V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
XIU2
V2EX  ›  宽带症候群

Steam、Github 域名疑似已解除 SNI 干扰(已无法复现),可以正常链接了?

  •  4
     
  •   XIU2 · 2023-02-17 11:56:35 +08:00 · 19697 次点击
    这是一个创建于 643 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今天早上起来,看到有人说 Steam 恢复了,不再需要加速器巴拉巴拉。。。我又去贴吧看了下,也有人这么说,于是我在好奇心的驱使下重复了当初我发的复现步骤

    结果发现 Steam 、Github 均访问正常,没有像前面文章里写的那样触发 SNI 干扰机制,这个上午我来来回回测试了好几次,均没有再次复现 SNI 干扰的问题。

    难道是墙取消了 SNI 干扰机制?还是单独对这两个网站域名解除了?还是墙在维护导致漏了?
    我觉得解除 Steam 还有可能,Github 就不太可能了吧,因此感觉后者可能性会更大一些。。。


    当然,也不排除是升级了机制,或运气好,导致此时正好处于难以复现阶段,因此希望大家有条件的都测试下,看是否和我一样也能正常链接无干扰(我是联通),只要还有人能够复现,就说明依然存在 SNI 干扰机制。
    以下以 Steam 为例,而 Github 的话大家只需要改一下域名和 IP 即可:


    # 准备工具:

    • TCPing.exe - 测试 80/443 端口连通性
    • Curl.exe - 方便指定 IP 去访问域名

    这两个下载后都不需要安装,都是命令行工具,解压后在 CMD 中通过命令来运行。


    # 测试步骤:

    先开两个 CMD ,分别持续测试 80 443 端口(也可以改成其他的 Steam IP ,甚至任意海外 IP 都行)

    tcping -t 23.195.84.71 80
    tcping -t 23.195.84.71 443
    

    然后再开个 CMD ,指定该 IP 去访问 Steam 商店:

    curl -I -k --resolve store.steampowered.com:443:23.195.84.71 https://store.steampowered.com
    

    重复这样访问,以前的时候大概只需要几次就会出现访问超时等问题,而现在我测试则都是访问成功。


    # 观察结果:

    紧接着观察 TCPing 状况, 如果此时 443 端口开始出现超时而 80 端口正常,那么代表依然存在 SNI 干扰,如果持续了很多次,依然都是正常的,那么可以一定程度上代表已解除 SNI 干扰机制

    第 1 条附言  ·  2023-02-18 12:35:16 +08:00

    我擦!我测试发现好像又开始 SNI 干扰了,可以轻松复现问题,又是单独 443 端口超时 3 分钟。。。

    大家再测试看看,是个别现象还是又全部都又回来了?

    我早上测试还正常了,刚才(12点)又不行了,难道开放 3 天半又 G 了?。。。心累

    120 条回复    2023-12-16 14:45:24 +08:00
    1  2  
    Eiden
        1
    Eiden  
       2023-02-17 12:09:40 +08:00   ❤️ 2
    go/monthly
    XIU2
        2
    XIU2  
    OP
       2023-02-17 12:21:39 +08:00
    @Eiden 不一样,这次比较奇怪,今天突然就很多人说,甚至还有很多人发视频验证了,而我可以确定上周时我还能复现该问题的,但今天我死活都无法复现,也让朋友试了下也是这样,再加上很多人也这样说,我也很纳闷为什么会这样。。。
    所以就像 我当初第一时间首发复现文章来看看大家是否也能复现 一样,这次再发个文章看看大家是否还能复现该问题,看看到底是个别情况,还是普遍情况。

    毕竟我也经常在 Steam 玩游戏,也在 Github 开源了一些项目,这两个网站算是我经常用的了,如果真恢复了,那也算是个好消息(或许吧),如果只是暂时的,那也无非和一样一样了~
    Fx8m
        3
    Fx8m  
       2023-02-17 13:03:45 +08:00
    真的能打开了
    DeltaC
        4
    DeltaC  
       2023-02-17 13:28:49 +08:00
    运营商 DNS 表示,无所谓我会出手。

    ```
    ❯ nslookup raw.githubusercontent.com 202.96.64.68 # 联通的 DNS
    Server: 202.96.64.68
    Address: 202.96.64.68#53

    Name: raw.githubusercontent.com
    Address: 0.0.0.0
    Name: raw.githubusercontent.com
    Address: ::
    ```
    XIU2
        5
    XIU2  
    OP
       2023-02-17 13:40:16 +08:00
    @DeltaC 我又测试了下,raw 域名也没有干扰了,我印象中 raw 域名比 Github 主域名早几年就被干扰了。

    不过 Github 主域名、raw 域名,国内部分地区运营商的 DNS 还是会瞎劫持污染,可能是因为缓存,也可能是因为该行为完全是运营商自己干的,因此墙解除 SNI 干扰后,运营商也没反应。

    我记得自从开展反炸以来,运营商 DNS 瞎劫持污染域名解析的情况就越来越普遍的,目前反炸是各地自己整的,完全是独立的一套黑白名单。
    ZoeeoZ
        6
    ZoeeoZ  
       2023-02-17 13:40:54 +08:00
    这俩本来就是在墙头吧,一会倒进里边,一会倒进外边
    AlphaTauriHonda
        7
    AlphaTauriHonda  
       2023-02-17 13:47:04 +08:00 via iPhone   ❤️ 4
    证实了,Blocky 测试结果显示从大概 2/15 开始没有 SNI 干扰了。BASE64

    aHR0cHM6Ly9ibG9ja3kuZ3JlYXRmaXJlLm9yZy9kZXRhaWwvMTQ3NzQyL2h0dHBzJTNBJTJGJTJGc3RvcmUuc3RlYW1wb3dlcmVkLmNvbSM

    已知两个之前被 SNI 干扰的 Steam 和 Github 现在都能正常访问,大概是 SNI 干扰的硬件换去干其他事了。

    @Eiden 研究一下再发吧。
    1423
        8
    1423  
       2023-02-17 14:08:54 +08:00   ❤️ 1
    curl -v https://s20.tiktokcdn.com

    试试这个,可以 resolve 到自己 VPS 测试,前几次是 rst ,后面就是丢 syn
    感觉机制没变,只是名单调整
    mooyo
        9
    mooyo  
       2023-02-17 14:10:34 +08:00   ❤️ 22
    经济形式不行,GFW 也降本增效了(:
    1423
        10
    1423  
       2023-02-17 14:10:51 +08:00
    主贴说的 “以前的时候大概只需要几次就会出现访问超时等问题”
    你有没有抓包看,超时是因为丢 syn
    丢 syn 不可能是旁路做的,只能是接近终端用户的防火墙或者路由器做的
    1423
        11
    1423  
       2023-02-17 14:12:52 +08:00
    接上的测试。对自己 VPS 做测试发现丢 syn 的话, 一般重新拨号就能恢复,不要认为是 VPS 端口被墙了
    JensenQian
        12
    JensenQian  
       2023-02-17 14:21:07 +08:00
    管他呢
    反正早就加进代理了
    MoRanjiang
        13
    MoRanjiang  
       2023-02-17 14:39:27 +08:00 via Android
    这俩我这里一直能连上,就是很慢
    XIU2
        14
    XIU2  
    OP
       2023-02-17 14:45:07 +08:00
    @ZoeeoZ
    就我自己的观察来看,这两个网站的主域名都有一次很明显的分界线( Github 2021 年 3 月、Steam 2021 年 12 月),在此之前属于小概率实际,难以稳定复现(因此基本上可以归类到网络问题上了),而在此之后就有大量人普遍出现这类问题,且极其容易被复现。

    @AlphaTauriHonda
    我大概搜了搜,发现确实是这两天才有不少人开始讨论 “恢复” 了。

    不过有意思的是,在搜索浏览大家讨论内容的过程中,我发现即使到今天解封了,还有一些人坚持是 Steam 当前东促访问的人太多导致的服务器网络问题,看到这种言论,属实是无力吐槽了。。。
    Steam 解封了还被这些人说成是 “Steam 历时一年多修复了”,编的有模有样的,我特么。。。

    @1423
    这个我就不清楚了,我没研究测试那么深~

    @JensenQian
    如果这不是乌龙(即后续也没有再封),那么一定程度上来说,此次解封是有特殊意义,代表着放出了某些信号?但我对这种不敏感,可能是过度解读了(狗头~
    Tenlp
        15
    Tenlp  
       2023-02-17 14:46:13 +08:00
    广东联通 4G,一直能连还很快= =
    wwbfred
        16
    wwbfred  
       2023-02-17 14:49:35 +08:00
    可以复现,raw.githubusercontent.com 都被放出来了,我记得之前是直接发 RST 的。
    dodakt
        17
    dodakt  
       2023-02-17 14:53:26 +08:00

    本地运营商
    wwbfred
        18
    wwbfred  
       2023-02-17 14:55:29 +08:00   ❤️ 1
    @dodakt 别用运营商自己的 DNS ,好多地方把它解析到四个 0 。
    WhatTheBridgeSay
        19
    WhatTheBridgeSay  
       2023-02-17 15:30:24 +08:00   ❤️ 1
    至少从结果来看,是个好事,不过这种好事用不着高兴,指不定下次哪个老爷喉头一哼就全域屏蔽了
    xinleibird
        20
    xinleibird  
       2023-02-17 15:34:46 +08:00
    各位先别高兴,团结的大会下半场要开始,不怕他撤手段,就怕他是抢在下半场前硬件升级……

    先多备几种协议、几条线路吧。团结的大会就要开始了。我看玄。

    什么域名污染根本不是问题,现在除了 CN CIDR 都快全局代理了……
    XIU2
        21
    XIU2  
    OP
       2023-02-17 15:42:18 +08:00
    @xinleibird 确实,Github 主域名就是在 2021 年 3 月开会时被 SNI 干扰了(我也是那时第一次见到这种 “封禁” 方式,后续第二次则是用在 Steam 上了),而时隔两年,下个月又要开会了,Github 却突然在此时 “解封” 了,这就很耐人寻味。。。
    Navee
        22
    Navee  
       2023-02-17 15:50:13 +08:00   ❤️ 15
    现在 gfw 都玩心里套路
    封一部分人,放一部分人
    这两部分人就吵起来了
    吵着吵着都累了
    但都不会把矛头指向 gfw
    liansishen
        23
    liansishen  
       2023-02-17 16:02:06 +08:00
    试了一下,确实可以不走代理访问了
    暂时先把这俩从列表里放出来
    amahunt
        24
    amahunt  
       2023-02-17 16:03:28 +08:00
    这俩对我来说一直都是随缘访问
    都习惯先开加速器再打开了。。。
    matzoh
        25
    matzoh  
       2023-02-17 16:19:14 +08:00
    好事,不过我昨天还被 ban 了一个 ip
    xinleibird
        26
    xinleibird  
       2023-02-17 16:19:15 +08:00
    @XIU2 前几个月上半场的时候,掰着协议封其实还是小概率的,大部分人都没事,真正讨厌的是所有出国线路的出口上它无规则的无脑 DROP ,那半个月任毛协议丢包 75%。神马这个云那个云所谓 BGP 一视同仁……再来一场痔疮都能急的复发……

    @Navee 它玩个 P 都套路,就是姥爷们随心所欲。你猜了半天套路,它就看心情而已。你高看它们了,它们就是纯粹的坏逼。

    @liansishen 放了也没啥意义,走正常国际出口,不上手段都能被运营商 QOS 到牙痒痒……还是挂着吧……
    SunsetShimmer
        27
    SunsetShimmer  
       2023-02-17 16:23:25 +08:00
    Steam 商店和 GitHub 已复现,多次连接未触发 SNI 阻断。
    XIU2
        28
    XIU2  
    OP
       2023-02-17 16:26:11 +08:00
    @Navee
    确实,前年 12 月 Steam 冬促被 SNI 干扰后,就是一个很典型的例子,当时吵得很厉害,一些人能连上,一些人连不上,时通时断的,成功分化了群众,降低了影响,最后吵着吵着就没热度了,后来 Steam 贴吧管理员干脆看到这类帖子就删,甚至这两天讨论 Steam “恢复” 了的帖子也会被删,属实有点。。。

    @liansishen
    我也是暂时先让其走直连了,就是为了方便监测可用性,哪天再被干扰了也能第一时间发现。

    @amahunt
    这就是 SNI 干扰的特点,和常见的 SNI 阻断不同,阻断是完全不能访问了,而干扰则是间歇性的,带有随机性质,不同时间段不同地区访问同一个域名+IP 的结果却不同,而且一直在变,有时候能持续正常几个小时,有时候却一直 “抽风”,这就是一种很高明的做法,对于那些不太懂网络的人来说,简直是 “降智打击” 。。。

    就如我上面所说,如果 Steam 当初是被 DNS 污染 + SNI 阻断了,那么群众的反映肯定会比当年更激烈,社会影响会更大,国际影响也更大,毕竟只要不傻都能明白 Steam 真的被封了,而不是像现在这样很多人还 “傻傻” 的认为是 Steam 自己的网络问题。。。(我都怀疑是不是故意这么说的?
    leido
        29
    leido  
       2023-02-17 16:29:23 +08:00   ❤️ 10
    作为火鸡网民,不应该喝了一口快乐水就发帖庆贺。
    Sekai
        30
    Sekai  
       2023-02-17 16:49:18 +08:00   ❤️ 6
    劝你们不要有什么痴心妄想 老头子坏得很
    irainsoft
        31
    irainsoft  
       2023-02-17 16:57:13 +08:00
    说不定要更新了,新版本没部署到位,给你们开两天(瞎说狗头
    Mio666
        32
    Mio666  
       2023-02-17 17:07:22 +08:00
    我昨天在腾讯云拉 GitHub 就发现异常顺畅
    isma123
        33
    isma123  
       2023-02-17 17:10:39 +08:00
    @dodakt 其他 dns 都能正常解析,就运营商自己的不行。
    gogolive
        34
    gogolive  
       2023-02-17 17:36:49 +08:00
    Steam 一直都是直连的,因为多刷几次都能刷出来,今天确实是一次直接打开了
    SekiBetu
        35
    SekiBetu  
       2023-02-17 17:39:55 +08:00
    分地区的
    forbxy
        36
    forbxy  
       2023-02-17 17:45:43 +08:00   ❤️ 2
    失业的人太多,所以放开娱乐产业,参考深圳现在公园钓鱼都没人管了,瞎猜。。。
    Izumi8
        37
    Izumi8  
       2023-02-17 17:49:39 +08:00
    联系一下上次苹果商店国区上架大量 vpn ,感觉大的要来了
    XIU2
        38
    XIU2  
    OP
       2023-02-17 18:10:06 +08:00
    对了,突然想起来前天( 15 日),我手机上的一个 APP 更新时跳转到 Github 进行下载,我当时还下意识的担心打不开呢,结果发现访问速度很快很顺畅,下载速度也很快(相比以前)。
    当时还以为是运气好没碰到 SNI 干扰,现在想来怕是当时就已经解除 SNI 干扰了,这两天了我才反应过来...

    看来是最少已经恢复两天了,我看也有人讨论时提到了两三天前就恢复了。
    Tyuans
        39
    Tyuans  
       2023-02-17 18:10:15 +08:00
    与此同时,我 2 年稳定运行的 vps ,正好这天 ban 了 443.多场敏感时期都安全度过
    admin13579
        40
    admin13579  
       2023-02-17 18:19:45 +08:00 via Android
    @xinleibird 你说的第一段,有的运营商在去年甚至更早就开始了,主要是针对海外 CDN 的节点进行无差别丢包。只要和那一个 IP 段进行通信,无论什么协议,访问什么域名,不管是搭梯子,单纯访问套 cdn 的网站,还是 ping ,全部丢包 80 左右,成千上万个 CDN 上的网站卡到基本打不开。
    bollld607
        41
    bollld607  
       2023-02-17 19:02:46 +08:00 via Android
    @admin13579 至少在我这里凡是 Cloudflare 网站基本都会不定期连接超时,我现在把 Hosts 里面写入经常访问的 cloudflare 网站,并指向同一个 ip ,以便连不上时方便查找替换。
    XIU2
        42
    XIU2  
    OP
       2023-02-17 19:21:06 +08:00
    @bollld607 我在其他网站看到有人提到了 Cloudflare CDN 的 IPv4 阻断情况消失了,我也尝试直连那些套了 Cloudflare CDN 网站,持续了几个小时,确实没有发现以前很容易复现的 IPv4 阻断情况了:
    https://github.com/XIU2/CloudflareSpeedTest/issues/217

    另外,虽然 Cloudflare CDN 是被 IP 干扰(针对的是 IP ,不在乎是什么域名),但和 SNI 干扰(针对的是域名,不在乎 IP 是什么)还是有点相似的,甚至可以说本质是一样的。
    比如都是间歇性的,而非完全阻断(区别于 SNI 阻断、IP 阻断),超时也都是 3 分钟整,触发后 TCP 443 超时但 TCP 80 端口、ICMP 通顺等等。

    所以我猜测,蔷似乎是把 SNI 干扰、IP 干扰都给取消了。。。
    admin13579
        43
    admin13579  
       2023-02-17 19:30:12 +08:00 via Android
    @bollld607 我这里联通网也是针对 Cf ,有的地方 CFT 的也会被搞。反正就是针对热门 CDN 。
    但我这里不会发 rst 来阻断你的连接,就是丢包,所以网站会转圈很久然后可能超时也可能能加载出来一部分内容。也不针对域名进行干扰,而是针对 IP 。所以修改 host 是没用的,只要 IP 在 Cf 的段里就会被全部干扰,优选 IP 也选不出来。干扰仅针对 ipv4 ,换成 v6 就完全没有干扰了。换成别的运营商也没有干扰,只有联通有。
    这个干扰现象从去年年初持续到年底,去年 12 月中旬开始就突然消失了,到现在为止都没有再干扰过。
    b1ghawk
        44
    b1ghawk  
       2023-02-17 19:30:27 +08:00
    "卡" 比 "阻断"更难受。。。。
    1423
        45
    1423  
       2023-02-17 19:35:50 +08:00
    @XIU2 “所以我猜测,蔷似乎是把...”

    你不需要猜测,按上面说的 s20.tiktokcdn.com 试一把就知道这个机制还在,只是名单调整
    jayfire2
        46
    jayfire2  
       2023-02-17 21:03:22 +08:00
    可能是想效仿当初封锁谷歌的策略吧,先减少用户使用度再完全封锁。可是 Steam 和 Github 的用户不仅没少,反而越来越多了。
    Gadmin
        47
    Gadmin  
       2023-02-17 21:06:00 +08:00
    @XIU2 当年谷歌和维基不也是断断续续这套手法,后来就直接噶了。
    XIU2
        48
    XIU2  
    OP
       2023-02-17 21:12:43 +08:00   ❤️ 1
    @jayfire2 2020 年 7 月宣布大力扶持国内开源代码托管平台,2021 年 3 月封了 Github ,结果两年过去了,扶持了个寂寞,各种大坑(特别是审查方面的)成功劝退了很多人,即使被拦着也无法阻挡大家依然把 Github 视为开源社区的第一选择,再加上这些年 AI 火热,特别最近 ChatGPT 又引发了一阵火热。

    如果此次突然解封不是乌龙的话,那么我估计多少和这些有点关系~
    FozillaMox
        49
    FozillaMox  
       2023-02-17 21:27:00 +08:00 via iPhone
    @b1ghawk
    @MoRanjiang

    刚刚测试,直连 GitHub 下载东西,满速!三百兆跑满。没遇到卡慢状况,坐标广东。
    kyor0
        50
    kyor0  
       2023-02-17 21:34:37 +08:00 via iPhone
    我觉得过段时间再下定论也不迟,我害怕墙突然来个大的。
    ps 在我看来墙的松紧=和国内的 zz 形势。所以还是在观察观察
    yaott2020
        51
    yaott2020  
       2023-02-17 21:59:57 +08:00 via Android
    反正全都在我的代理名单了,境外流量我全扔代理
    xwybss
        52
    xwybss  
       2023-02-17 22:07:25 +08:00 via Android
    太神奇了,我这里连审查残留都没了,用同样的方法 curl https://steamcommunity.com ,并没有看到 tcping 中断
    huazhaozhe
        53
    huazhaozhe  
       2023-02-17 22:10:01 +08:00
    github 基本上可以裸连就是速度不快,偶尔不行🌝
    LnTrx
        54
    LnTrx  
       2023-02-17 22:24:27 +08:00
    @XIU2 Github 难以替代,不是因为国内造不出托管平台,而是因为 Github 汇聚了全球大多数的开源代码。现行政策下国内又不太可能出现全球性的社区。(且中国以外手机注册也越来越难)

    顺便提供一个线索,大约从 2 月 10 日开始,Cloudfront 的 IPv4 地址也有间歇性阻断的迹象。
    bclerdx
        55
    bclerdx  
       2023-02-17 23:16:30 +08:00
    @LnTrx CF 也被 SNI 干扰了?
    bclerdx
        56
    bclerdx  
       2023-02-17 23:18:27 +08:00
    @XIU2 烦请 OP 提供一下 Tcping 和 CURL 命令行工具文件在 Windows 下的下载链接,谢谢~
    violets007
        57
    violets007  
       2023-02-17 23:23:47 +08:00
    SunsetShimmer
        58
    SunsetShimmer  
       2023-02-17 23:36:39 +08:00
    @bclerdx scoop 可安装
    ghjexxka
        59
    ghjexxka  
       2023-02-17 23:38:17 +08:00   ❤️ 1
    不知道跟最近苹果商店上架 vpn 类 app 有没有关系
    mewsf
        60
    mewsf  
       2023-02-17 23:48:12 +08:00 via Android
    windows10 自带 curl
    我记得 sysinternals 里的 psping 是支持 tcp 的
    yangyaofei
        61
    yangyaofei  
       2023-02-18 00:06:28 +08:00 via Android
    刚刚试了一下 5m 每秒,希望不是 bug
    yangyaofei
        62
    yangyaofei  
       2023-02-18 00:08:16 +08:00 via Android
    github.io 都能访问,感觉是 bug ………
    itzamana
        63
    itzamana  
       2023-02-18 00:13:12 +08:00
    目前确实能直连了,不知道能持续多久呢…
    723X
        64
    723X  
       2023-02-18 00:18:04 +08:00 via Android
    试了下,体验没差,又默默放回代理名单里去..
    yujiang
        65
    yujiang  
       2023-02-18 01:37:39 +08:00 via Android
    刚刚试了下 GitHub.io 也通了,cf 的 ip 也不丢包了,workers.dev 还是不行,再观察几天看看
    AlphaTauriHonda
        66
    AlphaTauriHonda  
       2023-02-18 01:42:47 +08:00 via iPhone
    @LnTrx SNI 干扰是针对域名的,之前被干扰的 Steam 和 GitHub 用任何 IP 都会被干扰。相比针对 IP 地址的审查是不同的。
    @1423 多做点研究,这个域名和 bbc.com 一样被封锁了。之前被干扰的 Steam 和 GitHub 并没有完全被封锁,这是🧱不同的两种功能。
    @b1ghawk 确实比较恶心
    @admin13579 你说的情况和 SNI 干扰不一样,其实联通和 Cloudflare 互联低质量不一定是🧱造成的。
    @gogolive @MoRanjiang 之前的干扰是让你有大概一半的概率打不开,多请求几次才能确保打开。
    @xinleibird 应该不是🧱的问题,是线路的问题
    @XIU2 根本不让讨论,没办法说真话。
    看来解除干扰的时间应该是 2/15 。
    @bclerdx Blocky 显示 Cloudflare.com 没被 SNI 干扰过。
    @yujiang 这个域名完全被封了。
    LnTrx
        67
    LnTrx  
       2023-02-18 03:54:16 +08:00
    @AlphaTauriHonda 我说的就是针对 Cloudflare IP 的干扰,貌似在 AWS Cloudfront 也出现了。相关规律楼主之前也有研究过。
    docx
        68
    docx  
       2023-02-18 08:23:44 +08:00 via iPhone
    感觉最近几年一直就是时好时坏的状态,所以我干脆把路由完全设置走代理了
    qeqv
        69
    qeqv  
       2023-02-18 08:26:22 +08:00
    steam store 和 github 这两个域名我这里一直都可以直连,steam store 其实就是游戏商店,没什么奇怪的内容,steam community 一直被屏蔽而已。
    kincaid
        70
    kincaid  
       2023-02-18 08:34:51 +08:00
    昨天体验到现在确实可以了,再观察观察
    XIU2
        71
    XIU2  
    OP
       2023-02-18 08:55:47 +08:00
    @kyor0 #50
    一般来说如果是乌龙事件的话,应该几天内就会发现并处理(已经恢复最少三天了),如果没处理要么就是真的解封了,要么就是有什么原因导致被迫暂时解封开放一段时间。

    不过,我觉得应该要等下个月开完会后,如果还能正常访问,那么就不用担心了(至少短时间内)~
    毕竟当初 Github 就是在 2021 年 3 月 开会 前几天被封的。。。

    @xuwuyibing #52
    Steam 社区域名是完全被墙了,我昨天也顺便测试了,指定正确 IP 也依然会被重置链接无法访问。。。

    @LnTrx #54
    Cloudflare CDN IPv4 我是去年遇到了 IPv4 干扰问题(就是如前面所说类似于 SNI 干扰,但针对的是 IP ),同样去年我这里也遇到了 Fastly CDN IPv4 干扰问题(和 Cloudflare 差不多,都是只针对 IPv4 )。
    至于 AWS Cloudfront CDN ,我倒是没遇到类似情况,可能是因为我平时用的较少。
    SteveRogers
        72
    SteveRogers  
       2023-02-18 09:26:52 +08:00 via iPhone
    @XIU2 认同、估计有人大学科研人员反馈阻碍了 ai 的发展,才有可能御赐隆恩
    systemcall
        73
    systemcall  
       2023-02-18 09:32:46 +08:00 via Android
    估计经费不太够了,优先拨款给网评员了
    systemcall
        74
    systemcall  
       2023-02-18 09:34:14 +08:00 via Android
    @qeqv #69
    这两个域名我这边好几年前就开始 DNS 污染+sni 阻断了,这两个有很多方法可以看出来,比如拿 curl 看
    每个地区的墙都不一样,墙不是可口可乐,全中国一个味
    XIU2
        75
    XIU2  
    OP
       2023-02-18 09:52:48 +08:00
    @SteveRogers #72
    嗯,其实 Steam 商店、Github 在早年间也是被封过(虽然比较短暂),后来解封了。

    Github 是 2013 年 1 月 20 日左右被完全封锁,印象中是李开复带头 “搞事”,然后没过几天就解封了。
    Steam 商店是 2014 年 10 月 23 日左右被完全封锁,然后没过多长时间也解封了。

    后续这些年也有不少网站被封后,过段时间又解封的情况出现(有的被解封后就主动屏蔽国内了)。
    slack
        76
    slack  
       2023-02-18 11:14:21 +08:00
    我就奇怪了,这几天 Vim 插件更新异常顺利,我还以为挂梯子呢,原来这么回事...
    2000wcw
        77
    2000wcw  
       2023-02-18 11:26:53 +08:00   ❤️ 2
    是 chatGPT 的功劳,说是新一代 AI 的表现把上面吓住了,觉得这一块差太多必须赶紧补上,所以相关领域暂时解禁,那帮 B 又不懂,所以干脆全部解封。
    GP1
        78
    GP1  
       2023-02-18 11:36:39 +08:00   ❤️ 2
    经济不行,而且最近 ChatGPT 、AI 领域很火把上面唬住了,不然也不会那么快解封。
    XIU2
        79
    XIU2  
    OP
       2023-02-18 12:33:34 +08:00
    我擦,我测试发现好像又开始 SNI 干扰了,可以轻松复现问题,又是单独 443 端口超时 3 分钟。。。

    大家再测试看看,是个别现象还是又全部都又回来了?

    我早上测试还正常了,刚才( 12 点)又不行了,难道开放 3 天半又 G 了?。。。
    montoyaf
        80
    montoyaf  
       2023-02-18 12:43:13 +08:00 via iPhone
    没有啊,刚测试依旧 steam 和 GitHub 依旧 SNI 认证中
    XIU2
        81
    XIU2  
    OP
       2023-02-18 12:46:41 +08:00
    @montoyaf 你来晚了,中午又刚给封上了,总共放风了 3.5 天。。。
    montoyaf
        82
    montoyaf  
       2023-02-18 13:08:32 +08:00
    @XIU2 这俩域名一直走 gfwlist ,所以不知道被放出来三天。功夫网就是貔貅,吃进去别想再出来
    kyor0
        83
    kyor0  
       2023-02-18 13:30:08 +08:00 via iPhone
    每次墙升级前都会松一下。希望这次只是个意外别再给我惊喜了。
    leido
        84
    leido  
       2023-02-18 14:04:29 +08:00 via Android
    期待愚人节 gfw 关闭一天
    montoyaf
        85
    montoyaf  
       2023-02-18 14:12:32 +08:00 via iPhone
    @XIU2 之前是 SNI 干扰,有几率打开。今天似乎是完全 SNI block 了
    Redhut
        86
    Redhut  
       2023-02-18 14:21:50 +08:00
    电信网络,又开始 SNI 干扰了,估计下一步就是 block 了
    AlphaTauriHonda
        87
    AlphaTauriHonda  
       2023-02-18 14:34:22 +08:00 via iPhone
    @XIU2 Blocky 显示从 2/18 开始 SNI 干扰又启动了。

    @leido 笑死了
    bclerdx
        88
    bclerdx  
       2023-02-18 14:35:39 +08:00 via Android
    北京电信 2023.02.18 14:34 可以复现。80 端口也同与不同之间反复横跳。😓
    XIU2
        89
    XIU2  
    OP
       2023-02-18 14:42:46 +08:00
    @montoyaf
    我测试是和以前差不多,建立 HTTPS 链接后,一开始会成功,但成功几次后,后续的都会超时(因为 443 端口超时了),不过可能是刚刚恢复 SNI 阻断的原因,感觉比以前测试的时候更容易触发一点。。
    funted
        90
    funted  
       2023-02-18 14:59:09 +08:00
    老老实实用代理
    Zho
        91
    Zho  
       2023-02-18 15:00:58 +08:00 via Android
    广东移动 4G 测试 2/18 又开始 sni 干扰了
    bclerdx
        92
    bclerdx  
       2023-02-18 15:03:31 +08:00 via Android
    我这里出了连接超时外,居然出现了 SSL/TLS 连接失败。😓
    bclerdx
        93
    bclerdx  
       2023-02-18 15:40:20 +08:00 via Android
    @XIU2 ,OP 啊,这个域名也被 SNI 干扰了,包括对 ssl/tls 的干扰
    cdns.eu1.gigya.com😔😓
    achira
        94
    achira  
       2023-02-18 15:46:49 +08:00
    steam 商店从来没有封过,社区早就封了
    github 按区域动态封

    请先建立这些基本的前提再推论情况
    wwbfred
        95
    wwbfred  
       2023-02-18 16:47:33 +08:00
    @XIU2 可以复现,github 的 raw 又给封上了。放风三天,笑尿……
    steam 那边也开始干扰了,游戏圈蹦了三尺高,结果半空中一板砖又给砸回了地下。
    mcone
        96
    mcone  
       2023-02-18 16:56:30 +08:00
    go /monthly
    lonewolfakela
        97
    lonewolfakela  
       2023-02-18 17:11:08 +08:00   ❤️ 1
    @achira #94 现在怎么还有人扯 steam store 没有被封过这种说法啊……那么多人验证过的 SNI 随机阻断到你这儿就不存在了么……
    mmxq
        98
    mmxq  
       2023-02-18 17:16:15 +08:00   ❤️ 6
    @achira sni 干扰不是墙👍,只要全大陆有一个人可以访问就是网站一切正常,都是 steam 和 GitHub 的问题。op 贴了过程,楼下评论区有复现,各大论坛都说上不去,到了您这儿就是没有被墙。阁下就是 steam 冬季促销的受害者?这寒冬还没过去呐?
    bclerdx
        99
    bclerdx  
       2023-02-18 17:52:38 +08:00 via Android
    @mmxq 没办法,某些人就喜欢混淆视听,转移视线。😂
    Eiden
        100
    Eiden  
       2023-02-18 19:02:20 +08:00   ❤️ 1
    《这次不一样》《都是 chatgpt 的功劳》《研究一下再发》
    1  2  
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1719 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 16:45 · PVG 00:45 · LAX 08:45 · JFK 11:45
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.