防火墙真的部署到省级设备了吧 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kleos
V2EX    宽带症候群

防火墙真的部署到省级设备了吧

  •  
  •   kleos 2023-01-14 14:57:56 +08:00 10359 次点击
    这是一个创建于 1003 天前的主题,其中的信息可能已经有所发展或是发生改变。

    111

    34 条回复    2023-02-22 20:45:41 +08:00
    kleos
        1
    kleos  
    OP
       2023-01-14 14:58:59 +08:00
    应该是浙江的设备没即时同步策略
    lambdaq
        2
    lambdaq  
       2023-01-14 15:16:33 +08:00
    这是禁 ping 了而已吧。
    systemcall
        3
    systemcall  
       2023-01-14 15:35:50 +08:00
    肯定是
    每个省的都不一样
    比如我这边,Steam, Github, 微软的许多在线服务,都需要翻墙才能用
    但是有些地方真不用
    zeze0556
        4
    zeze0556  
       2023-01-14 17:22:05 +08:00
    应该差不离了。现在上海电信带公网已经将非标准端口的 https 阻断了
    kleos
        5
    kleos  
    OP
       2023-01-14 19:48:04 +08:00
    @lambdaq 这是我自己的服务器并没有禁 ping
    quzard
        6
    quzard  
       2023-01-14 21:00:43 +08:00 via iPhone   1
    最近浙江移动会阻断 Let's Encrypt 证书的网站,即使域名备案了 ip 在国内。前几天查了好久才发现
    fnmgzbv2
        7
    fnmgzbv2  
       2023-01-14 21:21:49 +08:00 via iPhone   1
    匿名内部人士出来讲两句
    isingle
        8
    isingle  
       2023-01-14 21:27:14 +08:00
    服务器被墙三个月了,刚开始也是这样,部分省份能 ping 通
    zxsa
        9
    zxsa  
       2023-01-14 23:09:34 +08:00
    四川三网一度将 *.cloudflare.com 解析到 127.0.0.1
    kaleido
        10
    kaleido  
       2023-01-14 23:16:59 +08:00
    一直想问 这是什么界面,管理 VPS 的 SSH 吗?
    xsourse
        11
    xsourse  
       2023-01-14 23:28:46 +08:00   1
    ginakira
        12
    ginakira  
       2023-01-14 23:32:59 +08:00   1
    cuicuiv5
        13
    cuicuiv5  
       2023-01-15 00:39:26 +08:00 via Android
    所以现在最稳的协议是啥? naive ?
    两台 xtls 的小鸡三个月了没解封
    SteveRogers
        14
    SteveRogers  
       2023-01-15 03:39:11 +08:00 via iPhone
    这大概就是精细化管控了,根据城市的特性,赋予当地下发部分策略的权限。
    wildlynx
        15
    wildlynx  
       2023-01-15 05:50:38 +08:00 via iPhone
    2012 年开 18 大前后就知道有部署省级设备了
    bobryjosin
        16
    bobryjosin  
       2023-01-15 09:36:15 +08:00
    @cuicuiv5 现阶段最稳应该是 ipv6 ,ssr 裸跑一点事没有,基本不丢包,但是需要路由优秀,目前南方电信质量还可以的也就 DO 的 us-east 区域 130ms-150ms ,广州可以选 hk ipv6 ,有接了 cmi ipv6 的机器,但是不好找大部分都是出去走 ntt ,平均延迟 60-70ms ,其他地方的 ipv6 路由都稀烂。
    weixiansen574
        17
    weixiansen574  
       2023-01-15 17:38:42 +08:00 via Android
    @bobryjosin 哦,HK 的 IPv6 普及率不是 5%都不到吗? TW 的普及率接近于 50%,但这两个地方我都没有找到 IPv6 的云服务器,你能推荐一下吗?当然 IPv6 还可以家宽搭建,只不过前提是你得有在那边的朋友:(
    bobryjosin
        18
    bobryjosin  
       2023-01-15 19:55:12 +08:00 via Android
    @weixiansen574 dmit 的 ipv6 是直连,
    bobryjosin
        19
    bobryjosin  
       2023-01-15 20:00:39 +08:00 via Android   1
    @weixiansen574 只有移动 ipv6 能拉的直,其他运营商就不用试了,测试 lg.v6.access-idc.online
    bobryjosin
        20
    bobryjosin  
       2023-01-15 20:03:06 +08:00 via Android
    @weixiansen574 家宽照样封,要么就是路由稀碎,还是需要港内进行中转,没有解锁需求,其实没啥必要。
    czwstc
        21
    czwstc  
       2023-01-15 20:41:22 +08:00
    @zeze0556 测了一下手上的上海电信宽带,并没有遇到你说的“将非标准端口的 https 阻断”的情况,
    测试了 58.34 网段,222 网段,精品网网段,的 5001 端口,均未发现此情况。
    linhu66
        22
    linhu66  
       2023-01-15 20:54:57 +08:00
    @zeze0556 上海电信没有 我 80 443 照样可以外网访问
    cooldaddy
        23
    cooldaddy  
       2023-01-15 21:45:15 +08:00 via Android
    @quzard 为啥,免费证书能惹啥麻烦?
    quzard
        24
    quzard  
       2023-01-15 21:51:09 +08:00 via iPhone
    @cooldaddy 因为很多人用这个弄 fq 等服务
    WizardLeo
        25
    WizardLeo  
       2023-01-16 00:27:37 +08:00
    @zeze0556 同没遇到相关情况
    zhensjoke
        26
    zhensjoke  
       2023-01-16 23:49:28 +08:00 via iPhone
    之前在昆明百度搜索裸体两个字直接 403
    kleos
        27
    kleos  
    OP
       2023-01-17 13:39:43 +08:00
    @zhensjoke 那是百度擅作主张返回的 403 现在 https 都是加密的
    AlphaTauriHonda
        28
    AlphaTauriHonda  
       2023-01-18 12:29:42 +08:00 via iPhone
    @kleos 屏蔽 IP 和端口的硬件应该是部署在省级的。
    zeze0556
        29
    zeze0556  
       2023-01-19 11:30:35 +08:00
    @czwstc 那可能是因为我用的是 let's encrypt 的证书。非标准端口我这边个人家庭的公网是不通的。公司的是可以的
    zhensjoke
        30
    zhensjoke  
       2023-01-19 16:10:14 +08:00 via iPhone
    @kleos 但是远程其他省电脑搜索正常。
    ChenBill0513
        31
    ChenBill0513  
       2023-01-22 17:51:23 +08:00   1
    @weixiansen574 我先喔 中信的 IPv6 中信和中通去是美一大圈再去中大 更不用台的 IPv6 路由根本是常常列的 根本有整好

    稍微可以用的就是中移 是直有
    neiltroyer849
        32
    neiltroyer849  
       2023-01-31 16:15:26 +08:00
    @ChenBill0513 CWT 和中国移动的 CMI 似乎是有直连的,据我所知。然后金门和 TPE 有个跨海峡海缆应该也是联通和移动都有的,所以这两家走 cable 应该是可以直连的。只有移动有的话可能是大概因为联通的优化调整问题,或者是没开放给普通家宽
    googlefans
        33
    googlefans  
       2023-02-22 18:33:01 +08:00
    到底在怕什么
    duckgo991
        34
    duckgo991  
       2023-02-22 20:45:41 +08:00
    安全感拉满
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1280 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 40ms UTC 17:15 PVG 01:15 LAX 10:15 JFK 13:15
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86