中国移动宽带的运营者究竟是咋想的？用户老是下载不成功更浪费流量呀。。。

[pmpio]

刚装的那段时间还没发觉，这两天 Windows 更新老不成功才发现移动连微软的更新都劫持！你非要搞缓存就搞好点嘛，可有几个比较大的重要更新总是下载失败！比如 IE11 ，后台下载了无数次了！ dnscrypt 也用上了，但移动不知用了啥黑科技，总让你下载的文件是坏的！甚至连 github 通过 https 下载的文件也要重试好多次才能正常下载！

我就搞不懂了，用户想要下载的东西总要想办法下载的，你搞些手脚让人下载老不成功，不更浪费你的网间结算费么？这两天我这估计至少得有 1T 的国际流量了！！！

莫非移动的缓存服务器用的是 Windows 系统，已经大量感染病毒，导致文件被篡改？

哦，对了，问大家个技术问题，假设宽带运营商故意在 windows update 上搞鬼投毒，到底能不能绕过微软的数字签名检查而成功装入用户的电脑？如果在根证书的更新上动手脚，搞个伪造的 Microsoft 证书，是不是就可以为所欲为了？

========================

经过反复测试，终于发现是我的 OpenWRT 路由器固件更新惹的祸！路由器是一家国内小作坊的产品，硬件品质还不错，固件是基于 openwrt 开发的，比较烂，等我学会定制 OpenWRT 官网固件后一定将原厂固件扔掉！

品牌我就不说了，既不想黑它也不想替它说好话。

[yexm0]

应该不行,M$的验证机制没那么差劲.

[pmpio]

@yexm0 但愿吧，唉，真是便宜没好货，移动宽带就只适合看点视频和网页。。。

[pmpio]

http://definitionupdates.microsoft.com/download/DefinitionUpdates/VersionedSignatures/AM/1.207.141.0/amd64/mpas-feX64.exe

这文件下载了无数次，每次看连接的 ip ，还都是 akamai 的 cdn ，下载的文件长度也都对，就是文件签名不对。。。。

[binux]

据计算, 楼主的国际网速为 46.2962963 Mbps, 好羡慕

[pmpio]

@binux 你也太较真了，不过

[pmpio]

@binux 你也太较真了，不过我这出国速率一般都在 20Mbps 左右。。。。

[d7101120120]

我这边的移动宽带没任何感觉，如果是 https 都会出现这种情况的话我觉得可能是其他问题。

[zro]

是的，移动的 CDN 经常出问题，一般是卡死的情况，但没遇到像楼主这种情况， Windows 7 ， 8.1 ， 10 更新都挺正常（下载的补丁包是劫持来的），现在最烦的就是下个 APK 也劫，下个 RAR 也劫， mp4 ， iso 也劫，总之 HTTP 的流量就是劫劫劫，劫走鱼尾纹！！！万一哪天它的 CDN 被黑掉了，细思极恐！
所以，平常下完文件一般都 MD5,SHA1 校验一下，官网不提供 MD5 或 SHA1 的就挂代理下~

[squid157]

@pmpio 我用天津移动 CMCC-EDU ， 表示他心情好了劫持的你 www.gov.cn 都打不开

[Cu635]

移动为了表面上省一些带宽什么法子都用。

有人说移动宽带就是以前的铁通宽带。

以前用铁通，用 ip138 查询是内蒙古， qq mail 上也是说我在内蒙古登录，而国内 ip138 查询和国外 ip 查询又不一样 ip ；现在用移动， ip138 上面一查， ip 一会儿是石家庄的，一会儿是北京的，而我们家是河北的但不再石家庄。

[sixdian]

现在路由上挂 ss ，晚上 youtube 一直播放 720p ，就算不看也要浪费它网间流量，反正我 vps 2T 流量也用不完。

[ericFork]

@sixdian 大多数情况下移动走自己的国际出口出去，浪费不了网间流量

[rwalle]

移动宽带的缓存服务器问题很大，我有时候都是翻墙下东西的

[chinawrj]

@Cu635 ISP 级别的 NAT 。访问电信网络的时候会自动用某个电信机房的服务器给你 NAT 。看起来就是你各个省份漂移访问电信网站。国外网站和移动网站没有这个问题

[millson]

移动宽带真的就只能凑合用用

[zaqxsw123nm]

@Cu635 其他地方我不知道，江苏的移动就是铁通。。。 666

[Andy1999]

不全局 SS 移动能用？

[pmpio]

@Andy1999 看来真得花钱买 VPS 自己架 SS 了，商业 VPN 穿透不了中国姨洞局域网的层层阻碍，我花十块钱试过了， IKEv2 都不行，更不用说 PPTP/L2TP 了，这些服务通过联通手机连接一点问题都没有。

[pmpio]

移动这样搞，难道不更让自己失去用户么？老用户虽然是套进来了，但他们到处说坏话，口碑这么差，还怎么拉到新用户？

[hqfzone]

移动劫持太严重了，投诉都无果~

[Cu635]

@zaqxsw123nm 好像说是移动把铁通宽带业务还是铁通整个公司给收购了。移动进入宽带市场很晚的。

[shutongxinq]

移动在百度搜 ip 显示的 ip 从来都是广东上海来回转的。

[Cu635]

@rwalle @pmpio ISP 级别的小区缓存基本上都有问题。不光移动，长宽也是这样，南方的许多小 ISP 更是这样。电信联通带宽充足，小区缓存用的少，问题才不大。

从设备来讲，有公司向我们学校推销过做小区缓存的设备，小区缓存的设备是一个黑箱，多少多少钱一台，用的时候分光旁路接上就行了。使用者不知道里面是什么原理，除了问题就要找售后。由于这个原因再加上我们学校带宽还算是充足当时就没买。

从使用效果来讲，许多缓存都是同名文件缓存的，还不设置过期时间，要是这个文件同名更新版本了，缓存仍然认为文件没变，结果下载的还是老版本的文件。我们做 mirrors.ustc.edu.cn 的时候经常遇到这个问题，用户 apt-get update 的时候就报错“ hashsum mismatch ”。

[pmpio]

@Cu635 啊？ USTC 的镜像就是你们搞的？我前段还从那儿下载过 Fedora 的，貌似是直连你们的服务器，不是湖南移动的缓存，速度能达到带宽上限。。。

[geekzu]

@zaqxsw123nm 江苏移动和铁通还是不一样的，虽然说是移动宽带是铁通的，但是 ip 是移动的 AS ，上次我在外面吃饭连到的 wifi 的 ip 是铁通的 AS


@pmpio 江苏移动只有 pptp 不行，其他的还好

[geekzu]

@pmpio 好像 USTC 有移动的线路