383394544
V2EX  ›  DNS

visa.com 在不同 DNS 配置下的奇怪表现

  •  
  •   383394544 · Mar 12, 2025 · 2440 views
    This topic created in 474 days ago, the information mentioned may be changed or developed.

    visa.com host 在 cloudflare cdn 上,在国内可以直连,dns 也没被污染。 然而疑似被机场 IP 被拉黑或是被机场审计规则拉黑,只要用机场节点就连不上,换个节点可以。

    但是呢,如果先用可以连上的节点进行连接,然后再换机场的同地区节点,这时候就能继续浏览。

    例如说用机场 tw 节点连接 www.visa.comwww.visa.com.tw 都会打不开; 用其他 tw 节点连接 www.visa.com 能顺利建立连接并跳转到 www.visa.com.tw , 这时同软件换成机场的 tw 节点,www.visa.com.tw 就能继续浏览了,点其他的 www.visa.com.tw/* 链接都没问题,但 www.visa.com/* 则依然连接不上。

    我也不知道是什么原理,大约 visa 或机场的检测没做好?如果是机场搞的,可能是从节点的 DNS 下手;感觉又像是 cloudflare 的防火墻干的,因为切节点后,www.visa.com.tw/cdn-cgi/trace 依然显示原节点的 IP 。

    Supplement 1  ·  Mar 14, 2025
    破案了,是 Cloudflare 防火墻干的。Cloudflare 防火墻有 Session 复用,写在 Cookie 里的,第一次用没被屏蔽的 IP 连接之后只要 Session 没到期就能用其他 IP 访问。此时 cdn-cgi/trace 还是会显示原 IP
    4 replies    2025-03-12 12:57:28 +08:00
    ljl024
        1
    ljl024  
       Mar 12, 2025   ❤️ 1
    这个时候需要看看你的工具里面是否启用了这个选项,否则已经建立的连接会被复用,不会转到新的节点上
    「切换代理时打断现有连接」
    383394544
        2
    383394544  
    OP
       Mar 12, 2025
    @ljl024 电脑上 Edge 开安全 DNS 后就能用机场节点连了,cdn-cgi/trace 显示的是机场的出口 IP ,但不是每次都成功。我推测是代理软件的连接复用和 Cloudflare 防火墻的缓存机制其中之一或共同作用造成的美妙巧合。
    kyor0
        3
    kyor0  
       Mar 12, 2025   ❤️ 1
    ip 脏了被 cf 挡了,如果机场审计的话审核节点都打不开的
    MYDB
        4
    MYDB  
       Mar 12, 2025
    dns 的问题,只能多换换
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1019 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 22:52 · PVG 06:52 · LAX 15:52 · JFK 18:52
    ♥ Do have faith in what you're doing.