Astrill 自带劫持？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2487 天前的主题，其中的信息可能已经有所发展或是发生改变。

本来想搜一下某个 ip 是不是归属于 Google
然后就在网上搜了一下 ip
首页上前几个查询 ip 的网站（没有部署 https ）点进去之后
都被强行跳转到 astrill 的 ip 查询页面
还有这种操作？能退款么

Astrill

查询

劫持

退款

17 条回复 • 2018-02-19 06:33:41 +08:00

t123yh

2018-02-04 00:24:44 +08:00 via Android

myip.ipip.net

ryahcs

2018-02-04 00:26:25 +08:00

ip111.cn

zzlzhang

2018-02-04 00:28:52 +08:00

个人猜测可能是这样
astrill 是先连到国内一个中转节点过个 PAC 然后连去外 VPS
然后出于某种原因不想暴露国内 IP 于是干脆劫持了 HTTP

Cavolo

2018-02-04 00:45:28 +08:00 via iPhone

这家 de 服务现在国内稳定不？

wevsty

2018-02-04 00:50:20 +08:00

astrill 以前被屏蔽的也挺厉害的，可能是吃过亏了，所以。。

wjm2038

2018-02-04 01:48:00 +08:00 via Android

你这码打得。。。

huntcool001

2018-02-04 10:43:12 +08:00

不是很明白现在有了 SS 为什么还有人用 VPN 爬墙。

flowfire

2018-02-04 12:38:34 +08:00

@huntcool001 #7 mac 上 terminal 没法走代理

ytjfmv

2018-02-04 12:57:29 +08:00

@huntcool001 SS 能支持 quic 协议么?
vpn 配合 ipset 基本什么都不用操心了

k9982874

2018-02-04 14:29:14 +08:00 via iPhone

@flowfire 少年你听说过 proxychainsng 这套武功吗？

letianqiu

2018-02-04 17:28:13 +08:00

@ytjfmv 飞机当然可以支持 quic 啊。只要开启 udp-relay 就可以了。飞机体验觉对比 VPN 更好，国内不需要走飞机。openvpn 如果要配置成国内不走 VPN，麻烦很多

ytjfmv

2018-02-04 18:00:41 +08:00

@letianqiu 看了一下原来 SS 已经支持 UDP 了，很不错了
```
./src/udprelay.c:465: if (setsockopt(server_sock, SOL_IP, IP_RECVORIGDSTADDR, &opt, sizeof(opt))) {
```
但是我再“得寸进尺” 一下，它不支持 icmp 吧。

lqf96

2018-02-04 23:33:01 +08:00

@ytjfmv 你要支持这么多，干脆自己写个 vpn 算了，l2/l3 relay 任你选 -_-

skylancer

2018-02-05 01:19:43 +08:00

你用的什么模式？ astrill 用户表示 Tunnel only international sites 没有问题，你是用的 unblock sites?

skylancer

2018-02-05 01:20:26 +08:00

@lqf96 我还真拿 SS 套常规 VPN 用- -..

flowfire

2018-02-05 10:25:54 +08:00

@skylancer #14 Only International site

skylancer

2018-02-19 06:33:41 +08:00

@flowfire 已重现，目测是 DNS 劫持