探讨一下，为啥同一个地区，同一个运营商， 80 和 443 端口却有 3 种不同的屏蔽情况？

[laidycy]

坐标中部阿卡林省省会
运营商均为电信，均为家庭宽带。
我的直接就被屏蔽了 80 和 443。





TCP 阻断显示在这个节点




我同事的，被电信屏蔽了 80，但是 443 却是正常的。





我朋友的，都没被屏蔽，80 443 都正常，直接把阿里的域名解析在了软路由上。可是他不用来建站。



探讨一下，这个屏蔽是根据宽带账号判断的还是在网关上控制的？

[ritaswc]

根据宽带账号屏蔽的

[KasuganoSoras]

根据宽带账号，但是一般情况下，都是整个片区默认封 80，除非这个片区有机房，会另外接备案检测系统单独审核。
广东深圳这边是封 80，其他端口全部开放。
另外阿卡林省。。。好了我知道是什么地方了。。

[bclerdx]

@ritaswc 难道宽带账号有什么不同与区别？

[bclerdx]

LZ，你这工具不是测试的某个域名的端口开放情况？

[laidycy]

@bclerdx 我用的是华硕的 ddns 啊，直接解析到我的路由器上的啊。

[laidycy]

@ritaswc
@KasuganoSoras
谢了，看样子我要想点其他办法了，比如宽带过户。

[cshlxm]

貌似是根据 ip 段屏蔽的，有些 ip 是分配给企业级用户的，所以不能屏蔽端口，如果恰巧你得 ip 和这些 ip 在一个段，貌似就不会被屏蔽

[laidycy]

@cshlxm 我也有想过是根据 ip 段屏蔽的。
但是我陆陆续续测试了半年多，每天换一个 ip，80 443 从来就没通过。

[ritaswc]

80、443 国家不允许开放，别过户了

[laidycy]

@ritaswc 你看最后一张图，同样是家宽，80 443 全开

[ritaswc]

@laidycy 总有几个漏网的

[cshlxm]

tracert 看下路由信息，有些可能是机房问题，建议也看看你朋友的，估计走的是不同机房线路

[zanzhz1101]

我觉得可能是 isp 机房防火墙不同的原因，而且他这个能访问不一定别的地区能访问

[laidycy]

@cshlxm
@zanzhz1101
大致的 nmap 拓扑图出来了，我的无论怎么拨号都是在两台网关（还是交换机？）下。

[zanzhz1101]

@laidycy #14 那就可能是按照一楼二楼说的吧，按照宽带账号规划策略，
就像我之前投诉过公网 ip 问题，在别人家登陆账号也依旧是公网 ip 一样

[cshlxm]

机房问题吧，难道电信不同机房设备配置的策略还不统一，有点不可思议，倒是怎么拨号都经过这两个路由的话，是路由选择策略问题吧