广州移动 4G 打开海外 HTTPS 网站非常慢

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3419 天前的主题，其中的信息可能已经有所发展或是发生改变。

今年1月2日早上时，我发现手机用着我自己维护的hosts突然不能刷新Google+，以为是IP失效。换了个IP，持续了几分钟又不行了
于是我想等会去找IP，可是几分钟后又能上了
……
所以，接下来的这几天，我发现：
在当前网络下
Google在美国的任何可用IP，443端口时不时连不上，80端口却很正常。用WiFi没有这个问题
有时Google GGC IP也连不上443
访问所有海外的HTTPS网站很慢，有时甚至都打不开
VPN下一切正常

我traceroute了一下，可是除了中间的几个IP，其他都是星号（过滤icmp？）
但我也发现，凡是连Google美国IP都会经过这个路由：221.176.18.114
但也不是所有经过该IP的网站打不开

这是无差别丢包？

端口

Google

星号

15 条回复 • 2015-01-13 01:00:56 +08:00

LGA1150

2015-01-09 13:03:38 +08:00 via Android

附上traceroute信息：
traceroute to www.googleapis.com (216.58.216.106), 30 hops max, 38 byte packets
1 * * *
2 * * *
3 * * *
4 211.139.129.17 (211.139.129.17) 64.900 ms 67.018 ms 65.258 ms
5 120.198.206.189 (120.198.206.189) 55.084 ms 120.198.206.185 (120.198.206.185) 88.967 ms 79.587 ms
6 221.176.22.201 (221.176.22.201) 91.471 ms 221.176.19.65 (221.176.19.65) 29.498 ms 65.371 ms
7 221.176.18.114 (221.176.18.114) 22.722 ms 32.998 ms 36.539 ms
8 * * *
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
16 * * *
17 * * *
18 * * *
19 * * *
20 * * *
21 * * *
22 * * *
23 * * *
24 * * *
25 * * *
26 * * *
27 * * *
28 * * *
29 * * *
30 * * *

sasber

2015-01-09 13:58:01 +08:00

216.58.216.0/24这个段目前没有被墙（国内的微软云上谷歌所有服务完全可用，也是访问的这个段），所以目前来看只是线路抽风罢了。

LGA1150

2015-01-09 17:21:31 +08:00 via Android

@sasber 为啥会

LGA1150

2015-01-09 17:21:56 +08:00 via Android

@sasber …发生在特定的端口？

sasber

2015-01-09 20:10:56 +08:00

@LGA1150 抽风意味着大丢包率（糟的情况等于是路断了），包都丢了，路都不通，还谈什么TCP/UDP端口？

abcbit

2015-01-09 20:36:31 +08:00

移動線路就算了，大局域網+gfw*2+移動自我閹割

kqz901002

2015-01-09 20:45:51 +08:00

@abcbit 可是海外就是不拥堵，用来艹墙爽歪歪

abcbit

2015-01-09 21:44:57 +08:00

@kqz901002 在沒移動墻攔截的前提下，訪問部分國外速度不錯，用移動訪問大陸就是浪費生命

LGA1150

2015-01-09 22:34:59 +08:00 via Android

@sasber 能否用IPTABLES把访问某个IP的连接转到本地HTTP/SOCKS代理呢？

LGA1150

2015-01-11 21:32:21 +08:00 via Android

@abcbit 家里用的铁通宽带，铁通不是用的移动的线路么？怎么就没这个问题

abcbit

2015-01-11 23:13:32 +08:00

@LGA1150 鐵通是併入移動，並不屬於原先移動的網絡，還是有些區別的

LGA1150

2015-01-12 00:28:01 +08:00 via Android

@sasber TCP/UDP不是协议吗？
单纯ping 0%丢包，tcping 80端口也没问题，就是443端口时不时连不上

sasber

2015-01-12 11:52:55 +08:00

@LGA1150 怀疑是运营商QOS问题？443的优先级小？
之前不是说墙对SSL也能进行过滤/污染了吗，不知道是不是这个问题导致的

LGA1150

2015-01-12 22:14:12 +08:00 via Android

@sasber 我说过，WiFi没有任何问题
移动虽然有自己的“GFW”，但也不会强大到如此啊？顶多关键字过滤+DNS劫持

LGA1150

2015-01-13 01:00:56 +08:00 via Android

@sasber 每天一到凌晨就（基本）正常了…
莫非真如你所说的那样，是出口线路问题？

既然如此，如何向移动反映这个问题？总不能说上不了Google吧？