天朝翻墻現狀一點分享 - 大陸工作

今天發這個是一時興起，不是說有多專業什麼的，但是可以介紹一點這個行業和最近的歷史

在2017年之前，中國大陸對於翻墻管制力度 相對 而言 特別強調 是相對而言 還沒有現在這麼如此變態 雖然說shadowsocks的作者clowwindy在2015年8月20日左右被警方傳喚要求自刪項目 不過後續還是有人接手 政府官方也沒有更進一步威脅所有shadowsocks的後續contributors，所以ss這個項目也在民間自發的維護下 苟到了現在 但是在新的形勢變化下 已經開始青黃不接了
在clowwindy被查水錶以後不久，新的v2ray project被創建了
自2017年起，形勢發生了變化，我遇到了如下幾個事情
首先 2017年8月之前 我都是用的別人的機場 8月份以後 自己運行自己的機場以後 正值郭文貴在YouTube直播 GFW開始做了一些顯著的變化
首先 以前封鎖用的基本都以dns快取伺服器污染域名+少量ip blocked處理，而且block基本都斷在 北京 上海 廣州 幾個中國互聯網超級骨幹樞紐上 具體表現為traceroute斷在這幾個城市的核心上 數據包被全部丟失 而從2017年8月我自己的觀察 發現阻斷方式 從雙邊阻斷 變成了自阻斷數據包從你的remote servers 回到你本機這種方式 ，而且 去年8月 ，阻斷時間基本和郭文貴的直播時間重合在一起，午夜會重新恢復，也就是解封
然而到了19大臨近，阻斷變成了長時間，無差別的攻擊，即使你的servers並不用於翻墻，gfw也會一律誤殺，當時我自己感知到比較嚴重的 基本每次都會中槍的 就是阿里雲香港和新加坡了，因為馬雲的雲端伺服器針對中國是用的優化線路 加上價格歧視，阿里雲國際版的價格很適合用於翻墻 於是每次中槍都會打倒一大片 …

原本我們認為 十九大結束以後 管制會放輕 ，但是沒有想到的是 19大結束以後迎來了更加頻繁的網路封鎖，除了一些冷門的地區和機器，熱點地區，比如

cn2線路的阿里雲香港/新加坡，搬瓦工美西，日本櫻花，日本云垃圾，日本kagoya，日本idcf，日本conoha，阿里雲東京，韓國sk/kt線路的netdedi，kdatacenter，xhostfire，俄國遠東地區伯力，新西伯利亞，台灣雲高，亞太與遠傳電信企業制，香港hkbn的dia/商寬/家寬，越南郵政，gce台灣/東京/大阪，還有少量的hkt，ctm，中華電信也會有中槍

在後來的11月到今年4月5日之間，發生大量封鎖，非常難堪，服務要維持線路可用，固定ip太容易被blocked的情況下，開始要尋找動態ip或者容易進行ip更換的機器，成本開始越來越高，而且越來越折磨人，一個月屏蔽4次，最惡心的應當是大年三十的晚上突然封鎖一大批伺服器，我記得我當初恢復阿里雲的伺服器到中國可用可連通，中間每刷新12-13次才有一個可用的ip，搞得人都要瘋了

到了今年4月3日到4月5日的時候，gfw又突然分批解封了一大批ip地址，並相安無事了一個月之久，一直到了5月22日，改變了封鎖的方式

以前封鎖是整個地址全部blocked，不管任何通訊協議，這次開始的全新封鎖，只block tcp，而udp和icmp卻又放行，搞得一開始我批量測試伺服器連通性的工具全部失效，只能手動一個個用tcping來進行連通性測試

至此，5月22日與6月2日，兩天又進行了兩次封鎖，原因不去猜，然而這次GFW是否和以前一樣又是一輪持續性長時間高頻率block，還不得而知

現在我自己感覺封鎖相對比較少而且常用的

香港：HKT 商業寬頻/家用寬頻 動態ip，線路上，有PCCW China Premium 加成，但是udp丟包嚴重
不適合任何遊戲相關，但是好在口子大，適合長時間大流量看線上影片

香港扶墻用的比較多的，除了hkt，還有hgc，hkbn，wtt，沙田，阿里雲hkb hkc，其中

hgc到中國方向有嚴重的qos，基本沒速度，價格也不算有優勢

wtt自從大量機場進駐以後，晚上丟包非常之嚴重，加上wtt的國際帶寬非常爛，已經被各大機場主動清退了，而且每次gfw發動，wtt也是重災區

沙田地區嚴格來講不適合扶墻，一般賣電信沙田cn2的多數以建站為主，因為頻寬一般給的太小

阿里雲hkb hkc是機場的一個重點地區，更因為如此，gfw關照也非常頻繁，每次必中槍的地區之一，但是線路質量的確非常有優勢

Hkbn每次必中槍，我用的少，不評價

澳門：ctm mtel

土豪的玩具，澳門ip地址少，雖然有動態ip的商業寬頻，但是寸土寸金的地方，你不一定買的到

家寬動態ip價格不算高 但是我沒用過 不評價

台灣：
首先說中華電信，中華電信的家用光世代，到中國大陸方向相比中華的企業固定制而言，優先級低了很多，而且，線路，這是我測試很久最明顯的地方，無論機器性能如何好+ Linux 內核調優，速度會卡在20m上不去，而企業固定制輕鬆突破，但是光世代有個好處在於，它的ip地址是每48小時會自動變化一次的，而且不會鎖在同一個c段裡，這一點對扶墻而言是一個優勢

遠傳電信家寬除除了到中國移動以外，連接 中國聯通/電信 會繞路美國東部Virginia州的Ashburn
企業制看臉，會偷偷耍聰明，部分ip會優化icmp包從遠處電信在香港走跟ct cu cm的peer，實際繞日本ntt
遠傳還有個超級vip路由，一般的遠傳企業製是4網繞香港進入本島，這個超級vip則是
中國電信到台北 廣州→台北
聯通 上海聯通→台北
移動 香港→台北
因為用的人少 價格高 所以比較優質 至於價格…有一份

新北板橋機房 6u 64個ip 150m獨享頻寬，價格是…90000 nt/月

亞太電信我用過，但是不太清楚，他家企業制線路到中國是走的twgate，不過他家有企業制動態ip選擇，速度其實還不錯，但是亞太電信大量透傳到中華家用，會無法正常播放動畫瘋的新番

台灣固網(tfn) 用的少 不發言

TAnet 三網繞美國

中研院 沒有實際使用過 不過看路由追蹤 三網都還行

日本：
日本比較好換ip的服務商，有雲垃圾(cloudgarage)，櫻花雲( Sakura cloud)，gmocloud，conoha，idcf，ucloudbiz(日本福岡ip，網關是odn，伺服器實際位置：韓國釜山)，阿里雲日本站

但是

櫻花要驗證

云垃圾只接受日本發行的信用卡+日本手機號

Gmocloud驗證日本信用卡+日本手機號

Conoha可以用支付寶，但是線路垃圾，而且線路閾值非常低

idcf自從2016年被中國人無限擼禮金以後，嚴查註冊，你要會日語+日本手機號+回訪電話催他們他們才會通過你的信用卡審核，否則請等一輩子

韓國商家ucloudbiz註冊隨緣，很大概率無法通過，連信用卡審核頁面都出不來還用什麼？

阿里雲日本站需要實名，日本駕照+日本手機號

韓國：
ucloudbiz(Korea Telecom官方雲)：無法註冊，信用卡無法提交審核申請

tcloudbiz(sk telecom 官方雲)：僅限韓國人使用和註冊

基本就是這些了

有問題可以在下面回 我會選擇性回復一些




-----
Sent from JPTT on my OnePlus ONEPLUS A5000.

--