在中国移动网络下的问题

DNS 参考资料

› dnslib for Python

This topic created in 3485 days ago, the information mentioned may be changed or developed.

测试过，这问题只在公司中国移动宽带出口的请求才会出现。联通4G，公司的中国电信出口的请求都没问题。
Safari ， Firefox ， Chrome ， IE ， macOS ， Windows 四（三）浏览器在两系统中都测试过，访问 compute.amazonaws.com 的一个域名都会出现链接被重置的提示。然后查服务端（ nginx ）的日志，是 http 401 的。而用解析该域名得出来的 IP 访问就没问题。然后在挂代理的情况下。用域名访问也是没问题的。

这是什么状况？

域名

访问

Firefox

Nginx

19 replies • 2017-01-19 18:31:52 +08:00

DesignerSkyline

Jan 17, 2017

被移动的墙给墙了

MartinWu

Jan 17, 2017

@DesignerSkyline 那中移动其实是如何实现这种状况的？

DesignerSkyline

Jan 17, 2017

@MartinWu 防火墙设备

MartinWu

Jan 17, 2017

@DesignerSkyline 能解释下原理吗？谢谢🙏

DesignerSkyline

Jan 17, 2017

@MartinWu
https://en.wikipedia.org/wiki/Intrusion_detection_system
https://en.wikipedia.org/wiki/Deep_packet_inspection
https://en.wikipedia.org/wiki/Internet_censorship

MartinWu

Jan 17, 2017

@DesignerSkyline 感谢

DesignerSkyline

Jan 17, 2017

@MartinWu https://www.v2ex.com/t/259865

xvx

Jan 17, 2017 via iPhone

同样这样的问题，估计有关键词过滤。.cn 的域名也被重置了。
前面加上 HTTPS 可解。
如果还是不行估计还有 DNS 污染，上 HOSTS 。
还是不行？估计 IP 被封了，或者出口流量限制……
上个破网都麻烦得要死要死的。

Vizogood

Jan 17, 2017

长见识了....

langjiyuan

Jan 17, 2017

墙中墙 ssh 刚刚连上就断，手机开热点，一点事没有

bjrjk

Jan 17, 2017 via Android

这个是移动的专有墙。我经常看的一个博客就被移动墙了，虽然他的博客用的是阿里云国内，。。。

MartinWu

Jan 17, 2017 via iPhone

@xvx 但是我那个域名被重置， IP 倒是没问题。

edsgerlin

Jan 18, 2017

@MartinWu DPI 识别 HTTP 请求 HOST 栏，没什么技术含量。

xvx

Jan 18, 2017 via iPhone

@MartinWu 会不会是间歇性的？我的也会这样子，同移动网络。访问 HTTP 版本的时候会被重置，切换为 HTTPS 就没事。
另外一个域名使用 HTTP 版本也会有一定机会会被重置，刷新下又可以访问了。
我是开了 HSTS ，部署了域名系统安全扩展。
有可能是移动的防火墙过滤机制，对设置有 HSTS 响应头和设置了 DNS 安全扩展的网站采取先切断传输，黑名单审查通过之后再放出来。
纯属猜测。

MartinWu

Jan 18, 2017 via iPhone

@xvx 看起来不是间歇性的，这情况持续很久了。

MartinWu

Jan 18, 2017 via iPhone

@edsgerlin 我只是不理解为何 nginx 还会有访问的日志。实际上只是阻断了返回的内容？

edsgerlin

Jan 18, 2017

@MartinWu 如果有日志的话，应该是这种情况。不确定的话可以两边都用 Wireshark 之类的看看到底哪一步被切断连接了。

edsgerlin

Jan 18, 2017

@MartinWu 如果日志能看到访问说明 DNS 没有被污染，要解决的话部署 HTTPS 就好了。

MartinWu

Jan 19, 2017 via iPhone

@edsgerlin https 就不搞了，如今只好换用电信出口访问。