阿里云 ESA CDN 与广州广电居然也会走 ix

我把我的 nas 通过 ipv6 部署到了阿里云 ESA 上，之前拿了很多个月的 pro 套餐，当然要白嫖。

因为访问用户都是我和我朋友，那我就把中国大陆以外的 ip 都给 ban 了，如下图，非常简单的规则。

直到有一天朋友联系我说，这家上我 nas 经常报 403 ，一抓日志看居然被拦截了。

看上下两次请求的对照，一次是从联通过去的，能正确显示。一次是从朋友家请求过去的，ip 是 10.221.0.0/16 的 ip 过去。

因为我朋友又说不清是哪家的运营商，那么就让他路由追踪了一下，如下图，可以发现是广电广电的 ip ，全程走的是隐藏 ip 的路由，没有一点公网路由，这我就想起来了广电广电会走 ix 的帖子，这我还是第一次见到

在加一个移动的路由追踪对比

由于 esa 不能对私网网段进行过滤，只能用 asn 替代了一下了

如下，使用 asn 解决（虽然我不知道为什么是这个 asn ，从日志里提取的）：