杭州电信开启白名单上网模式了吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2347 天前的主题，其中的信息可能已经有所发展或是发生改变。

杭州电信的朋友可以试着打开 http://support.ntp.org/bin/view/Main/WebHome 测试，其他地区均为 40KB 的正常页面，杭州地区（似乎浙江省内还有其他城市也在灰度测试名单内）为 3KB 的备案警告页面。

使用 17ce 检测后证实了我的想法，而且不是 DNS 投毒，DNS 解析结果没有异常，是直接替换了 HTTP 响应报文。

DNS

杭州

电信

替换

33 条回复 • 2018-06-14 09:45:01 +08:00

est

2018-06-06 14:23:51 +08:00

safe.zj.189.cn 目测是电信「家长控制，绿色上网」功能怎么给开启了。。。

sunflyer

2018-06-06 14:27:55 +08:00

电信一般会部署设备监控未备案域名，估计是电信的自己配错导致全量监控了

lincanbin

2018-06-06 14:31:00 +08:00

@sunflyer 这个服务器的 IP 在境外呢。

sunflyer

2018-06-06 14:32:52 +08:00

@lincanbin 所以我才说估计是电信配置错导致全量监控了嘛

lincanbin

2018-06-06 14:33:20 +08:00

补充一下，从 17ce 里看，浙江杭州、湖州、嘉兴都中招了，返回的大小都是 1.135KiB。
可能是杭州全省范围地中招？

lincanbin

2018-06-06 14:34:44 +08:00

@sunflyer 未备案域名域名的访问屏蔽，一般都是 IDC 自己在机房出口做的吧？

电信也有通过 HTTP 污染响应报文的方式来做吗？我好像没见过。
而且污染响应报文这种方式看起来似乎不怎么对头？

lincanbin

2018-06-06 14:36:36 +08:00

@sunflyer

乐观的看法是：
浙江电信配置错误，导致出现了错误的 HTTP 污染。

悲观的看法是：
白名单上网浙江省灰度内测，以后会慢慢扩展到无法访问未备案网站，再推广到全国。

jjianwen68

2018-06-06 14:37:14 +08:00

自信

lihua

2018-06-06 14:37:41 +08:00

台州中招

sunflyer

2018-06-06 14:38:12 +08:00

@lincanbin 没见过不代表没有的，AT 两大云的 noc 几乎每天都能收到运营商发来的未备案域名封堵提醒，运营商不做处理才是怪事。

echopan

2018-06-06 14:39:31 +08:00

以后怎么办呀

glues

2018-06-06 14:40:09 +08:00

如果不用电信默认 DNS，电信难道通过 ip 来判断是否备案吗？

yukiww233

2018-06-06 14:47:07 +08:00

杭州电信暂时没问题

Livid

MOD

2018-06-06 14:49:15 +08:00

各位同学们，如果你们是自己公司的网站系统管理员的话，请了解并推动 HSTS 甚至 HSTS Preload 在你们网站上的部署吧。

Tianao

2018-06-06 15:02:06 +08:00 via iPhone

宁波直接无法连接到服务器。

liuminghao233

2018-06-06 15:34:03 +08:00 via iPhone

2018 年了还 http ？
没什么好说的

nange151

2018-06-06 17:39:54 +08:00

山东电信正常浏览

Selina0

2018-06-06 17:45:57 +08:00

杭州电信正常浏览

Rasphino

2018-06-06 18:09:26 +08:00 via Android

杭州电信正常

tpsxiong

2018-06-06 18:10:43 +08:00 via iPhone

杭州电信 119dns 已经不能用好几天了，114 可以

flowfire

2018-06-06 20:16:54 +08:00 via iPhone

@Livid HSTS preload 是谷歌搞得吧。。。感觉前景有点悬，为长远计，肉身 fq 才是王道

lihua

2018-06-06 20:18:50 +08:00

@lihua
@lincanbin
刷新几次又可以了。

mytsing520

2018-06-06 23:46:14 +08:00

杭州电信访问正常。

Love4Taylor

2018-06-06 23:51:16 +08:00 via Android

@flowfire 那个列表 FF, Safari 什么的也都会更新的吧

HankAviator

2018-06-07 11:05:36 +08:00

杭州电信复现

cq65617875

2018-06-07 11:19:18 +08:00 via iPhone

温州电信同复现
温州移动正常

shadownet

2018-06-07 13:02:40 +08:00

杭州电信复现

lincanbin

2018-06-07 15:52:43 +08:00

这到底是一个 bug 还是一个在灰度测试的 feature ？

TypeNANA

2018-06-07 16:28:13 +08:00

杭州电信正常

wssy921

2018-06-07 21:36:52 +08:00

广州电信没问题

2exhjx

2018-06-08 21:03:22 +08:00

投诉看看客服怎么说

cxtjk

2018-06-11 16:30:26 +08:00

杭州电信正常

shadownet

2018-06-14 09:45:01 +08:00

上海电信访问 zj.189.cn 都有问题了，给一个 error 555, your ip address : xxx.xxx.xxx.xxx 的提示，这是什么操作，不懂，真的要搞城域网吗