发现一个绕过移动自带墙的方法

[LGA1150]

移动自己建有一些缓存服务器
我发现的一段广东移动的缓存服务器 IP: 120.198.243.* （支持 HTTPS ）
使用 DNS 劫持的方式将被 X 网站解析到这段 IP 上
如：
120.198.243.52 www.tumblr.com
即可访问 Tumblr

还有一些铁通的缓存服务器，比如 122.72.32.40 也能用（移动访问铁通不会经过自带墙），不过铁通的缓存服务器似乎都不支持 HTTPS

[bazingaterry]

@LGA1150 还真是诶……师兄好- -

[LGA1150]

@bazingaterry
I'm a freshman.
还记得你发的 /t/245963 吗？针对这个问题我做了个项目： https://github.com/LGA1150/SYSUv6-hosts

[bazingaterry]

@LGA1150 Oh 师弟好- -哈哈 项目好东西啊 已 star

[bazingaterry]

@LGA1150 btw 这些 v6 地址你是怎么挖出来的？

[jasontse]

@gamexg 设置成 HTTP 代理

[LGA1150]

@jasontse 这样访问 HTTPS 会出错

[jasontse]

@LGA1150 SwitchyOmega 可以分协议的

[LGA1150]

@jasontse 然而各种客户端呢？

[jasontse]

@LGA1150 客户端就不要想了，这只是个缓存服务器加 HTTP 反代不是 Socks5 服务器。

[kmahyyg]

@LGA1150 @jasontse android 如何操作？加 hosts?

[knightdf]

又在 tumblr 上看小视频了吧？

[gqfBzoLVY3Wl4Tng]

意思是改 hosts 把域名指向？

[binjoo]

感谢分享。。。

[aocif23]

没改 hosts ，广东移动 https 能上 www 开头，用户名开头的上不了，用 rss 订阅的小视频强制 https 也能看

[hauk0101]

手机能用吗？

[geekzu]

https 也支持说明他只是 tcp 转发？

[LGA1150]

@geekzu SNI Proxy

[akw2312]

@LGA1150 移動那種靠解析劫持的真好...
台灣最大的 ISP hinet 表示: 我把你整個 TCP 封包都劫持到 Transparent proxy 去
而且還偽造 IP 來源 對方服務器看到的來源 IP 還是你家的公網 IP......
(PS: 劫持範圍已知: TWITCH 美國視頻服務器 所有中國 IP [80 端口])

[Cu635]

这些 ip 怎么发现的……
而且又怎么确认是移动 cdn 的……

[blahgeek]

@akw2312 把所有 TCP 包经过 proxy 转发…而且 IP 不变（伪造 IP 来源）…那么……不就是正常的路由么？