关于 google 突然可以裸连访问了这件事，求分析原因

[lilongsky]

虽然说是年经贴，但是我个人的手机出现了可以访问 google 的情况，而且连接手机热点的设备也可以访问。
手机链接 wifi 和 4G 不影响该结果。

冻结代理软件，不影响这个结果

网址 google.com ，被解析到了 122.114.78.210 。

经过测试，仅通过修改 host 仍然无法访问，应该可以排除 DNS 解析导致的差异。

如果直接访问这个 ip （ http 访问），会返回一个 7bit 的文件。

约 18:30 后发现，19:30 前结束。
目前（ 19:27 ），DNS 解析仍然为该 IP

[EasonC]

这就和上次“pi”站能访问一样呗，结果我还是上不了谷歌

[Maleficent]

日常 AB 测试或者空窗啦

[IDAEngine]

墙日常抽风

[aru]

这个不是墙漏风，是有人搞了一个国内的转发

[aru]

IP: 122.114.78.210
地理位置: 中国河南郑州

[z0wjqnxi]

@aru 河南人，永远滴神！

[Darkside]

curl --resolve www.google.com:443:122.114.78.210 https://www.google.com/

亲测有效

祝好心人一生平安

[wusatosi]

有人在 ip 上做了 tcp 转发。
外链 ip 2401:c080:1000:477d:5400:3ff:fe10:f928，日本，AS20473 choopa 。
speed.cloudflare.com 测试下来速度是 5mbps, 264ms 延迟(436ms jitter)。

https://ftp.bmp.ovh/imgs/2020/12/f0c85a699f554804.png

[dlllcs]

感觉像用 SNI 做了个流量转发的工具，实测各个域名都是 ok 的

[dlllcs]

远端还有多个 ip curl --resolve ip.me:443:122.114.78.210 https://ip.me

[systemcall]

@aru #4
好奇 DNS 那边是怎么回事。现在搞 dns 劫持，运营商那边会搞，墙也会搞。部分运营商劫持所有的 DNS 解析，墙是劫持所有经过的
还有就是 SNI 嗅探。感觉墙不像是架在全国的出口一样

[lx3608]

..那你这 DNS 岂不是被劫持了

[ochatokori]

遇事不决，curl -v

[Lemeng]

被劫持了吧，不然真没试过

[wusatosi]

@systemcall 没有 SNI 嗅探，直接转发而已

[Leeds]

事情搞大了肯定要被抓的吧。。。而且怎么会解析到这个 ip 上的。。。。

[miaomiao888]

你还是先重新组织下语言吧，“经过测试，仅通过修改 host 仍然无法访问，应该可以排除 DNS 解析导致的差异。”这句我没明白到底啥意思

[wanguorui123]

DNS 劫持

[howellz]

没想到劫持的劫匪还做雷锋的.....难不成是搞到了 g 家的私钥，专门来钓鱼[dog][笑 cry]。

[Xusually]

截止到目前，还可以用

这是雷锋转发啊，试了 youtube 、twitter 、google 、v2ex 都能转，没什么限制

[var]

以前还比较多，就看就坚持多久了。

[xy2401]

如果想自己搭建一个个人用的要怎么操作啊？
到底是 SNI 还是 tcp 转发 ？

[SingeeKing]

@xy2401 利用 SNI 进行 TCP 转发

[AEDaydreamer]

以前在外面 google play 自动更新了几个软件, 不知道是不是类似的情况.

[S179276SP]

@AEDaydreamer 不太可能，如果是裸连谷歌 play，下载开始时会连接北京服务器，但北京服务器上面没有资源，会一直卡在 “正在等待下载”

[SingeeKing]

这个有点意思，亲测利用 Surge 改 hosts 可以正常访问

[yolee599]

改了一下 hosts 文件，还可以用，666

[eccentric579]

有点意思

[muzuiget]

人生三大幻觉。

[AEDaydreamer]

@S179276SP 那可能是我记忆错乱了, 当时单纯检测到了更新.但实际没下载.

[iSecret]

使用 hosts 解析成功，不知道能用多久。

[Bootis]

有点意思，但我选择用梯子

[Tink]

这难道不是反向代理?

[imdong]

深圳电信，实测未被干扰，解析地址不是这个。

但是 改 Hosts 可访问，有点意思哦。

但没搞明白怎么回事？是有地区不用改 hosts，直接访问 google 就被解析到这个 IP 了么？

DNS 劫持？个人是怎么实现的？

[lwch]

好奇怎么返回 7bit 的数据

[RyanOne]

改 host 不行了
尊敬的用户您好：
您访问的网站被机房安全管理系统拦截，可能是以下原因造成：
1.您的网站未备案，或者原备案号被取消，进入快速免费备案通道.
2.您的网站未添加网站白名单，快速添加网站白名单.如果已添加，请等待白名单生效.
3.您的网站存在违规、违法等内容被拦截，获取网站拦截详情
也可联系我司 7*24H 客服:0371-9618961 4006598598，或企业 QQ:4006598598 咨询.
dev:***.***.255.51 domain:google.com info:

[Justintongyang]

寄了

[AoTmmy]

@RyanOne 用 https

[RyanOne]

好吧 host 要加 www
`122.114.78.210 www.google.com`

[zarte]

这人胆子这么大？

[iSecret]

似乎不行了。

[wangxiaoaer]

请问这是什么原理？ 郑州的哥们搭了一个 DNS 服务？可是楼主并没有主动用这个 DNS，为什么还会被转发呢？

[zifangsky]

现在还可以用，好人啊

[Jooooooooo]

因为抽风了

已经反馈, 马上修复可以访问的问题

[hakono]

难道是原本给单位学校或公司内部用的，然后因为什么操作失误 dns 解析到这个 ip 上了？

[est]

@wangxiaoaer 原理就是这极有可能是个广告贴。

[wenfan]

好神奇 亲测可行。不过我在国外测的，不知道被封了没有……是如何实现的啊，弱弱求问。如果个人想搭一个该如何操作啊

[wangxiaoaer]

@est 敢打这种广告吗嫑命了？

[wenfan]

应该是搭了个 sniproxy
https://doubibackup.com/9n7kdq_k-4.html

[RedBeanIce]

@RyanOne #39 有点厉害

[Myprincess]

非常抱歉，我们的问题给您造成了不便，我们的技术人员正在加班加点修复此问题。建议您晚些时间重启路由再尝试一下。如果问题依然存在，我们将给您退款。

[vone]

实测:
v2ex.com [正常]
github.com [正常]
google.com [正常]
facebook.com [正常]
baidu.com [正常]
国内已备案个人站 [正常]
海外个人站 [正常]
http 协议 [全部阻断]
不存在域名 [阻断]
pron 站 [阻断]

从测试结果上来看应该是对域名加了黑名单，阻断了内容敏感的网站，不过这个阻断可能是机房的统一设置。


阻断提示信息：
尊敬的用户您好：
您访问的网站被机房安全管理系统拦截，可能是以下原因造成：
1.您的网站未备案，或者原备案号被取消，进入快速免费备案通道.
2.您的网站未添加网站白名单，快速添加网站白名单.如果已添加，请等待白名单生效.
3.您的网站存在违规、违法等内容被拦截，获取网站拦截详情
也可联系我司 7*24H 客服:0371-9618961 4006598598，或企业 QQ:4006598598 咨询.
dev:***.***.255.51 domain:www.xxxxx.com info:

122.114.78.210 是景安网络（ zzidc.com ）托管的服务器，阻断信息内的电话 [phone] 也是景安的客服。

[S179276SP]

@vone 不过 wheel 可没有阻断，这是怎么回事？

[shelterz]

改 hosts 文件可以访问，就是速度有点慢

[justfun]

改了 hosts 亲测可用

[Landscape]

上周有一次没改任何设置 福州联通 4G 裸连 Instagram， 速度有点慢，但是真的是裸连上了

[FieldFarmer]

截止 13:35，还能用我也是服了，这老哥是运营商亲自分配的 A 类地址？

[madpecker009]

13:42 分 联通宽带还能使用

[weiruanniubi]

哎，互联网何时才能解放……

[275761919]

现在都还能用，太牛了。。

[ztxcccc]

@FieldFarmer 事情搞大咯

[azcvcza]

这种事被宣传出来，不久离被墙 block 不远了

[FieldFarmer]

@ztxcccc 根据#52 老哥说的，这地址属于一个数据中心服务商景安网络，咱也不敢问为啥解析到那上面去了，更不敢问那上面怎么又做了转发

[FieldFarmer]

好家伙，这公司不是第一次这么干了。
<span>对郑州市景安网络科技股份有限公司行政处罚决定书<span>
http://www.cqn.com.cn/ms/content/2019-09/30/content_7604863.htm

[MrJie]

天秀。。。

[S179276SP]

@Landscape 联通也会穿透？/t/728295

[zooo]

牛逼呀

[ragnaroks]

芜湖

[PEAL]

谁能告诉我哪里有稳定的梯子，为什么大家都有

[christin]

@PEAL 魅影

[chniccs]

到现在还能用

[xiyuesaves]

这个好像是 go hosts 收费源的功能诶...也是替换 hosts 就能访问谷歌,也是只允许 https 甚至服务器也都是景安的

[mq4079]

现在还能用

[zhangzhiwu]

貌似用不了了吗

[no1xsyzy]

@vone 1.1.1.1 不行，输出类似不存在的域名估计做这玩意的老哥没意识到这也是合理的 SNI 名称，或者直接掏给域名解析了，确实没有 1.1.1.1 解析出去的记录…… 说到底根本没有 .1 这种顶域（

[JamesR]

@PEAL #69 放假期间，花几天时间，自己买个便宜 VPS，搭一个就是了，一劳永逸解决问题。
国家花了那么多钱，北邮哈工大的那么多研究生出力，辛辛苦苦建立的国家防火墙，总不能轻轻松松就让人过去了。

[nano91]

我才奇怪了 手机开的热点 pc 连上了，chrome 能直连，其他浏览器都不行，手机端 safari 也不行，我甚至怀疑 pc 版 chrome 做了啥

[tsening]

感觉快凉了，现在时灵时不灵的

[KleinP]

为什么不用 chrome 助手？？ GHelper

[Flash1]

月经贴

[leido]

虽然实际意义不大, 但是感受到了希望, 看到了遥不可及的光.

[ritaswc]

curl --resolve v4.yinghualuo.cn:443:122.114.78.210 https://v4.yinghualuo.cn/bejson

{"is_ipv6":false,"ip":"45.32.54.72","location":"日本 东京 Choopa 数据中心","area":"日本","isp":"东京 Choopa 数据中心","author":"[email protected]","blog":"https://blog.yinghualuo.cn"}

果然有人做了转发，节点在日本

[iseki]

@ritaswc 我这里的是 `{"is_ipv6":false,"ip":"104.156.231.48","location":"美国 加利福尼亚州圣何塞 Choopa 数据中心","area":"美国","isp":"加利福尼 亚州圣何塞 Choopa 数据中心","author":"[email protected]","blog":"https://blog.yinghualuo.cn"}`

[Stlin]

@ritaswc curl --resolve ipinfo.io:443:122.114.78.210 https://ipinfo.io
{
"ip": "45.32.54.72",
"hostname": "45.32.54.72.vultr.com",
"city": "Tokyo",
"region": "Tokyo",
"country": "JP",
"loc": "35.6895,139.6917",
"org": "AS20473 Choopa, LLC",
"postal": "151-0052",
"timezone": "Asia/Tokyo",
"readme": "https://ipinfo.io/missingauth"
}
好像还是 vultr 的机子

[miaomiao888]

@est 楼主丢下这个帖子就跑，至今没有任何回复，滑稽

[301]

楼主注册一年多，第一条主题就是个大新闻啊 [滑稽]

[veike]

@z0wjqnxi 是什么梗？

[LZSZ]

@miaomiao888 他怕不是想报复哦

[lilongsky]

2333，回复都看了。
直到现在（ 12.3 23:40 ），我手机这边还是可以访问。
之所以发出来，是因为当时我同学建议我发到这里来，其他想法都没有。
不回复是因为。。没啥可回复的#手动捂脸
至于打广告，哪家机场看上我帖子了就尽快联系我，穷学生，还想赚一笔呢#滑稽

[PhyllisLin]

亲测改 hosts 可以，不过有点慢~

[wenfan]

@PEAL 举个小手🙋‍♂️。我有……
本来是给国内的同学朋友搭的，后来要的人越来越多，就索性搭了个正式的，稳定运行两三年了，挺过了各种大会哈哈——与 gfw 斗 其乐无穷。
戳这里: https://birds.hk

[wenfan]

这种被发出来就离被封不远了。但是自己搭一个私人用的还是可以的。可以参考这个教程：
https://doubibackup.com/9n7kdq_k-4.html

原理：私有 dns 服务器（境内）把所有境外域名解析请求发送到 sniproxy 服务器（境外），该 sniproxy 服务器代理访问目标网站，并返回内容。

食用方式：只需更改设备的 dns 服务器为你的私有服务器即可
缺点：（ 1 ） dns 服务器似乎需要开 53 端口，而大部分国内服务器好像不给开；（ 2 ）如果用境外服务器做 dns 服务器可能又比较慢，而且如果被 dang 国发现，有一定的风险；（ 3 ）如果要判断是国内域名还是国外域名进行分情况解析（如果为国内域名则直接获取上游 dns 服务器解析地址并直接访问），则比较麻烦，需要不断更新被 gfw 屏蔽的域名名单（因为该名单在不断变化中）。
优点：更改设备 dns 以后，一劳永逸，无需开 VPN 软件。

[PhyllisLin]

@wenfan 说句实话，太贵了

[q9OxQg]

@wenfan 网站做得还挺 Q 。

[wenfan]

@PhyllisLin 哈哈 这个仁者见仁吧：）

[sofm]

现在还能使用

[no1xsyzy]

@wenfan 不能直连境外 SNI proxy ；不能用境外 DNS 。直连境外都会直接撞墙，技术上并不需要先验地知道你的服务器地址。必须国内中转。
但国内开 UDP/53 TCP/80 TCP/443 都是难事儿。

[wenfan]

@no1xsyzy 这是高手，这是高手～哈哈😄

[dreamage]

sni proxy 学习了

[no1xsyzy]

另外，来看下直接访问的这个 7 bytes 文件（无 HTTP 头）

hex dump 如下
15 03 01 00 02 02 28

搜索以后发现这是 TLSv3 alert fatal handshake_failure……
所以其实是同步绑定 80 和 443 ？
谁有国内已备案的，给 80 挂个 HTTPS 试下？有可能也能转发。

顺便，80 上使用 HTTP + 非标准谓词 似乎会被 WAF 截下来（ DROP ）。

随便弄个了端口号 TLS 握手也成功了…… 这是把所有的端口给安排上了？ WTF……