联通宽带已废，google证书导致多地阻断CloudFlare、部分地...

btpanel

最近在联通的机器上部署脚本，因为需要换源，所以执行down.baota.me域名上的脚本，发现阶段性无法链接，因此做了一些测试。

测试地区线路：北京联通、重庆联通、江苏南京联通、山东枣庄联通、浙江宁波电信、山东潍坊移动

发现仅联通阻断严重

所有联通都是同样的情况：
第一次curl命令请求https://www.baota.me（cfip172.67.69.145）正常访问
第二次curl命令请求https://www.baota.me（cfip172.67.69.145）阻断无法访问


为了搞清楚阻断频率因此我在江苏南京联通做了个每3分钟访问一次的计划任务
连续阻断情况为1-3次 即有时候会阻断3-9分钟
阻断过后会有15分钟左右的正常访问时间
然后进入下次阻断周期
目前测试阻断全部CloudFlare的IP，包括一些跟CF合作的IP。

根据回复猜测是证书导致的阻断，因此换了个域名做了测试，确认是google证书导致的，换成Let’s Encrypt正常。
不过对于saas优选也挺麻烦,试了一下操作saas主机名的api，需要付费套餐才能用。

部分联通以及电信监测点还对CloudFront限速2M

由于移动只有我本地，我的观点可能不准确。
不过在23年以及之前的那段时间经常是国际出口阻断IP，所以那段时间假墙严重，但不是移动一家阻断，三家一起阻断一个IP。
移动一般在开会那段时间，对eu.org之类的免费域名进行全国移动阻断，但付费购买的域名，只要不搞乱七八糟的不影响。

我是老王

对 你们都换运营商，让我一个人用联通

btpanel

帅气的呱呱 发表于 2024-10-24 12:25
我这用的联通感觉挺好的，比移动电信强多了

我用过联通、移动，说实话我们绝大部分访问的网站都是国内的，所以这些宽带用起来其实也没啥太大的区别。

帅气的呱呱

我这用的联通感觉挺好的，比移动电信强多了

btpanel

imslc 发表于 2024-10-24 12:20
我这联通还好，会偶尔随机阻断国外IP和网址，大部分刷新两下就恢复了，，，移动反而变态死了。一直阻断ip, ...

可能我一直都是套CF，到是没发现阻断国外IP。
不过我知道移动之前是对eu.org、tk等免费域名全国性阻断。
不过一般都是开会那段时间阻断的厉害些，过了那段时间就放开了。

btpanel

我是老王 发表于 2024-10-24 12:12
对 你们都换运营商，让我一个人用联通

自从联通把我公网IP收回去，我就换移动了。
本来联通宽带一年600块钱200M，手机月租31块钱。
我爸妈两个人一个月消费68移动就送一条宽带。
还是感觉移动的好用的多。

imslc

我这联通还好，会偶尔随机阻断国外IP和网址，大部分刷新两下就恢复了，，，移动反而变态死了。一直阻断ip,套了cf反而还能多刷新几下后恢复一会儿。

随便起个名字

梦回大清

аdmin

山东 阻断和证书也有关

红蜘蛛网上邻居

月消费59元 送500M宽带 20G通用流量 200分钟通话 感觉好亏CloudFront 只有联通限速吗？楼主求证下 我还以为CloudFront全中国都限速了