V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
qqqfreeboycn
V2EX  ›  宽带症候群

谁能帮忙研究一下为什么这个国内 ip 地址“27.152.185.97”几乎完全无法在境外连接成功?

  •  
  •   qqqfreeboycn · 2021-09-09 18:54:57 +08:00 via Android · 1197 次点击
    这是一个创建于 931 天前的主题,其中的信息可能已经有所发展或是发生改变。
    访问 http://27.152.185.97 这个链接,在境内访问,显示 403 错误,说明连接成功,在境外访问,始终是显示连接重置或拒绝连接,请问这是 gfw 的原因还是中国电信跨境线路的原因?
    20 条回复    2021-09-10 17:49:17 +08:00
    wd
        1
    wd  
       2021-09-09 18:56:01 +08:00 via iPhone
    这个是在收集大家 vps ip 然后黑过去么🤔
    qqqfreeboycn
        2
    qqqfreeboycn  
    OP
       2021-09-09 18:59:41 +08:00 via Android
    @wd 这是阿里云的 ip,对应的域名是 iclasscloud.cretech.cn ,你觉得可能被用来做黑客用途吗?
    geekvcn
        3
    geekvcn  
       2021-09-09 19:07:10 +08:00 via iPhone
    HTTP 代理?如果不封国外 IP 访问就会被中断网络,你可以在云服务器搭个 HTTP Socks 代理试试云服务商会不会找你整改,大概率是主动屏蔽
    geekvcn
        4
    geekvcn  
       2021-09-09 19:10:46 +08:00 via iPhone
    简单测试了一下是主动屏蔽,路由正常,ICMP 正常,TCP 正常,应该是没国外业务,减少国外攻击,主动屏蔽的
    LGA1150
        5
    LGA1150  
       2021-09-09 19:19:37 +08:00 via Android
    被反向墙了
    qqqfreeboycn
        6
    qqqfreeboycn  
    OP
       2021-09-09 19:22:16 +08:00 via Android
    @geekvcn 不是 http 代理,是阿里云的 cdn,在境外的解析结果随时在变化的,解析到 27.152.185.97 的时候就无法访问,解析到别的地址的时候就访问正常,因此访问时断时续
    ihipop
        7
    ihipop  
       2021-09-09 20:04:49 +08:00 via Android
    @qqqfreeboycn 这种问题不应该是提工单给阿里云么?而且阿里有保障海外访问的专用 CDN 业务。
    crab
        8
    crab  
       2021-09-09 20:20:46 +08:00
    双向屏蔽的关系吧。之前看喷嚏网都用 RSS 。
    littlewing
        9
    littlewing  
       2021-09-09 20:24:39 +08:00
    抓包分析
    联系阿里云
    om2mo
        10
    om2mo  
       2021-09-10 08:40:49 +08:00 via iPhone
    80 端口被封了,加上 tls 或者直接改端口,换成 443 就可以
    fredcc
        11
    fredcc  
       2021-09-10 09:17:45 +08:00
    国内 cdn 节点不服务国外很正常啊。阿里云 cdn 创建时就要选服务区域,国内,全球,还是全球不含国内
    qqqfreeboycn
        12
    qqqfreeboycn  
    OP
       2021-09-10 10:29:23 +08:00 via Android
    @fredcc 这个 122.228.7.225 也是 iclasscloud.cretech.cn 所使用的阿里云国内节点之一,为什么就能正常从境外(墙外)访问?
    om2mo
        13
    om2mo  
       2021-09-10 11:26:38 +08:00 via iPhone
    这个 80 端口没封
    justs0o
        14
    justs0o  
       2021-09-10 13:09:29 +08:00
    在这问还不如工单问阿里云
    justs0o
        15
    justs0o  
       2021-09-10 13:12:29 +08:00
    还有,你发的 122.228.7.225 和 27.152.185.97 都非阿里云本身网络,第三方机房屏蔽海外不是很正常的么
    xinge666
        16
    xinge666  
       2021-09-10 13:15:23 +08:00 via iPhone
    宝塔面板有个 nginx 防火墙 直接阻断国外 IP 连接
    qqqfreeboycn
        17
    qqqfreeboycn  
    OP
       2021-09-10 16:02:10 +08:00 via Android
    @om2mo 你的意思是网站的其中一个域名使用阿里的 cdn 服务的时候,阿里云给他分配的那几台 cdn 主机当中一部分对境外 ip 地址开放了 80 与 443 端口,另一部分却专门针对境外 ip 关闭了 80 与 443 端口?
    qqqfreeboycn
        18
    qqqfreeboycn  
    OP
       2021-09-10 16:04:38 +08:00 via Android
    @justs0o 这两 ip 对应的是.kunlunca.com 这个 cname,是阿里云的。

    这两台 cdn 服务器不是我在使用,发工单也问不到答案
    justs0o
        19
    justs0o  
       2021-09-10 16:31:03 +08:00
    @qqqfreeboycn cname 是阿里云,但机房不是阿里的,阿里也只是在这个机房租了机柜而已,还是那句话,第三方机房屏蔽海外很正常
    om2mo
        20
    om2mo  
       2021-09-10 17:49:17 +08:00 via iPhone
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5418 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 06:46 · PVG 14:46 · LAX 23:46 · JFK 02:46
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.