阿里云 OSS Bucket 被墙了怎么搞？

[mogutouer]

OSS 都能墙也是第一次见，昨天好好的，早上有客户报告说图片无法显示，于是

发工单客户回复说：

您好， 由于香港与中国大陆的网络受到网络管制，导致经常性的被墙。这个对公网跨境流量而言，属于不可抗力因素。

随便搜了一下，很多人都中招了

• globalpro.oss-cn-hongkong.aliyuncs.com
• dpom.oss-cn-hongkong.aliyuncs.com
• chaoji001.oss-cn-hongkong.aliyuncs.com

然后想着那没办法走 CDN 试试，结果阿里云自己的 CDN 在大陆也访问不了自家香港 OSS 源站。 客服非让我开通快速传输功能，这玩意儿价格 1.25 元 /G，开了之后有一个快速传输专属的 Endpoint 域名，IP 换了当然可以访问了，但流量确实用不起，源站下行流量再加上快速传输流量，差不多 2 块钱 1G 。

那就用大陆服务器中转一下吧，居然大陆服务器内网都无法访问自家的香港 OSS

阿里云这种明明换个 IP 就能解决的问题，为何要用户自己认倒霉。

跟客服扯皮，解决方案只有新建一个 Bucket 把数据迁移过去，下行流量费自负。另一个方案是开通快速传输给贵价流量费。

[lshero]

阿里云腾讯云都在 cloudflare 的带宽联盟中

[lance6716]

缺钱了

[shuimugan]

这种无非就是套娃,一层一层套.

比如利用 Cloudflare 可以反代被墙的 ip,那么也可以用来反代被墙的 bucket.

如果是私有的 bucket 需要计算签名的话,之前不知道哪里看到 Cloudflare 好像还能计算好那些对象存储的签名,但我没考证过.

也可以自己写个自动计算签名的 proxy,我之前用 nodejs 写过一个,200 来行代码搞定,然后部署到香港服务器比如轻量云上,保险起见还能再套一层 Cloudflare

[locoz]

阿里云好像有个私有专线，在弹性公网 IP 那个里面可以选择加速服务，跨境流量可以直接走阿里云专线直通，不知道会不会过墙…

[kingfalse]

就是养肥了该宰了，没有别的意思

[eason1874]

在同地域开一台便宜竞价机器，内网下载到机器硬盘流量免费，再从机器上传到任意地域 OSS 流量也免费，只需要付 OSS 请求费和临时机器费用

[a719031256]

鉴定：楼主肥羊一只

[xingyuc]

对内，他们称香港是境外；
对外，他们坚持一个中国。

[cubecube]

这个和宰客没关系吧，楼上的也太恶意推测了。
wall 的行为不可预判而已，哪怕是运营商和云服务商也没办法呀。

[smileawei]

OSS 有个功能是全球加速。按流量收费的。你值得拥有。

[salmon5]

我觉得阿里云没问题，就像你的身份证号，换成北京户口不就是换个号吗，你办个试试？看看是不是这么简单

[myqoo]

多申请几个域名 /IP 做冗余，然后在客户端自动选择最快的。

[butanediol2d]

@xingyuc 歪个楼🤣
《中华人民共和国出入境管理法》第八章，第八十九条：

入境，是指由其他国家或者地区进入中国内地，由香港特别行政区、澳门特别行政区进入中国内地，由台湾地区进入中国大陆。

可见香港确实是境外。

[LGA1150]

@salmon5 然而迁户口并不会变身份证号

[stimw]

@lshero #1 阿里不知道，腾讯是需要国际站用户才能用带宽联盟的。

[lshero]

@stimw https://www.aliyun.com/product/news/detail?spm=5176.20947395.xingqu.1.6bbd2857lLqc4u&id=17749
好像可用区是境外的就行了


@eason1874 直接用 oss 自带的工具迁移就行了，机器都不用开 https://help.aliyun.com/document_detail/95074.html

[stimw]

@lshero #15 他这个产品文档给的网址进去就是国际站...估计就是国际站没跑了，腾讯阿里对带宽联盟是一个尿性

[xingyuc]

@butanediol2d 其他国家我不清楚，但是我想有一天去自己国家也不用办各种证件……虽然也不一定会去看

[ByteCat]

我今天也遇到这个问题了，电信无法访问，但移动联通正常，dns 解析的 IP 是 47.57.197.41