是不是很多知名外企的总部 ip 地址都是白名单里的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1342 天前的主题，其中的信息可能已经有所发展或是发生改变。

自己的 vps，日本 IIJ 线路的，电信宽带上面跑自建 anyconnect 不稳定，速度也慢，有时候还被 ban ip 。移动家宽就直接连不上

我公司和某知名外企合作的 anyconnect 员工免费办公用的，不是啥 cn2 线路，非常稳定，晚高峰 4k 也随便看。线路就是普通的 pccw 线路，163 的，移动家宽也丝滑流畅

不要扯那几个常用的协议了，我 vps 用那几个常用的速度也很快，就好奇为什么 anyconnect 这种在垃圾线路下网速不行的东西，公司的就可以在国内家宽三网都起飞且更稳定，不会被某设备干扰连接

anyconnect

线路

家宽

VPS

27 条回复 • 2021-06-24 07:10:23 +08:00

my2492

2021-04-17 21:56:40 +08:00

本来还一直嘲笑同事白嫖公司的 163 线路，以为自建 cn2 网速会好很多。结果今天自己试了下才知道是我错了，这 163 的质量都相当于起码几百一个月的 cn2 了，而且还是原生 ip

Stain5

2021-04-17 22:03:14 +08:00

肯定是在出国的环节走的专线，然后再中转落地

这跟协议无关

my2492

2021-04-17 22:04:08 +08:00

@Stain5 走的公网。我在我自己家用怎么走专线，入口 ip 就是境外的一个公网 ip，如果走专线肯定境内入口

my2492

2021-04-17 22:05:18 +08:00

@Stain5 出口 ip 是国外某科研单位

ruixue

2021-04-17 22:20:44 +08:00

ISP 是可以通过路由宣告直接让境内流量走专线连接某境外 ip 的，所以并不是说跨境专线就一定要有一个国内的入口 ip
但是楼主这种情况确实并不一定就是专线，可能就是运营商调高了 QoS 优先级

my2492

2021-04-17 22:24:26 +08:00

@ruixue 好像只知道移动有透传境外流量这种事，不过 tracert 看也没透传。这个科研外企和国内科研单位有合作，不知道是不是 py 了一下

ruixue

2021-04-17 22:29:59 +08:00

@my2492 很有可能

my2492

2021-04-17 22:34:40 +08:00

@ruixue 那这待遇可真高，我认识几个在广州做医疗相关科研工作的，单位都不提供这种东西

Stain5

2021-04-17 22:42:50 +08:00

@ruixue 只是调了 QoS 那不能解释稳定性

墙本身就是黑箱系统，不可能因为这事留个口子

S179276SP

2021-04-17 22:43:45 +08:00 via Android

亚马逊的 AGA 也是 163 线路，高 qos

my2492

2021-04-17 22:46:19 +08:00

@Stain5 其实你用有些冷门机房 ip 搭，稳定性也还可以，但是速度高峰期肯定一般般

my2492

2021-04-17 22:47:22 +08:00

@Stain5 墙给高校 ipv6 以前还留了挺久口子的

ruixue

2021-04-17 23:12:55 +08:00

@Stain5 微软的 SharePoint CDN IP 13.107.136.9 也是又快又稳定，每天吞吐量非常大但也从未被墙过

Stain5

2021-04-18 08:10:00 +08:00

@ruixue 从来没被墙过那是因为给白名单了，墙绘主动给一些不敏感的网站白名单比如 steam

@my2492 ipv6 不是留口子是压根就没建好

Liqianyu

2021-04-18 09:24:36 +08:00

这不叫白名单，叫备案。白名单是上海临港新片区的“特定区域与国际互联网直连”。
另外所谓的晚高峰 4K 并不难啊，要不了多少带宽。不一定是不被干扰，只是有人维护。
究竟稳定性如何还要以年为单位来看，尤其是特殊时期。
真正通过 IPLC\IEPL 出去的话，那种和公网的延迟能明显看出区别。

my2492

2021-04-18 09:57:57 +08:00 via iPhone

@Liqianyu 按某规定，企业外网需求不是只能办专线吗？确实线路是高优先级的 163

ruixue

2021-04-18 10:05:41 +08:00

@Stain5 那墙会不会对于国外正规公司和学校的 ip 也有类似的机制，提高了检测阈值，不会轻易 ban 掉上面跑的正规 anyconnect 业务流量避免造成大范围影响。毕竟 anyconnect 协议特征非常明显，如果说墙不能识别我是不信的。但是国外很多高校都在用，也很少听说留学生回国用不了学校的 anyconnect 的

my2492

2021-04-18 10:25:11 +08:00 via iPhone

@ruixue 我也留过学，确实学校的 anyconnect 比自建 cn2 gia 的 anyconnect 都稳，学校的 ip 敏感时期也可以上国内的网，自己租住的地方家宽遇到过 ip 被墙上不了国内网站的

my2492

2021-04-18 10:27:36 +08:00 via iPhone

@Stain5 然而家宽 ipv6 就不能用谷歌啊，同时期就教育网可以

Stain5

2021-04-18 14:51:36 +08:00

@my2492 同时期家宽有 ipv6 吗
同时期家宽 ipv6 能上外网吗
在墙上线前一阵子教育网有出现过 ipv6 外网限速 50kb/s 的事情

Stain5

2021-04-18 14:56:55 +08:00

@ruixue 肯定是有一套复杂的管理系统，具体什么逻辑都是具有一定的时限性的

买个好梯子吧，不要天天跟这玩意过不去

完全是浪费时间，留学生也不会缺这点钱

my2492

2021-04-18 15:18:21 +08:00 via iPhone

@Stain5 我家就在 ipv6 全国首批试点城市，ADSL 时代就用上了，这个时候 ipv6 还是不能上网的。不过教育网在 2018 年的时候还可以上 google 和油管，这个时候家宽 ipv6 可以上外网但是不能上 google

Cu635

2021-04-18 17:14:42 +08:00

@my2492
是 ipv6 干脆没有墙，而不是留“口子”。

spacezip

2021-04-21 08:46:40 +08:00

十多年前只有 sdh 的时候 2m 小水管到美东 60ms 新加坡 40 捷克瑞典什么也没上百应改优先级较高的直通路由

bibiisme

2021-04-21 11:58:05 +08:00

@Stain5 2018 家宽基本都有 ipv6 了，而教育网的 v6 2019 上半年谷歌还是正常的

vloony

2021-04-24 00:55:33 +08:00

pccw 也分 qos 等级的。。。。

vvjyun318

2021-06-24 07:10:23 +08:00 via iPhone

我美国加利福尼亚州大学圣地亚哥校区的 Cisco Anyconnect VPN 500 兆下载
30 兆上传测速去年 9 月到今年 3 月测速 0.8 兆下载 30 兆上传。今年 4 月到 6 月测速下载有 60 兆，上传 30 兆。没有上海花卷科技和搬瓦工中国电信联通移动的 IPLC 快稳定，直接跑满千兆延迟低到 30 到 40 毫秒