访问 http://27.152.185.97 这个链接，在境内访问，显示 403 错误，说明连接成功，在境外访问，始终是显示连接重置或拒绝连接，请问这是 gfw 的原因还是中国电信跨境线路的原因？
谁能帮忙研究一下为什么这个国内 ip 地址“27.152.185.97”几乎完全无法在境外连接成功？
qqqfreeboycn · Sep 9, 2021 via Android · 2235 viewsThis topic created in 1883 days ago, the information mentioned may be changed or developed.
20 replies • 2021-09-10 17:49:17 +08:00
 |
wdSep 9, 2021 via iPhone
1
这个是在收集大家 vps ip 然后黑过去么🤔
|
 |
2
@wd 这是阿里云的 ip，对应的域名是 iclasscloud.cretech.cn ，你觉得可能被用来做黑客用途吗？
|
 |
geekvcnSep 9, 2021 via iPhone
3
HTTP 代理？如果不封国外 IP 访问就会被中断网络，你可以在云服务器搭个 HTTP Socks 代理试试云服务商会不会找你整改，大概率是主动屏蔽
|
|
geekvcnSep 9, 2021 via iPhone
4
简单测试了一下是主动屏蔽，路由正常，ICMP 正常，TCP 正常，应该是没国外业务，减少国外攻击，主动屏蔽的
|
 |
LGA1150Sep 9, 2021 via Android
5
被反向墙了
|
|
6
@geekvcn 不是 http 代理，是阿里云的 cdn，在境外的解析结果随时在变化的，解析到 27.152.185.97 的时候就无法访问，解析到别的地址的时候就访问正常，因此访问时断时续
|
 |
ihipopSep 9, 2021 via Android
7
@qqqfreeboycn 这种问题不应该是提工单给阿里云么？而且阿里有保障海外访问的专用 CDN 业务。
|
 |
crabSep 9, 2021
8
双向屏蔽的关系吧。之前看喷嚏网都用 RSS 。
|
 |
littlewingSep 9, 2021
9
抓包分析
联系阿里云 |
 |
qu771M5iZv41syn9Sep 10, 2021 via iPhone
10
80 端口被封了，加上 tls 或者直接改端口，换成 443 就可以
|
 |
fredccSep 10, 2021
11
国内 cdn 节点不服务国外很正常啊。阿里云 cdn 创建时就要选服务区域，国内，全球，还是全球不含国内
|
|
12
@fredcc 这个 122.228.7.225 也是 iclasscloud.cretech.cn 所使用的阿里云国内节点之一，为什么就能正常从境外（墙外）访问？
|
|
qu771M5iZv41syn9Sep 10, 2021 via iPhone
13
这个 80 端口没封
|
 |
justs0oSep 10, 2021
14
在这问还不如工单问阿里云
|
|
justs0oSep 10, 2021
15
还有，你发的 122.228.7.225 和 27.152.185.97 都非阿里云本身网络，第三方机房屏蔽海外不是很正常的么
|
 |
TaurusXinSep 10, 2021 via iPhone
16
宝塔面板有个 nginx 防火墙 直接阻断国外 IP 连接
|
|
17
@om2mo 你的意思是网站的其中一个域名使用阿里的 cdn 服务的时候，阿里云给他分配的那几台 cdn 主机当中一部分对境外 ip 地址开放了 80 与 443 端口，另一部分却专门针对境外 ip 关闭了 80 与 443 端口？
|
|
18
|
|
justs0oSep 10, 2021
19
@qqqfreeboycn cname 是阿里云，但机房不是阿里的，阿里也只是在这个机房租了机柜而已，还是那句话，第三方机房屏蔽海外很正常
|
|
qu771M5iZv41syn9Sep 10, 2021 via iPhone
20
 |
Select Language