近期国内访问 Youtube 异常的分析

[syuraking]

最近由于 YOUTUBE 改了 IP 检测方式，如果 UDP 和 TCP 的 IP 发送不一致，则判定为非法流量
正好谷歌浏览器的 QUIC 发送方式是 UDP+TCP，你的科学上网一般只转发了 TCP 部分，而 UDP 是直连……

那么这时候，你就懂了，为什么被判定了

路由器想看 YOUTUBE，请开启游戏模式(此模式可以转发 UDP 包)；
电脑想看，你想办法转发 UDP 部分；
安卓手机，请开启 UDP 转发；

如果你的科学上网不支持 UDP 转发，那么，你可以考虑洗洗睡了。

本人是以谷歌浏览器为样本，并且所有设定使用默认设定来测试的。
你觉得你用其它浏览器没问题，或者修改过关闭 QUIC，或者还有其它的，请绕路，不要直接喷人。

完结……

[myliyifei]

google 的 ip 都是黑洞路由 wsmudp 可以发包到达？

[syuraking]

@myliyifei 不知道为什么，https://r6---sn-3v2upjvh-3pm6.googlevideo.com/videoplayback?sign，。这种地址，国内是可以直接访问的，并没有被墙……

[xdqi]

IPv6 DIRECT, IPv4 tunnel 还是 403

[xx998]

@syuraking 已经被污染了。

[xx998]

YouTube 判断非法流量只在部分运营商网络中出现，并非全部。

[zuolan]

腾讯云香港 TCP+UDP 转发，手机同样开了 UDP 转发，还是不能看。东京可看。

[Marfal]

据说是把 Flag=CN 的 ASN 都给封了。

[Love4Taylor]

Linux, Chrome 60, 路由没开 UDP 转发, flags 开了 QUIC, 正常观看.
Android, Chrome 58, SSR 客户端 没开 UDP 转发, flags 开了 QUIC, 正常观看. Youtube 客户端也正常观看.

[wske]

所有自搭建服务均正常

[wico97]

请问如何检测 TCP+UDP 转发的 IP 不一致

[liuxu]

实际上昨天上午 catnet 被封的时候我关了 quic，并没用

晚上 catnet 官方不知道用了什么黑科技，开着 quic 也可以看 youtube，但是 youtube live 还是不能看

[yexm0]

chrome 默认设置配 ss，一切正常

[dynos01]

@liuxu 其实 catnet 的 ipv6 可以完美工作

[parametrix]

我的观察是这样的：

1、UDP 连不上 *.googlevideo.com 是可以观看的，所以路由器处直接把相关链接 block 掉或者转发到黑洞也可以解决问题。

2、UDP 经过转发正确链接到目标也是可以观看的。

3、不经过转发的 UDP 直连无法观看。

4、我现在不确定这里起作用的 UDP 链接到底是不是 QUIC，因为 chrome 的 QUIC 监测标签中 QUIC SESSIONS 为空，但是 EVENTS 里边是有搜索结果的。

5、说手机开了 TCP+UDP 的朋友们注意一下 DNS，因为手机 SS TCP 是 http+Socks5 代理，支持远端解析网址，但 UDP 转发可不是这样。

[zuolan]

@Love4Taylor 节点是哪里？哪家的香港？

[d7101120120]

手里的梯子包括自己搭建的和购买的服务全都正常。。。。不知道算不算我很幸运？

[xx998]

@parametrix 我这里测试 YouTube app 看不了直播，但网页端的 YouTube 可以看直播

[miaomiao888]

然而 IPV6 隧道同样看不了 隧道应该支持 UDP

[Love4Taylor]

@zuolan #15 阿里 HKB 47.89

[CHNpeople]

@xx998 我的手机和网页的直播都能看，唯独视频在网页一直转圈圈，手机只能播放 6 秒