1
pfitseng 2014-06-13 20:37:29 +08:00
不得不赞一下GFW的思路。。。
|
2
infinte 2014-06-13 20:39:48 +08:00 1
不是。AS15169 里有 N 多 ip 都一直正常,证书是 google.com 的
|
3
inspiron530s 2014-06-13 20:40:05 +08:00 1
楼主的这种说法不靠谱,我这里从未公开过的 GGC IP 使用完全正常。
|
4
a2z OP |
5
O21 2014-06-13 20:43:21 +08:00 2
我觉得gfw在国企里面 是效率最高的, 战斗力爆表 第二个 就是工信部。。
|
6
bobopu 2014-06-13 20:43:56 +08:00 via Android
我怎么听着这么可怕,天网的感觉。
|
7
inspiron530s 2014-06-13 20:48:19 +08:00
@a2z 若 GFW 具备检测 *.appspot.com 这个证书的能力,那么以 GAE 为平台的 FQ 工具早就废掉了。
|
8
licell 2014-06-13 21:01:06 +08:00
可能不是证书问题吧,据说只要是国外有名点的IP,连接一段时间后就会被干扰,速度变慢或者“抽风”
|
9
cnitu 2014-06-13 21:13:48 +08:00
南京这里突然可以直接访问谷歌搜索、邮箱等服务了
|
10
Shieffan 2014-06-13 21:25:37 +08:00 via iPhone 1
显然楼主的论据不足以支撑楼主的结论。
不过我也认为gfw要想封禁指定域名的ssl连接应该是轻而易举的,tls的sni以及明文传输的证书给gfw留了一个大洞,至于gfw为什么没这样做,我觉得他们是认为没必要。 |
11
a2z OP @inspiron530s
ssl在握手阶段特征是很明显的,加上证书也是明文传输,我觉得gfw对于这个早有预案,可能这个功能没有部署到全部节点而已,或者没有全部打开。 我的意思是,即使现在还没发生,这个在技术上是没有问题的,要防患于未然。 |
12
cheny95 2014-06-13 21:28:27 +08:00
光纤接入的 直接用 ipv6.google.com 访问吧..无视GFW
|
15
inspiron530s 2014-06-13 21:37:14 +08:00 1
@a2z 对这一点表示支持,个人认为 GFW 目前还没有足够的计算能力来从庞大的国际流量中检测特定 SSL 证书
|
16
dajiangyou 2014-06-13 21:39:29 +08:00
|
17
l0wkey 2014-06-13 21:45:20 +08:00 1
|
18
coolkid1900 2014-06-13 21:50:30 +08:00
我这边几个美国ip活的好好的,*.google.com,google.com,*.googleusercontents.com和accounts.google.com都有……不过我感觉也活不了太长时间……
|
19
zdf 2014-06-13 21:50:35 +08:00
@cheny95 ipv6.google.com 我这里似乎没用。路由也开启了ipv6。还需要其他设置?
|
20
superbear 2014-06-13 22:11:24 +08:00
心思没花在开发国产系统了,来这里封端口倒挺快的。。
|
21
tyhunter 2014-06-13 22:12:25 +08:00
www.google.com.hk正常,image.google.com.hk之类的全挂
|
23
GPU 2014-06-14 18:21:28 +08:00
@inspiron530s 最近听见很多GGC 。其实是什么东西
|
24
xinhugo 2014-06-14 20:11:36 +08:00
@GPU GGC = Google Global Cache
我在 V2EX 发帖提及此词汇时,原意、缩写都会写出来,搜索一下就能看到。 例如: https://www.google.com/search?q=site:v2ex.com/t%20GGC |
25
gaia 2014-06-16 19:34:39 +08:00
怪不得我扫描出来的几个IP,一放到GoAgent里面,几分钟后就不能用了。好几次都这样,当时甚至怀疑自己是不是被盯上了。。。。原来GFW是通过这个方式检测并封禁IP的。用智慧做反智的事情——人真TMD会折腾,可惜折腾到底还是变成灰。。。。
|