现在墙可能有一个对源ip的惩罚机制

emptysuns · 发表于 2023-4-23 13:43:50

本帖最后由 emptysuns 于 2023-4-22 20:56 编辑

纯猜测哈，样本量过低，你看看图一乐

说说我遇到的情况，坐标帝都电信：

挂梯上网ing
因为要加速ssh，所以我连上了一个甲骨文seoul的socks5来加速，想着ssh那点小流量用s5也没事，实际上我这一年来都没事
直到最近一个月...
甲骨文的ip嘛懂得都懂，基本是墙的重点关照对象，尤其是首尔这种热门地区，而且是s5
反正首次连接上后，没几秒ssh就卡死了，说明链接被墙给掐了

离谱的事情来了，我发现我梯子也跟着一起断网了，但梯子不是甲骨文的
然后我陆续换了好几个不同机房的节点都是无法连接...郁闷了
就像是我这个本地的源ip被墙给“反向墙”了，和之前墙中转服务器那次一样

幸运的是不到五分钟，阻断就结束了，可以连上其他节点了，搞笑的是，当我再次连seoul的S5时候，相同的情况再次出现了....

猜测现在有这样一种机制：
当你访问一个不是很干净的ip并发现可疑流量时，墙就阻断这个ip并连带着源ip一起进入黑洞，源ip此时无法出国，任何流量都会被掐了，但是惩罚时间比较短一般就几分钟，不确定以后会不会增加这个惩罚时常

这个“反向墙“我这里看到的是回程掐了，服务器上抓包能看到我发过去的报文，但是服务器发给我的，我收不到

pencil · 发表于 2023-5-14 01:39:47

同首尔探针机本地网络联通访问探针都阻断没办法只能上cf了一访问探针所有国际网络都阻断离谱的cf控制面板直接打不开了上了梯子才能打开

xixihuangbo · 发表于 2023-5-13 21:25:45

我有个宝塔架设在甲骨文首尔，面板开启了SSL，高端口+随即路径，一登陆就会阻断所有出国流量，持续几分钟

fangfang22 · 发表于 2023-4-23 14:16:52

https://github.com/3andne/restls/issues/8

emptysuns · 发表于 2023-4-23 13:50:25

郑爽发表于 2023-4-22 20:48
重新拨号不就完事么

治标不治本啊（但重新拨号确实能解决问题

uoox · 发表于 2023-4-23 13:50:15

就是你当地的运营商要开始搞事情了，别想太多

88170351 · 发表于 2023-5-14 22:53:42

今后被玩坏了，所有的国外机房IP段都被屏蔽就开心了。
反正以后要白名单模式，到时候就真的与世隔绝了

tem · 发表于 2023-5-14 15:40:29

纯ssh阻断几年前就有了，现在只不过是全国应用

emptysuns · 发表于 2023-5-14 14:19:20

SKIDROW 发表于 2023-5-13 20:43
这个是直接在省局就拦了，像云堤那样，都别说到出口……

反正现在很明显的是，只要对甲骨文首尔的ipv4建立一个tls连接，就会阻断所有出国流量，绝了

voysup · 发表于 2023-5-14 14:12:37

emptysuns 发表于 2023-5-13 21:21
用tls吧，把path和get post的参数加密就行了，只能看到sni想查你都没办法

怎么弄能发个教程？

bearzu · 发表于 2023-5-14 13:45:34

确实，北京联通有一段时间了

SKIDROW · 发表于 2023-5-14 13:43:18

这个是直接在省局就拦了，像云堤那样，都别说到出口……

rin · 发表于 2023-5-14 13:29:09

确实遇到过

孫笑川 · 发表于 2023-5-14 13:23:19

像在训练ai

ccf · 发表于 2023-5-14 13:16:37

emptysuns 发表于 2023-5-14 01:34
我也是，明显甲骨文遭到针对更多，尤其是首尔，ip太黑都被针对到都可以拿来研究墙的具体机制了。我这里是 ...

嗯从前天开始的整个乌龟壳的AS都被特别对待了

		自动登录	找回密码
密码			注册

现在墙可能有一个对源ip的惩罚机制

浏览过的版块