全球主机交流论坛

标题: 爽了遭遇间歇性tcp阻断了 [打印本页]

作者: fake22    时间: 2021-12-6 13:12
标题: 爽了遭遇间歇性tcp阻断了
cf套全部无法访问。端口全部超时。电信家宽就不知道这次要被卡多久。顺便我这个测试只有自己会这样。现在墙真会玩。喜欢随机搞普通用户
作者: xiaohu    时间: 2021-12-6 13:14
自己的问题。
作者: iiii.im    时间: 2021-12-6 13:14
本地dns换成223.5.5.5
作者: fake22    时间: 2021-12-6 13:16
iiii.im 发表于 2021-12-6 13:14
本地dns换成223.5.5.5

没有用
作者: G.K.D    时间: 2021-12-6 13:16
要看是从哪里断的,以此来判断是蔷干的还是运营商干的。
不过以后彻底蔷掉 Cloudflare 也不是没有可能,主要原因就是越来越多的人套 Cloudflare 做代里了,搞蔷的心态~
作者: fake22    时间: 2021-12-6 13:18
G.K.D 发表于 2021-12-6 13:16
要看是从哪里断的,以此来判断是蔷干的还是运营商干的。
不过以后彻底蔷掉 Cloudflare 也不是没有可能,主 ...

这个很难判断。从10月开始已经遇到好几次。最近越发频繁。不过和假墙感觉差别挺明显。假墙一般是重置。这里就是全部访问超时tcping全部out。
作者: 路见不平    时间: 2021-12-6 13:20
G.K.D 发表于 2021-12-6 13:16
要看是从哪里断的,以此来判断是蔷干的还是运营商干的。
不过以后彻底蔷掉 Cloudflare 也不是没有可能,主 ...

对啊,这帮人弄cf扶墙我真是,扶墙就差这几块钱吗。唉我做站容易吗。
作者: fake22    时间: 2021-12-6 13:24
路见不平 发表于 2021-12-6 13:20
对啊,这帮人弄cf扶墙我真是,扶墙就差这几块钱吗。唉我做站容易吗。

关键方便啊。电信连cf相比其他套快。话说不少本子站也是套cf的
作者: G.K.D    时间: 2021-12-6 13:25
fake22 发表于 2021-12-6 13:18
这个很难判断。从10月开始已经遇到好几次。最近越发频繁。不过和假墙感觉差别挺明显。假墙一般是重置。这 ...

假墙的话,算是 TCP 劫持,TCP 链接走到出口处的时候,就会被劫持重置什么的,然后导致 TCPing 延迟异常的低(即你到出口处的距离)。
你说的 TCPing 超时,那么 ICMP Ping 超时吗?
另外,你试过 TCP 路由追踪么~
作者: 华为任正非    时间: 2021-12-6 13:25
哦,电信也这样了?移动早就墙中墙了,联通最近也频繁阻断。看来电信也无法幸免啊,CF废了
作者: 华为任正非    时间: 2021-12-6 13:27
fake22 发表于 2021-12-6 13:24
关键方便啊。电信连cf相比其他套快。话说不少本子站也是套cf的

色站好歹是做站,被墙也是墙域名,对IP影响不大。扶墙的是直连IP,封一个换一个,祸害一整片。
作者: G.K.D    时间: 2021-12-6 13:28
路见不平 发表于 2021-12-6 13:20
对啊,这帮人弄cf扶墙我真是,扶墙就差这几块钱吗。唉我做站容易吗。

我见到的套 Cloudflare 做代理的,基本上就是这几个目的:
1. 复活被蔷 IP 的服务器
2. 防止服务器的 IP 被蔷
3. 垃圾线路套上后众生平等
作者: fake22    时间: 2021-12-6 13:29
G.K.D 发表于 2021-12-6 13:25
假墙的话,算是 TCP 劫持,TCP 链接走到出口处的时候,就会被劫持重置什么的,然后导致 TCPing 延迟异常 ...

ICMP正常,没有tcp路由。现在我用的手机。不知道手机有tcp路由工具么
作者: micms    时间: 2021-12-6 13:29
重启一下光猫吧
作者: fake22    时间: 2021-12-6 13:31
华为任正非 发表于 2021-12-6 13:25
哦,电信也这样了?移动早就墙中墙了,联通最近也频繁阻断。看来电信也无法幸免啊,CF废了 ...

我这个问题10,就开始了3个月遇上好几次了。大佬好像之前也遇到了吧?。这种情况就是感觉只有你一个人。因为你超时时候同网络其他人会正常访问。一开始我以为ip被cf封了。几次之后发现不是cf问题
作者: G.K.D    时间: 2021-12-6 13:34
fake22 发表于 2021-12-6 13:29
ICMP正常,没有tcp路由。现在我用的手机。不知道手机有tcp路由工具么

和那些平时代里服务器被蔷 IP 的待遇差不多呀。

都是 TCP 阻断,ICMP 通顺。
作者: lspro    时间: 2021-12-6 13:37
移动早被阻断了,隔个一分钟又好了
作者: fake22    时间: 2021-12-6 13:38
lspro 发表于 2021-12-6 13:37
移动早被阻断了,隔个一分钟又好了

移动我反而没有遭遇过 电信阻断就换移动。一直正常。就是电信会时不时
作者: fake22    时间: 2021-12-6 13:40
G.K.D 发表于 2021-12-6 13:34
和那些平时代里服务器被蔷 IP 的待遇差不多呀。

都是 TCP 阻断,ICMP 通顺。 ...

是的,就是普通ping通端口超时。而且抽的时候是所有cf站都超时包括官网。假墙一般也最多就几个站
作者: 华为任正非    时间: 2021-12-6 13:41
fake22 发表于 2021-12-6 13:31
我这个问题10,就开始了3个月遇上好几次了。大佬好像之前也遇到了吧?。这种情况就是感觉只有你一个人。因 ...

墙是分地区阻断的,北上广深还有一些地级市各有一组防火墙节点。
可能跟你同一个地域的人在折腾CF,于是墙就把CF相关的IP段都给暂时性封掉了。
作者: fake22    时间: 2021-12-6 13:44
华为任正非 发表于 2021-12-6 13:41
墙是分地区阻断的,北上广深还有一些地级市各有一组防火墙节点。
可能跟你同一个地域的人在折腾CF,于是 ...

原来如此,反正这个问题的间歇性的。有时候阻断几分钟就正常。我最长一次阻断了差不多一天
作者: G.K.D    时间: 2021-12-6 13:48
fake22 发表于 2021-12-6 13:40
是的,就是普通ping通端口超时。而且抽的时候是所有cf站都超时包括官网。假墙一般也最多就几个站 ...

抽风的时候,是所有 Cloudflare CDN IP 都挂掉了吗?
到时候可以用我写的工具测试一下:
https://github.com/XIU2/CloudflareSpeedTest
因为只需要测试所有 IP 的 443 端口是否通顺,所以可以禁用下载测速,运行参数加上:-dd
看看结果是否是 0
作者: fake22    时间: 2021-12-6 13:50
G.K.D 发表于 2021-12-6 13:48
抽风的时候,是所有 Cloudflare CDN IP 都挂掉了吗?
到时候可以用我写的工具测试一下:
https://github. ...

对就是全部超时。感谢大佬
作者: fake22    时间: 2021-12-6 14:24
华为任正非 发表于 2021-12-6 13:41
墙是分地区阻断的,北上广深还有一些地级市各有一组防火墙节点。
可能跟你同一个地域的人在折腾CF,于是 ...

其实还是不知道这个问题触发条件是什么。不然还是可以避免的
作者: hcyme    时间: 2021-12-6 14:26
移动正常运行中
作者: darius    时间: 2021-12-6 14:38
只有搞iplc富强了
作者: adef_1    时间: 2021-12-6 14:53
我去,怪不得双栈时好时坏的
作者: PA-fan    时间: 2021-12-6 14:55
其实和运营商也没啥关系,前段时间,移动联通一起阻断oracle机房,表现一致到一度让我觉得oracle炸了
作者: fake22    时间: 2021-12-6 15:05
PA-fan 发表于 2021-12-6 14:55
其实和运营商也没啥关系,前段时间,移动联通一起阻断oracle机房,表现一致到一度让我觉得oracle炸了 ...

要么是墙新功能 坛里也有大佬猜测是墙新功能。随机单独阻断家宽出口tcp




欢迎光临 全球主机交流论坛 (https://www.91ai.net/) Powered by Discuz! X3.4