杭州电信开启白名单上网模式了吗？

[lincanbin]

杭州电信的朋友可以试着打开 http://support.ntp.org/bin/view/Main/WebHome 测试，其他地区均为 40KB 的正常页面，杭州地区（似乎浙江省内还有其他城市也在灰度测试名单内）为 3KB 的备案警告页面。

使用 17ce 检测后证实了我的想法，而且不是 DNS 投毒，DNS 解析结果没有异常，是直接替换了 HTTP 响应报文。

[est]

safe.zj.189.cn 目测是电信「家长控制，绿色上网」功能怎么给开启了。。。

[sunflyer]

电信一般会部署设备监控未备案域名，估计是电信的自己配错导致全量监控了

[lincanbin]

@sunflyer 这个服务器的 IP 在境外呢。

[sunflyer]

@lincanbin 所以我才说估计是电信配置错导致全量监控了嘛

[lincanbin]

补充一下，从 17ce 里看，浙江杭州、湖州、嘉兴都中招了，返回的大小都是 1.135KiB。
可能是杭州全省范围地中招？

[lincanbin]

@sunflyer 未备案域名域名的访问屏蔽，一般都是 IDC 自己在机房出口做的吧？

电信也有通过 HTTP 污染响应报文的方式来做吗？我好像没见过。
而且污染响应报文这种方式看起来似乎不怎么对头？

[lincanbin]

@sunflyer

乐观的看法是：
浙江电信配置错误，导致出现了错误的 HTTP 污染。

悲观的看法是：
白名单上网浙江省灰度内测，以后会慢慢扩展到无法访问未备案网站，再推广到全国。

[jjianwen68]

自信

[lihua]

台州中招

[sunflyer]

@lincanbin 没见过不代表没有的，AT 两大云的 noc 几乎每天都能收到运营商发来的未备案域名封堵提醒，运营商不做处理才是怪事。

[echopan]

以后怎么办呀

[glues]

如果不用电信默认 DNS，电信难道通过 ip 来判断是否备案吗？

[yukiww233]

杭州电信 暂时没问题

[Livid]

各位同学们，如果你们是自己公司的网站系统管理员的话，请了解并推动 HSTS 甚至 HSTS Preload 在你们网站上的部署吧。

[Tianao]

宁波直接无法连接到服务器。

[liuminghao233]

2018 年了还 http ？
没什么好说的

[nange151]

山东电信正常浏览

[Selina0]

杭州电信正常浏览

[Rasphino]

杭州电信正常

[tpsxiong]

杭州电信 119dns 已经不能用好几天了，114 可以

[flowfire]

@Livid HSTS preload 是谷歌搞得吧。。。感觉前景有点悬，为长远计，肉身 fq 才是王道

[lihua]

@lihua
@lincanbin
刷新几次又可以了。

[mytsing520]

杭州电信访问正常。

[love4taylor]

@flowfire 那个列表 FF, Safari 什么的也都会更新的吧

[HankAviator]

杭州电信复现

[cq65617875]

温州电信同复现
温州移动正常

[shadownet]

杭州电信复现

[lincanbin]

这到底是一个 bug 还是一个在灰度测试的 feature ？

[TypeNANA]

杭州电信正常

[wssy921]

广州电信没问题

[2exhjx]

投诉看看客服怎么说

[cxtjk]

杭州电信正常

[shadownet]

上海电信访问 zj.189.cn 都有问题了，给一个 error 555, your ip address : xxx.xxx.xxx.xxx 的提示，这是什么操作，不懂，真的要搞城域网吗