谁能帮忙研究一下为什么这个国内 ip 地址“27.152.185.97”几乎完全无法在境外连接成功？
qqqfreeboycn · 2021-09-09 18:54:57 +08:00 via Android · 1378 次点击这是一个创建于 1199 天前的主题，其中的信息可能已经有所发展或是发生改变。
访问 http://27.152.185.97 这个链接，在境内访问，显示 403 错误，说明连接成功，在境外访问，始终是显示连接重置或拒绝连接，请问这是 gfw 的原因还是中国电信跨境线路的原因？
20 条回复 • 2021-09-10 17:49:17 +08:00
 |
1
wd 2021-09-09 18:56:01 +08:00 via iPhone
这个是在收集大家 vps ip 然后黑过去么🤔
|
 |
2
qqqfreeboycn OP @wd 这是阿里云的 ip，对应的域名是 iclasscloud.cretech.cn ，你觉得可能被用来做黑客用途吗？
|
 |
3
geekvcn 2021-09-09 19:07:10 +08:00 via iPhone
HTTP 代理？如果不封国外 IP 访问就会被中断网络，你可以在云服务器搭个 HTTP Socks 代理试试云服务商会不会找你整改，大概率是主动屏蔽
|
|
4
geekvcn 2021-09-09 19:10:46 +08:00 via iPhone
简单测试了一下是主动屏蔽，路由正常，ICMP 正常，TCP 正常，应该是没国外业务，减少国外攻击，主动屏蔽的
|
 |
5
LGA1150 2021-09-09 19:19:37 +08:00 via Android
被反向墙了
|
|
6
qqqfreeboycn OP @geekvcn 不是 http 代理，是阿里云的 cdn，在境外的解析结果随时在变化的，解析到 27.152.185.97 的时候就无法访问，解析到别的地址的时候就访问正常，因此访问时断时续
|
 |
7
ihipop 2021-09-09 20:04:49 +08:00 via Android
@qqqfreeboycn 这种问题不应该是提工单给阿里云么？而且阿里有保障海外访问的专用 CDN 业务。
|
 |
8
crab 2021-09-09 20:20:46 +08:00
双向屏蔽的关系吧。之前看喷嚏网都用 RSS 。
|
 |
9
littlewing 2021-09-09 20:24:39 +08:00
抓包分析
联系阿里云 |
 |
10
om2mo 2021-09-10 08:40:49 +08:00 via iPhone
80 端口被封了，加上 tls 或者直接改端口，换成 443 就可以
|
 |
11
fredcc 2021-09-10 09:17:45 +08:00
国内 cdn 节点不服务国外很正常啊。阿里云 cdn 创建时就要选服务区域，国内，全球，还是全球不含国内
|
|
12
qqqfreeboycn OP @fredcc 这个 122.228.7.225 也是 iclasscloud.cretech.cn 所使用的阿里云国内节点之一，为什么就能正常从境外（墙外）访问？
|
|
13
om2mo 2021-09-10 11:26:38 +08:00 via iPhone
这个 80 端口没封
|
 |
14
justs0o 2021-09-10 13:09:29 +08:00
在这问还不如工单问阿里云
|
|
15
justs0o 2021-09-10 13:12:29 +08:00
还有，你发的 122.228.7.225 和 27.152.185.97 都非阿里云本身网络，第三方机房屏蔽海外不是很正常的么
|
 |
16
xinge666 2021-09-10 13:15:23 +08:00 via iPhone
宝塔面板有个 nginx 防火墙 直接阻断国外 IP 连接
|
|
17
qqqfreeboycn OP @om2mo 你的意思是网站的其中一个域名使用阿里的 cdn 服务的时候，阿里云给他分配的那几台 cdn 主机当中一部分对境外 ip 地址开放了 80 与 443 端口，另一部分却专门针对境外 ip 关闭了 80 与 443 端口？
|
|
18
qqqfreeboycn OP |
|
19
justs0o 2021-09-10 16:31:03 +08:00
@qqqfreeboycn cname 是阿里云，但机房不是阿里的，阿里也只是在这个机房租了机柜而已，还是那句话，第三方机房屏蔽海外很正常
|
|
20
om2mo 2021-09-10 17:49:17 +08:00 via iPhone
 |
Select Language