再开一帖说说广东移动打开境外 HTTPS 网站的问题

This topic created in 4126 days ago, the information mentioned may be changed or developed.

之前我为此发过帖：
https://www.v2ex.com/t/160597
从1月2日开始，访问Google各IP的HTTPS出现时断时续的现象，而HTTP一切正常
之后其他网站似乎也受到了这种影响，包括GitHub、V2EX等，有时候是css或图片丢失，有时完全不能打开
最严重时连我的VPS的443也连不上。80还是正常的
那个主题里有人说是QoS的问题，可是443端口那么常用也能限速？（关键是根本连接不上）

通常，如果是GFW封锁了443端口，访问的错误不是Time out就是Reset
但是当我这种情况发生的时候，表现为连接超时，但出现的错误却大部分是Empty response （无响应）、Connection closed（连接被意外关闭）、SSL Protocol ERROR（SSL连接出错）

有一些同样用移动的人也发现了类似的问题

现在每次出门都要长时间挂代理，我整个人都不好了

端口

连接

SSL

11 replies • 2015-03-06 14:12:53 +08:00

huntcool001

Mar 6, 2015

Fqrouter或者SS 24小时全局代理可破。。

xiaozhizhu1997

Mar 6, 2015 via Android

我记得墙中墙封锁HTTP网站时是CLOSED不是RESET，比如说zrblog.net…
另外我不知道移动是不是连Wikia也封了…
SSL ERROR是证书被墙中墙拦截了。。。
移动这个有点像各中东国家的模式…他们上网是通过ZF的代理服务器…和移动的缓存有点类似。
挂全局SS吧。

greendyj

Mar 6, 2015 via Android

上海移动的手机网络也时不时连不上443端口的ss。
顺便问一下移动的宽带和手机网是不是走的同一条线路？

lucifer9

Mar 6, 2015

移动貌似还直接从 dns 开始搞...设个国内无污染的 dns，手机用移动上网，解析 instagram 之类的都会有几次被移动篡改

airyland

Mar 6, 2015

同广州，表示访问Github有时候第一次访问不了，再刷新就可以访问了。

LGA1150

Mar 6, 2015 via Android

@huntcool001 我就用的Ss

LGA1150

Mar 6, 2015 via Android

@xiaozhizhu1997
我这边观察到的封锁HTTP网站的方式是基于域名正则的reset
连t.co也能被reset，如果GFW这么干的话估计又要误伤一批网站……

http://zh.m.wikipedia.org 和 https://zh.m.wikipedia.org都打不开，前者被移动reset，后者GFW

LGA1150

Mar 6, 2015 via Android

@lucifer9 不是DNS的问题
目前我只观察到www.google.com

gqfBzoLVY3Wl4Tng

Mar 6, 2015

目前我只观察到www.google.com
不是最近的事情了

LGA1150

Mar 6, 2015 via Android

@pierrec 被劫持到移动的一个IP

xiaozhizhu1997

Mar 6, 2015 via Android

@LGA1150 我从ipip.net检测DNS的时候，常能看到移动的DNS对Google返回移动自己的IP，我直接输入此IP是个广告页面。
t.co？加hosts然后用https://t.co