2. V2EX
  3. 大家遇到过移动流量境外 443 全部被墙的情况吗？

大家遇到过移动流量境外 443 全部被墙的情况吗？

tmo 2026-09-05 15:26 1

这几天总共触发了两次。两台服务器均为NaïveProxy协议（按照 gh 官方文档部署，但是部署在了 windows server 上面，反代了常见的开源论坛/网盘等类似的可以自部署的网页）


两次触发分别为我和同事，完全隔离的 sim 卡以及设备。现象如下：
同事为使用 naive 的 windows v150 客户端。使用 chatgpt 桌面端一段时间后出现断链。断开连接后用浏览器简单测试发现所有境外 443 端口全部超时。包括新加坡阿里云(z.ai)，日本微软云和美国谷歌云上的正常网站，当然还有服务器自身。而 80 端口 http ，22 端口 ssh 均正常。同时境内 443 正常。
持续 5 分钟左右后恢复。随后同事的移动网络至今未能复现。


同样的，我的这次触发使用 naive 的 android v150 客户端，几乎是在建立之后就直接被阻断了。同样的所有境外 443 端口全部超时。80 端口 http ，22 端口 ssh 均正常。同时境内 443 正常。同样 5 分钟恢复并无法复现。


请问各位有遇到过相同/类似情况的吗？是移动已经对 naive 有稳定探测能力还是和年初类似的白名单？

最新回复 (5)
  • datocp 09-05 15:53
    1楼
    早就已经设置成

    1 。haproxy 端口复用
    2 。至少 2 组，每组多个端口，用于轮询减少流量累积
    -A prerouting_rule -p tcp --dports 1230,2340,3450,4560,5670,7890 -j REDIRECT --to-ports 1114

    即便这样移动专线也是经常 block vps 。

    于是
    3 。电信线路中继，移动通过电信访问 vps
    4 。实施了 Port knocking with iptables

    5 。最近发现电信中继也经常有问题，但变换客户端用户身份证书就 OK 了，也许墙又更高了。这下就看电信的设备厉害还是 openwrt cron 每 30 分钟变换 1 次证书更厉害。

    哈哈，上个网真不容易。。。
  • datocp 09-05 15:55
    2楼
    家里有条件的话，还是要每天变换 1 次公网 ip ，当然有些 ip 直接就有问题，根本无法连接到 vps 。
  • yangg 09-05 16:58
    3楼
    月初开了一个阿里云 ecs 无法访问任何外国服务器，换 IP 解决了
  • fhvexr 09-05 23:43
    4楼
    “大概是从 7.3 开始 主包这边的移动运营商貌似开始加大阻断力度了
    主包这表现为：
        连着 WiFi 挂着代理 用着用着会间歇性全局阻断(直接全部超时)
        就好像知道你在干什么 用着用着给你网线拔了 然后过一会再给你网线插上的感觉
       分流的直连也直接是全部超时 微信都发不出去消息的那种
    同样的情况 据群友反馈从昨天开始联通也是这样

    IPv4 和 IPv6 都一样 只要挂代理 就会间歇性阻断 还是全局的那种

    以上情况均是在连了 WiFi 的情况下发生的，用流量倒是什么事没有

    如果频友也遇到这种情况 可以考虑是运营商阻断了 换流量用吧

    奥对，阻断还是 不分时段，全天关照的那种😅”

    telegram 看到的 身边朋友也观察到这种现象了 最近网络确实不太稳定 上海电信区域断网几次了 联通 CUG 当地海缆断了 导致最近 9929 爆炸延迟巨增还没修好 10 号开会可以期待下青岛局相关 移动 亚太 Qos 小霸王吧 V6 也是狗屎 移动网络好坏分地区分时段你就开盲盒吧 我愿称你为拼多多祖师爷 病毒式低价营销抢占市场 然后关起来杀猪 极其没有下限 8 元保号套餐外流量计算是 0.29/MB 你大哥电信无忧卡才收 0.02/MB 今昔是何年？
  • miaomiao888 09-06 01:21
    5楼
    多年前就有了，可能你这协议已经能被识别，也可能短时间大量境外异常连接而被认为是在用代理，被识别后通常临时处罚几乎所有境外 443 端口阻断 3 到 15 分钟后恢复。
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐