京东故意降低 vpn 用户体验

[minivoid]

手机用的 clash ，打开京东图片加载不出来，今天与好友研究了一下，发现一些趣事。

直接说结果（我的猜测）：京东 app 检测到 vpn 后，请求图片时，会向 m.360buyimg.com 的高位端口发起一次请求，此次请求会超时（几秒钟）；超时后，请求 m.360buyimg.com:443，并获取到图片。

没有 vpn 的时候，京东直接请求 m.360buyimg.com:443，并获取到图片。

所以开了 vpn 之后，图片一直加载不出来。

---

论证过程：

电脑开 wireshark 和热点，手机连电脑热点。

没开 vpn 的情况下，直接对 443 发起请求：

开了 vpn ，先对 43381 发起请求，失败后请求 443：

[AoEiuV020CN]

啊这，图啥？
不过应该不是直接“检测 VPNService”,
刚试了一下 clash for android 的访问控制绕过京东就没问题，
同样情况还发生在贴吧 app ，
一直觉得是 dns 方面有什么干扰，

[LemonZest]

https://merlinblog.xyz/wiki/cfa.html
搜分应用代理，不然京东走代理就行

我之前京东偶尔在更新订阅后也会这样
从我的经验来看，不一定是京东问题，Googleplay 版京东很少更新，都是更新代理的订阅
后面设置不走代理就正常了

[LemonZest]

@sunshower 不然=不让

[minivoid]

@sunshower @AoEiuV020CN 绕过京东有效，感谢！

用 wireshark 之前也查了 clash 的日志，发现请求高位端口一直超时，还以为京东有什么办法能检测 tcp 连接是不是京东 app 发起的，用 wireshark 才知道直连的时候根本不请求高位端口；不管怎么样先踩一脚京东。

再次感谢二位！

[ruixue]

京东从上个月这个时候开始对商品评价和问答显示 ip 归属地了，再结合针对 vpn 的奇怪 bug ，总有种说不出的不好的预感~

[mailhanzhong]

好像是这样

[tudouxian]

我用软路由也是这样，断开用流量就没事。。。

[paradoxs]

想不让你用 VPN ， 办法多的是。

[googlefans]

我买京东国际的东西 不打开 vpn 根本就打不开。。或者打开很慢..
真搞不懂他们要干啥

[HarrisIce]

有没有可能，慢是因为没控 TCP MSS 。楼主可以看一下 wireshark ，这么多重传，有 VPN 还这么大 MSS ，稍微带个 DF 位就全会被丢了

[minivoid]

@HarrisIce 一次加载好几个图片，所以会发起好几个 tcp 连接；还处于握手阶段，感觉应该不会超出 mtu ；实际情况是 tcp 连这个高位端口，和防火墙 ignore 的表现是一样的；现在的问题是，开了 vpn 才访问这个高位端口，不开 vpn 直接访问 443 。

[emma3]

我试过在家中路由环境下打开淘宝、闲鱼、京东等特别慢，图片会加载不出来，google/youtube 等又十分流畅，其它大部分国内网站也都没事。有问题的网站，只要关闭 wifi 用数据，立马解决问题，就算手机开着 vpn 也没有影响。应用环境：openwrt+passwall+ios16 ，路由开启 ipv6 。

[yxmyxmyyy]

之前就发现了，一直开着绕过代理模式

[yyws2012]

这边基于 sing box 测试的结果是，打开了附加 http 代理到 vpn 的功能后，京东会错误地尝试发生目标端口为 http 代理端口的请求，应该是个 bug 。
关闭后正常了。

[gtx990]

很早就发现了，京东的兄弟们修修 bug ，谢谢

[skxs067]

软路由 openclash ，redir 模式，京东 app 商品详情页 403 啥都看不到

[LzNOHentai]

一些国产 APP 都有类似 bug ，开着 clash 各种加载慢，绕过就没事，所以我把不需要分流的 APP 全排除了。

[broker1024c]

这是网络路由的原因，跟京东没关系

[xieqiqiang00]

我一开 clash ，知乎 app 就刷不出来东西

[NokiaForever]

京东不走代理不就行了