这是一个创建于 528 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://t.me/xhqcankao/4963
原文：
有网友称广东电信宽带部分区域墙 SNI 判断出错，DNS 纯净即可访问除 Google/Telegram/Twitter 等时效性强的网站。
1.目前发现广州，江门，深圳，湛江的部分地区可以 其他地区没有评论补充
2.必须使用纯净 DNS 221.131.165.165 36.156.184.156
3.测试网站:
https://www.duckduckgo.com https://www.theguardian.com/international
4.目前发现网站如果用的是 CDN 并且你是第一次连会 RST 的 第二次刷新基本上都可以
5.企业自己播的 IP 基本不行 比如纽约时报 Telegram 这些不行 Google Reddit Twitter 时效性强的网站不行
6.不确定跟 BRAS 有没有关系
比如湛江一就如上述所说 SNI 判断出错很多网站都可以打开。
湛江二可能不同 BRAS 就只能访问部分网站而 duckduckgo 和 卫报 就不行
湛江三 BRAS 可能 duckduckgo 行了，但是卫报还是不行.
 |
1
levenwindy 2023-06-08 18:15:45 +08:00 via Android
什么叫纯净 dns?广东电信用 8.8.8.8 ，算不算
|
 |
2
MeteorVIP 2023-06-08 21:09:42 +08:00 via iPhone
反正我们村的 3G 网络正常
|
 |
3
est 2023-06-08 21:15:49 +08:00
墙是在核心交换机插入某个部位，如果核心交换机故障了，那么备用线路很可能不经过墙。
|
 |
4
wuzeiyicixing 2023-06-08 21:47:06 +08:00
墙坏了就敢直接上？不怕顺着日志抓人？
|
3 |
7
4ever911 2023-06-08 22:19:06 +08:00 via Android
确实是的，我下午 vps 挂了，我把 v2ray client 里面的服务器都删了，居然能直接访问 V2EX ，我以为是服务器还没死，我去 vps 上把 vps 删了，重启我本地电脑，居然还是能直连 V2EX ，不过就一会
|
 |
8
AlphaTauriHonda 2023-06-08 23:52:44 +08:00 via iPhone
无法访问 Google/Telegram/Twitter 是因为 IP🧱模块工作正常。IP🧱模块有两个，针对 Google 的还工作正常。
@levenwindy 不算，因为🧱的 DNS 污染模块没出问题。你可以用加密 DNS 。 @4ever911 试试写 hosts 能不能访问。 @est SNI🧱模块有可能是分布式的。 |
 |
9
Huhuu 2023-06-08 23:54:24 +08:00
下午的时候，电信的电话无法接听，也无法拨出
|
 |
10
leorealman 2023-06-09 10:10:58 +08:00
阿里 DNS 算纯净 DNS 嘛
|
 |
11
gamekiller0010 2023-06-09 10:48:36 +08:00
@leorealman 不算
|
 |
12
szzys 2023-06-09 16:35:19 +08:00
@leorealman 那种可靠连接协议的 DNS 才算纯净，比如 TCP 的 DNS 5353
@est 很少，这些旁路基本部署在国际出口局。你拿正确地址 google.com 的 ip ，路由跟踪看得出来的。 @wuzeiyicixing 现在很少主动抓人了，除非在境外胡说八道带节奏被关注的，才会被盯上。用不用梯子都一样，有的是办法追溯。毕竟计算机系统，不保证大站没有 0day 吧。。。 @4ever911 有可能是 ipv6 的没阻断，你访问的可能不是 ipv4 ，而是 ipv6 。 @Huhuu 电信垃圾，移动通信用户影响超过 50 万户、时间超过 1 小时，属于重大事故了。 |
 |
13
369908633 2023-06-14 16:54:33 +08:00 via Android
怎么测试是否纯净 DNS ？
|
Select Language