zhenghj7
V2EX  ›  互联网

如何界定一个网站是被墙了还是网站主动屏蔽中国 IP?

  •  
  •   zhenghj7 · Jan 11, 2015 · 15372 views
    This topic created in 4313 days ago, the information mentioned may be changed or developed.
    今天突然上不了某个外国网站,但用美国的代理就可以,按理说这种情况是被墙了,但是这个网站理论上也有一定概率会做出屏蔽中国IP的行为,那么这两种情况怎么界定呢?
    Supplement 1  ·  Jan 11, 2015
    今天确实是被墙了,但是貌似是误伤,现在已经解封了,谢谢大家的讨论!
    26 replies  •  2015-01-12 00:38:29 +08:00
    chon
    chon
    Jan 11, 2015 via Android
    1
    检查域名是否被污染,IP是否被屏蔽。

    如果是主动屏蔽中国IP的话很少有在IP层面实施的。
    zhenghj7
    zhenghj7
    OP
    Jan 11, 2015
    2
    @chon 用站长工具ping了一下,国内的机房大多能ping通网站
    kqz901002
    kqz901002
    Jan 11, 2015
    3
    @zhenghj7 抓包看看是不是tcp reset , tcp reset源是谁,如果是国内大学也是被墙,如果是国外ip应该是屏蔽
    liuchen9586
    liuchen9586
    Jan 11, 2015
    4
    traceroute看看是在哪一跳断的
    AntiGameZ
    AntiGameZ
    Jan 11, 2015❤️1
    5
    主动屏蔽中国IP的网站大部分还是比较厚道的的告诉你,你被屏蔽了(参考HULU,NETFLIX之流)
    crab
    crab
    Jan 11, 2015
    6
    http://123cha.com/
    不能查和谐了
    lookhi
    lookhi
    Jan 11, 2015 via Android
    7
    简单 国外vps取一下 国内取一下 两边比对下就知道了
    isnetit
    isnetit
    Jan 11, 2015
    8
    主动屏蔽中国ip 而且是不让你打开的 我相信我没碰到过


    假设会发生的概率太低了

    没必要浪费时间真的弄懂它到底是哪个原因 直接假定被墙了就行了
    Septembers
    Septembers
    Jan 11, 2015 via Android
    9
    @isnetit 我遇到过一个nosub.tv
    (这弹幕站我check过一部分前端代码发现有些中文注释
    imn1
    imn1
    Jan 11, 2015
    10
    除非受到来自某个地域大范围的攻击,否则一般不会从服务器级别屏蔽吧,多是web屏蔽,这样多是40x
    wall 了一般是50x
    xierch
    xierch
    Jan 11, 2015
    11
    1、服务器直接 drop 国内发来的 IP 包
    2、墙 drop 掉服务器发回来的包
    如果真的发生了 1 的情况,是很难和 2 区分开来的..
    chloerei
    chloerei
    Jan 11, 2015
    12
    traceroute
    mtr
    abcbit
    abcbit
    Jan 11, 2015
    13
    @xierch 實際情況不可能出現2,骨幹網上基於來源ip的封ip效率低
    xierch
    xierch
    Jan 11, 2015
    14
    @abcbit 不不.. 最近见过的几个 IP 被封都是这种情况..
    症状是墙内 mtr 只有被封的 IP 没响应
    被封的机子上 mtr 中途断掉..
    abcbit
    abcbit
    Jan 11, 2015
    15
    @xierch
    mtr走icmp協議,需要回復的。墻外mtr時收不到回復,其實數據已經進入大陸,回墻外時目的ip符合墻的block特征,這樣你收不到
    墻內mtr時目的ip符合墻的block特征,直接出不去
    再說一次,骨幹網短時間內不可能封來源ip,效率差到爆
    xierch
    xierch
    Jan 11, 2015
    16
    @abcbit 等等,如果「墻內mtr時目的ip符合墻的block特征,直接出不去」
    为何我在墙内 mtr 能看到被墙 IP 上一跳路由器的回复?
    xierch
    xierch
    Jan 11, 2015
    17
    @abcbit 印象中最早遇到这种情况是这次.. 你可以参考一下当时的讨论:
    https://twitter.com/felixonmars/status/347640503229091840
    http://www.solidot.org/story?mode=thread&sid=35250

    前几天在 Linode Toyko 分配到被墙的 IP,也是这种状况
    就我的体验来说.. 是挺常见的…
    ThreeBody
    ThreeBody
    Jan 11, 2015 via Android
    18
    @isnetit myeclipse官网因为中国盗版问题屏蔽了中国IP
    isnetit
    isnetit
    Jan 11, 2015
    19
    @ThreeBody 我刚刚测试 确实打不开(有个中国官网 还不能直接跳转到中文官网) 搜索后 原因好像不是盗版

    http://www.cnblogs.com/flysoft/archive/2010/03/23/1692054.html


    support-joy - Jun 02, 2009 - 07:58 AM
    Post subject: RE: About software update
    Hello killianwong,

    Unfortunately, due to repeated distributed DNS attacks originating from China we were forced to place very large firewall blocks that affect a large number of IP addresses in China. Our intent is certainly not prevent access by legitimate Chinese users so we are working on a case by case basis to restore access. If you can provide the IP addresses that you use to access our sites we'll restore access for those IPs.

    这个时间比较久远了 不管具体原因是什么 这种情况还是很罕见的
    Tink
    Tink
    Jan 11, 2015 via iPhone
    20
    traceroute看跳啊
    liyangyijie
    liyangyijie
    Jan 11, 2015
    21
    外国自主屏蔽大都类似这样的……
    ThreeBody
    ThreeBody
    Jan 11, 2015 via Android
    22
    @isnetit 我记得最开始的时候大家说的是因为盗版问题,说中国当时几乎没有买正版的,主要是一些企业用,所以他们就直接block点我国的大多数IP了
    不过正如你所说,年代久远,很难考证了。
    但是我倒是比较认同盗版一说,毕竟网络攻击可以从任何国家发起吧,而且,一屏蔽就这么多年,有点说不过去吧。
    不过,我们不是他们,确实只能猜了
    libo26
    libo26
    Jan 11, 2015 via iPhone
    23
    说的是某国外pt?
    jjit
    jjit
    Jan 11, 2015 via Android
    24
    网站主动屏蔽,大多数会有说明的

    Block reason: Access from your Country was disabled by the administrator
    zhenghj7
    zhenghj7
    OP
    Jan 12, 2015 via Android
    25
    @libo26 哈哈居然被发现了╮(╯▽╰)╭没盒子酱油中
    9hills
    9hills
    Jan 12, 2015 via iPad
    26
    @xierch 很容易啊,如果是ip封锁,看包在哪个地方被drop立刻

    如果是reset就更简单了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5356 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 68ms · UTC 02:12 · PVG 10:12 · LAX 18:12 · JFK 21:12
    ♥ Do have faith in what you're doing.