首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
测试工具
SmokePing
IPv6 访问测试
WGzeyu
V2EX  ›  宽带症候群

河北联通连接 Cloudflare 全部 IP 的 443 端口都被阻断, 80 正常,我该怎么办?

  •  
  •   WGzeyu · 249 天前 · 4245 次点击
    这是一个创建于 249 天前的主题,其中的信息可能已经有所发展或是发生改变。

    阻断不是持续的,有时候突然出现几分钟,有时候持续几个小时,有时候只能恢复几分钟,没找到规律,
    已经在 10010 投诉,处理结果说用户带宽不足导致,专线用户才能正常访问,也联系了本地联通网管,他们说他们查不了,还联系了联通宽带专家,他们解决不了
    刚刚又联系了一次联通网管,他们说是日本那边丢包导致的。。
    下面是我 tcptrace 截图,试了很多个使用 cloudflare 的网站,都是一样,收藏夹里一堆用了 cloudflare 的网站 https 全都打不开

    第 1 条附言  ·  248 天前

    1.1.1.1也不行

    第 2 条附言  ·  246 天前

    现在连v2ex也打不开了。。

    换IP之后端口恢复了几分钟,刚刚恢复的时候打开v2ex遇到了劫持??


    第 3 条附言  ·  225 天前

    问题是在6月11日开始出现的,之前都是时不时的阻断一会,每次10分钟左右,一天几次到几十次,
    今天7月11日开始变成了时不时的恢复一会,大多数时间都无法连接,而且现在其他CDN的443也开始被阻断了

    27 回复  |  直到 2019-08-09 18:31:53 +08:00
    geekvcn
        1
    geekvcn   249 天前   ❤️ 1
    Cloudflare 被某扶墙软件玩坏了,被墙和干扰是早晚的事,特别是六月初被 ban 了一大批 IP,现在很多都在靠 Cloudflare 救
    jousca
        2
    jousca   249 天前
    GFW 的问题非要为难运营商……
    WGzeyu
        3
    WGzeyu   249 天前
    @geekvcn 用网站测速,好像全中国就我访问不了。。 另外我这里联通直连 cf 特慢,应该没多少人用 CDN 减速吧
    WGzeyu
        4
    WGzeyu   249 天前
    @jousca 可是国内其他地区都能访问。。
    est
        5
    est   249 天前
    要凉的节奏


    @WGzeyu 这是因为 gfw 也是灰度部署的。先拿几个 isp 做试点。之前 cernet 里非常奇怪的设备也很多。
    jousca
        6
    jousca   249 天前
    GFW 的恶行之一就是劣化连接。比如以前没有彻底枪毙 google 的时候,就是劣化,时不时让你出现无法访问的情况。让人以为是 google 的服务器故障。
    LGA1150
        7
    LGA1150   249 天前 via Android
    把 CloudFlare 所有 CDN IP 重定向到 1.1.1.1/1.0.0.1 也许有用 :doge:
    WGzeyu
        8
    WGzeyu   249 天前
    @LGA1150 暂时又能连了,下次出现的时候我试试 1.1.1.1
    iwtbauh
        9
    iwtbauh   248 天前 via Android
    @geekvcn #1

    和扶墙软件什么关系啊。这是某些用户在滥用。菜刀能杀人但错的是菜刀吗。
    geekvcn
        10
    geekvcn   248 天前
    @iwtbauh 你和我说有什么用,云主机只是被某些用户在滥用。菜刀能杀人但错的是菜刀吗?所以 GFW 还是要墙,怎么着,你喷我也无济于事。我只能回答你错的不是菜刀,但菜刀能用来砍人,这就是上面没法容忍的,Cloudflare 的 CDN 正常是用来干什么的不重要,重要的是现在可以被用来扶墙,这理由就够了,你和我扯有的没的也没用
    iwtbauh
        11
    iwtbauh   248 天前 via Android
    @geekvcn #10

    你根本没搞懂我喷的什么。

    你说的是“ Cloudflare 被某扶墙软件玩坏了”。这句话逻辑上讲不通。应该是“ Cloudflare 被某些使用扶墙软件的用户玩坏了”。

    主语的应该是人而不是软件。
    iwtbauh
        12
    iwtbauh   248 天前 via Android
    @geekvcn #10

    换句话说,这(指 cloudflare 被干扰)完全不是“某扶墙软件”的错误。扶墙软件开发这个功能是让你混淆自己服务器的又不是让你滥用的。是某些用户滥用这个功能。所以我#9 说的是“菜刀能杀人但错的是菜刀吗。”你#1 的说法把错误摔给软件并不妥当。
    ningfeng
        13
    ningfeng   248 天前
    CF 听说在国内是“减速 CDN ”
    geekvcn
        14
    geekvcn   248 天前
    @iwtbauh 是我不够严谨吧。确实是这样,虽然深度学习被 GFW 用来鉴别流量,但是深度学习只是被某组织滥用了
    WGzeyu
        15
    WGzeyu   248 天前
    @LGA1150 1.1.1.1 也连不上,已补充 trace 截图
    guzzhao
        16
    guzzhao   248 天前
    据说免费的 CF ip 都在美国
    titanium98118
        17
    titanium98118   248 天前
    @guzzhao #16 IP 是美国,但节点还是全球 anycast 的,中移动访问是香港节点。
    WGzeyu
        18
    WGzeyu   248 天前
    刚刚联通的人过来测了下光衰和带宽
    话说不知道为什么回复不了楼上,提示我需要注册已满 1000 天。。
    leavic
        19
    leavic   248 天前
    隔一段时间干掉一个大站,慢慢的你们就习惯局域网了。
    QQ2171775959
        20
    QQ2171775959   248 天前
    联通上游要封你的话,就只能凉拌,要不然你就投诉咯。
    CernetBoom
        21
    CernetBoom   248 天前 via Android
    @guzzhao 免费和收费都一样都是 Anycast 的,电信联通去美国那是路由问题和 IP 没关系,Enterprise 和 Free 在节点上的区别只有台湾(和中华电信)、韩国(和 KT)、澳大利亚(和 Telstra 还有 Optics)、阿根廷(和 Telecom Argentina)还有 Telefonica 在南美的互联(Cloudflare 给出的理由是这些 ISPs 的 Peering 要价太贵了),除非你买另加 3000 刀的 China Access 和 Enterprise Plan,否则就算你是 Enterprise Plan 也是去美国的节点的
    hmzt
        22
    hmzt   248 天前
    vpn 或者本地做个服务器把 https 转发到 http 上
    WGzeyu
        23
    WGzeyu   246 天前
    @hmzt BT 软件连 tracker 走代理 IP 就变了,会影响传入连接,还可能被标记为盒子。。 刚刚还出现了几次 https 证书错误,不想用 http
    听说可以用 nginx 反代 cf,加个 ip 传递模块传递 ip ? 可是我查了下反代 https 都需要证书才行,可以转发源站证书吗?还是说只能自己颁发一个手动添加信任?
    hmzt
        24
    hmzt   246 天前
    @WGzeyu 只能自己颁发一个添加信任吧,没试过转发证书的
    WGzeyu
        25
    WGzeyu   246 天前
    @hmzt 试了一下,BT 软件不验证证书,反代直接就能用。。只是被网站识别为了反代 IP,传递 IP 用不了
    location / {
    proxy_redirect off;
    proxy_pass https://******;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
    是不是我哪里设错了?
    unknowncheater
        26
    unknowncheater   244 天前
    @iwtbauh ETC
    bclerdx
        27
    bclerdx   196 天前 via Android
    @jousca 卑劣手段。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2589 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 15:40 · PVG 23:40 · LAX 07:40 · JFK 10:40
    ♥ Do have faith in what you're doing.