几个机房都是可以的。
    xyz3210
        24
    xyz3210  
       3 月 23 日
    有不少网站还做了禁止反向代理形式的访问
    JensenQian
        25
    JensenQian  
       3 月 25 日
    正常
    之前我 ip 被某地天天爬来爬去的
    直接 cf 防火墙噶了
    ShareDuck
        26
    ShareDuck  
       3 月 26 日
    我发现很多人什么都能往政治上靠,我司的官网也经常阻断境外 IP 访问,因为超过 9 成的攻击是来源于境外 IP ,如果确实没啥业务和境外有关,网络部门把境外 IP ban 掉是一个既简单收益又大的事情。
    而为什么说是“经常封”,而不是“直接封”,是因为设的网络策略,对于境内 IP ,我们是比较谨慎的,单次可能只封一个 IP 或者一个 c 段,但对于境外 IP ,我们网络的同事都是一段一段地封的,要过一段时间策略才会过期,才能重新访问。如果攻击仍然存在,又继续封一段时间。
    qqqfreeboycn
        27
    qqqfreeboycn  
    OP
       3 月 27 日 via Android
    @ShareDuck 2020 年之前无法从境外访问的 gov.cn 站点比例那可比现在低得多了
    ShareDuck
        28
    ShareDuck  
       3 月 27 日
    @qqqfreeboycn 很正常啊,防火墙、IPS 、WAF 主流供应商也就那么几家,而且大家也共享情报,策略也是趋同的。发现攻击流量就封 IP / IP 段是成本最低的方法了。我司每个月都有 60 万次以上的受到攻击的记录,超过 9 成是来自于境外 IP ,99.999999%是自动攻击脚本产生的。但这个量级是不可能人为一笔一笔去处理,只能让设备自动封 IP 。政府部门受到的攻击只会更多。
    RoyCho
        29
    RoyCho  
       13 天前   1
    @ShareDuck 9 会不会加太多了,按照你这个算法十几年才有一次人为攻击
    ShareDuck
        30
    ShareDuck  
       9 天前
    @RoyCho 哈哈,你说得对。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     882 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 73ms UTC 21:30 PVG 05:30 LAX 14:30 JFK 17:30
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86