防火墙真的部署到省级设备了吧

[kleos]

[kleos]

应该是浙江的设备没即时同步策略

[tf2]

这是禁 ping 了而已吧。

[systemcall]

肯定是
每个省的都不一样
比如我这边，Steam, Github, 微软的许多在线服务，都需要翻墙才能用
但是有些地方真不用

[zeze0556]

应该差不离了。现在上海电信带公网已经将非标准端口的 https 阻断了

[kleos]

@lambdaq 这是我自己的服务器并没有禁 ping

[quzard]

最近浙江移动会阻断 Let's Encrypt 证书的网站，即使域名备案了 ip 在国内。前几天查了好久才发现

[fnmgzbv2]

匿名内部人士出来讲两句

[isingle]

服务器被墙三个月了，刚开始也是这样，部分省份能 ping 通

[zxsa]

四川三网一度将 *.cloudflare.com 解析到 127.0.0.1

[kaleido]

一直想问 这是什么界面，管理 VPS 的 SSH 吗？

[xsourse]

@kaleido ping.pe

[ginakira]

@kaleido ping.pe

[cuicuiv5]

所以现在最稳的协议是啥？ naive ？
两台 xtls 的小鸡三个月了没解封

[SteveRogers]

这大概就是精细化管控了，根据城市的特性，赋予当地下发部分策略的权限。

[wildlynx]

2012 年开 18 大前后就知道有部署省级设备了

[bobryjosin]

@cuicuiv5 现阶段最稳应该是 ipv6 ，ssr 裸跑一点事没有，基本不丢包，但是需要路由优秀，目前南方电信质量还可以的也就 DO 的 us-east 区域 130ms-150ms ，广州可以选 hk ipv6 ，有接了 cmi ipv6 的机器，但是不好找大部分都是出去走 ntt ，平均延迟 60-70ms ，其他地方的 ipv6 路由都稀烂。

[weixiansen574]

@bobryjosin 哦，HK 的 IPv6 普及率不是 5%都不到吗？ TW 的普及率接近于 50%，但这两个地方我都没有找到 IPv6 的云服务器，你能推荐一下吗？当然 IPv6 还可以家宽搭建，只不过前提是你得有在那边的朋友:(

[bobryjosin]

@weixiansen574 dmit 的 ipv6 是直连，

[bobryjosin]

@weixiansen574 只有移动 ipv6 能拉的直,其他运营商就不用试了，测试 lg.v6.access-idc.online

[bobryjosin]

@weixiansen574 家宽照样封，要么就是路由稀碎，还是需要港内进行中转，没有解锁需求，其实没啥必要。

[czwstc]

@zeze0556 测了一下手上的上海电信宽带，并没有遇到你说的“将非标准端口的 https 阻断”的情况，
测试了 58.34 网段，222 网段，精品网网段，的 5001 端口，均未发现此情况。

[linhu66]

@zeze0556 上海电信没有 我 80 443 照样可以外网访问

[cooldaddy]

@quzard 为啥，免费证书能惹啥麻烦？

[quzard]

@cooldaddy 因为很多人用这个弄 fq 等服务

[WizardLeo]

@zeze0556 同没遇到相关情况

[zhensjoke]

之前在昆明百度搜索裸体两个字直接 403

[kleos]

@zhensjoke 那是百度擅作主张返回的 403 现在 https 都是加密的

[AlphaTauriHonda]

@kleos 屏蔽 IP 和端口的硬件应该是部署在省级的。

[zeze0556]

@czwstc 那可能是因为我用的是 let's encrypt 的证书。非标准端口我这边个人家庭的公网是不通的。公司的是可以的

[zhensjoke]

@kleos 但是远程其他省电脑搜索正常。

[ChenBill0513]

@weixiansen574 我先說喔 中華電信的 IPvˊ6 中國電信和中國聯通連過去是繞美國一大圈再去中國大陸 更不用說台灣的 IPv6 路由根本是常常週遊列國的 根本沒有調整好

稍微可以用的就是中國移動 是直連沒有錯

[neiltroyer849]

@ChenBill0513 CWT 和中国移动的 CMI 似乎是有直连的，据我所知。然后金门和 TPE 有个跨海峡海缆应该也是联通和移动都有的，所以这两家走 cable 应该是可以直连的。只有移动有的话可能是大概因为联通的优化调整问题，或者是没开放给普通家宽

[googlefans]

到底在怕什么

[duckgo991]

安全感拉满