tmo

大家遇到过移动流量境外 443 全部被墙的情况吗?

  •  
  •   tmo · 14h 4m ago · 771 views

    这几天总共触发了两次。两台服务器均为NaïveProxy协议(按照 gh 官方文档部署,但是部署在了 windows server 上面,反代了常见的开源论坛/网盘等类似的可以自部署的网页)

    两次触发分别为我和同事,完全隔离的 sim 卡以及设备。现象如下: 同事为使用 naive 的 windows v150 客户端。使用 chatgpt 桌面端一段时间后出现断链。断开连接后用浏览器简单测试发现所有境外 443 端口全部超时。包括新加坡阿里云(z.ai),日本微软云和美国谷歌云上的正常网站,当然还有服务器自身。而 80 端口 http ,22 端口 ssh 均正常。同时境内 443 正常。 持续 5 分钟左右后恢复。随后同事的移动网络至今未能复现。

    同样的,我的这次触发使用 naive 的 android v150 客户端,几乎是在建立之后就直接被阻断了。同样的所有境外 443 端口全部超时。80 端口 http ,22 端口 ssh 均正常。同时境内 443 正常。同样 5 分钟恢复并无法复现。

    请问各位有遇到过相同/类似情况的吗?是移动已经对 naive 有稳定探测能力还是和年初类似的白名单?

    5 replies    2026-09-06 01:21:23 +08:00
    datocp
        1
    datocp  
       13h 37m ago
    早就已经设置成

    1 。haproxy 端口复用
    2 。至少 2 组,每组多个端口,用于轮询减少流量累积
    -A prerouting_rule -p tcp --dports 1230,2340,3450,4560,5670,7890 -j REDIRECT --to-ports 1114

    即便这样移动专线也是经常 block vps 。

    于是
    3 。电信线路中继,移动通过电信访问 vps
    4 。实施了 Port knocking with iptables

    5 。最近发现电信中继也经常有问题,但变换客户端用户身份证书就 OK 了,也许墙又更高了。这下就看电信的设备厉害还是 openwrt cron 每 30 分钟变换 1 次证书更厉害。

    哈哈,上个网真不容易。。。
    datocp
        2
    datocp  
       13h 36m ago
    家里有条件的话,还是要每天变换 1 次公网 ip ,当然有些 ip 直接就有问题,根本无法连接到 vps 。
    yangg
        3
    yangg  
       12h 33m ago via Android
    月初开了一个阿里云 ecs 无法访问任何外国服务器,换 IP 解决了
    fhvexr
        4
    fhvexr  
       5h 47m ago
    “大概是从 7.3 开始 主包这边的移动运营商貌似开始加大阻断力度了
    主包这表现为:
        连着 WiFi 挂着代理 用着用着会间歇性全局阻断(直接全部超时)
        就好像知道你在干什么 用着用着给你网线拔了 然后过一会再给你网线插上的感觉
       分流的直连也直接是全部超时 微信都发不出去消息的那种
    同样的情况 据群友反馈从昨天开始联通也是这样

    IPv4 和 IPv6 都一样 只要挂代理 就会间歇性阻断 还是全局的那种

    以上情况均是在连了 WiFi 的情况下发生的,用流量倒是什么事没有

    如果频友也遇到这种情况 可以考虑是运营商阻断了 换流量用吧

    奥对,阻断还是 不分时段,全天关照的那种😅”

    telegram 看到的 身边朋友也观察到这种现象了 最近网络确实不太稳定 上海电信区域断网几次了 联通 CUG 当地海缆断了 导致最近 9929 爆炸延迟巨增还没修好 10 号开会可以期待下青岛局相关 移动 亚太 Qos 小霸王吧 V6 也是狗屎 移动网络好坏分地区分时段你就开盲盒吧 我愿称你为拼多多祖师爷 病毒式低价营销抢占市场 然后关起来杀猪 极其没有下限 8 元保号套餐外流量计算是 0.29/MB 你大哥电信无忧卡才收 0.02/MB 今昔是何年?
    miaomiao888
        5
    miaomiao888  
       4h 10m ago
    多年前就有了,可能你这协议已经能被识别,也可能短时间大量境外异常连接而被认为是在用代理,被识别后通常临时处罚几乎所有境外 443 端口阻断 3 到 15 分钟后恢复。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   883 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 21:31 · PVG 05:31 · LAX 14:31 · JFK 17:31
    ♥ Do have faith in what you're doing.