首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
测试工具
SmokePing
IPv6 访问测试
宝塔
V2EX  ›  宽带症候群

杭州电信开启白名单上网模式了吗?

  •  1
     
  •   lincanbin · 2018-06-06 14:06:55 +08:00 · 6011 次点击
    这是一个创建于 532 天前的主题,其中的信息可能已经有所发展或是发生改变。

    杭州电信的朋友可以试着打开 http://support.ntp.org/bin/view/Main/WebHome 测试,其他地区均为 40KB 的正常页面,杭州地区(似乎浙江省内还有其他城市也在灰度测试名单内)为 3KB 的备案警告页面。

    img1

    使用 17ce 检测后证实了我的想法,而且不是 DNS 投毒,DNS 解析结果没有异常,是直接替换了 HTTP 响应报文。

    img2

    33 回复  |  直到 2018-06-14 09:45:01 +08:00
        1
    est   2018-06-06 14:23:51 +08:00
    safe.zj.189.cn 目测是电信「家长控制,绿色上网」功能怎么给开启了。。。
        2
    sunflyer   2018-06-06 14:27:55 +08:00
    电信一般会部署设备监控未备案域名,估计是电信的自己配错导致全量监控了
        3
    lincanbin   2018-06-06 14:31:00 +08:00
    @sunflyer 这个服务器的 IP 在境外呢。
        4
    sunflyer   2018-06-06 14:32:52 +08:00
    @lincanbin 所以我才说估计是电信配置错导致全量监控了嘛
        5
    lincanbin   2018-06-06 14:33:20 +08:00
    补充一下,从 17ce 里看,浙江杭州、湖州、嘉兴都中招了,返回的大小都是 1.135KiB。
    可能是杭州全省范围地中招?
        6
    lincanbin   2018-06-06 14:34:44 +08:00
    @sunflyer 未备案域名域名的访问屏蔽,一般都是 IDC 自己在机房出口做的吧?

    电信也有通过 HTTP 污染响应报文的方式来做吗?我好像没见过。
    而且污染响应报文这种方式看起来似乎不怎么对头?
        7
    lincanbin   2018-06-06 14:36:36 +08:00   ♥ 1
    @sunflyer

    乐观的看法是:
    浙江电信配置错误,导致出现了错误的 HTTP 污染。

    悲观的看法是:
    白名单上网浙江省灰度内测,以后会慢慢扩展到无法访问未备案网站,再推广到全国。
        8
    jjianwen68   2018-06-06 14:37:14 +08:00
    自信
        9
    lihua   2018-06-06 14:37:41 +08:00   ♥ 1
    台州中招
        10
    sunflyer   2018-06-06 14:38:12 +08:00
    @lincanbin 没见过不代表没有的,AT 两大云的 noc 几乎每天都能收到运营商发来的未备案域名封堵提醒,运营商不做处理才是怪事。
        11
    echopan   2018-06-06 14:39:31 +08:00
    以后怎么办呀
        12
    glues   2018-06-06 14:40:09 +08:00
    如果不用电信默认 DNS,电信难道通过 ip 来判断是否备案吗?
        13
    yukiww233   2018-06-06 14:47:07 +08:00
    杭州电信 暂时没问题
        14
    Livid   V2EX Moderator   2018-06-06 14:49:15 +08:00   ♥ 5
    各位同学们,如果你们是自己公司的网站系统管理员的话,请了解并推动 HSTS 甚至 HSTS Preload 在你们网站上的部署吧。
        15
    Tianao   2018-06-06 15:02:06 +08:00 via iPhone
    宁波直接无法连接到服务器。
        16
    liuminghao233   2018-06-06 15:34:03 +08:00 via iPhone
    2018 年了还 http ?
    没什么好说的
        17
    nange151   2018-06-06 17:39:54 +08:00
    山东电信正常浏览
        18
    Selina0   2018-06-06 17:45:57 +08:00
    杭州电信正常浏览
        19
    Rasphino   2018-06-06 18:09:26 +08:00 via Android
    杭州电信正常
        20
    tpsxiong   2018-06-06 18:10:43 +08:00 via iPhone
    杭州电信 119dns 已经不能用好几天了,114 可以
        21
    flowfire   2018-06-06 20:16:54 +08:00 via iPhone
    @Livid HSTS preload 是谷歌搞得吧。。。感觉前景有点悬,为长远计,肉身 fq 才是王道
        22
    lihua   2018-06-06 20:18:50 +08:00
    @lihua
    @lincanbin
    刷新几次又可以了。
        23
    mytsing520   2018-06-06 23:46:14 +08:00
    杭州电信访问正常。
        24
    Love4Taylor   2018-06-06 23:51:16 +08:00 via Android
    @flowfire 那个列表 FF, Safari 什么的也都会更新的吧
        25
    HankAviator   2018-06-07 11:05:36 +08:00   ♥ 1
    杭州电信复现
        26
    cq65617875   2018-06-07 11:19:18 +08:00 via iPhone   ♥ 1
    温州电信同复现
    温州移动正常
        27
    shadownet   2018-06-07 13:02:40 +08:00   ♥ 1
    杭州电信复现
        28
    lincanbin   2018-06-07 15:52:43 +08:00
    这到底是一个 bug 还是一个在灰度测试的 feature ?
        29
    TypeNANA   2018-06-07 16:28:13 +08:00
    杭州电信正常
        30
    wssy921   2018-06-07 21:36:52 +08:00
    广州电信没问题
        31
    2exhjx   2018-06-08 21:03:22 +08:00
    投诉看看客服怎么说
        32
    cxtjk   2018-06-11 16:30:26 +08:00
    杭州电信正常
        33
    shadownet   2018-06-14 09:45:01 +08:00
    上海电信访问 zj.189.cn 都有问题了,给一个 error 555, your ip address : xxx.xxx.xxx.xxx 的提示,这是什么操作,不懂,真的要搞城域网吗
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   4199 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 33ms · UTC 07:41 · PVG 15:41 · LAX 23:41 · JFK 02:41
    ♥ Do have faith in what you're doing.