V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Victrid
V2EX  ›  宽带症候群

电信家宽的公网 ip 感觉是黑的

  •  1
     
  •   Victrid · 2020-06-14 09:43:11 +08:00 · 7924 次点击
    这是一个创建于 1659 天前的主题,其中的信息可能已经有所发展或是发生改变。
    自从把宽带从内网切到公网之后,上很多网站、尤其是套 cloudflare 的,时不时会有人机验证,有些网站干脆就禁止访问。
    确定局域网的电脑上没有病毒和爬虫,动态 ip 重新分配之后情况还是差不太多。
    分配的 ip 在几个大段里面跳,如果说别人的机器中了毒污染了 ip,也不至于这么多个 ip 段都被 ban 吧?
    42 条回复    2020-06-18 10:50:48 +08:00
    meisen
        1
    meisen  
       2020-06-14 09:54:12 +08:00
    我使用感觉都一样,但只要重启路由,公网 IP 就会变化,都这样还是就我一人这样?
    Victrid
        2
    Victrid  
    OP
       2020-06-14 10:09:13 +08:00   ❤️ 1
    @meisen 这个是动态 ip 的机制(
    huaes
        3
    huaes  
       2020-06-14 10:13:33 +08:00
    对。。我联通换到 121 的 ip 看油管卡到不行,换 60 开头 ip 就好了
    locoz
        4
    locoz  
       2020-06-14 10:18:50 +08:00 via Android   ❤️ 2
    不…大概率是因为你那个地区有人用家宽搞代理 IP,并且有些用 IP 的人用得特别猛,导致 IP 在风控系统中的可信度非常低,所以触发了各种安全措施。又因为风控是会互通数据的,所以就出现了“很多网站”都被限制的情况。

    你可以上 ipip.net 查一下你自己的 IP,看看下面的真人率和威胁情报信息是啥样的。
    geekvcn
        5
    geekvcn  
       2020-06-14 10:58:34 +08:00
    最近有大量电信流量攻击 CF
    CernetBoom
        6
    CernetBoom  
       2020-06-14 11:15:57 +08:00 via Android
    @geekvcn 是一直都有
    x86
        7
    x86  
       2020-06-14 11:35:32 +08:00 via iPhone
    不说还没留意,感觉是有这么回事,
    car10s
        8
    car10s  
       2020-06-14 11:44:48 +08:00
    威胁情报不是应该上微步么
    lovexiaofan12312
        9
    lovexiaofan12312  
       2020-06-14 12:37:55 +08:00 via iPhone
    @geekvcn 说是攻击,倒不如直接说被挤爆了,玩烂了
    qwvy2g
        10
    qwvy2g  
       2020-06-14 12:47:52 +08:00 via Android
    我这边是内网 ip 也有这样的,比如这个网站。前段时间老是让我输验证码。搞得我不想进来看了。
    CernetBoom
        11
    CernetBoom  
       2020-06-14 12:55:50 +08:00 via Android
    @lovexiaofan12312 快 400G 的 163 怎么挤爆?都是被打满的
    zhengrt
        12
    zhengrt  
       2020-06-14 13:03:12 +08:00
    @CernetBoom 最近电信到 cf 有点堵的
    lovexiaofan12312
        13
    lovexiaofan12312  
       2020-06-14 13:05:45 +08:00 via iPhone
    @CernetBoom 每年的 5-6 月,cf 就开始卡了,早就被玩烂了
    locoz
        14
    locoz  
       2020-06-14 13:17:44 +08:00
    @car10s #8 ipip 比较简单粗暴,反正该有的信息都有...
    CernetBoom
        15
    CernetBoom  
       2020-06-14 13:26:56 +08:00 via Android
    @lovexiaofan12312 Cloudflare 回向才利用了多少? 400G 要怎么玩烂? Websocket 就加钱上 Enterprise
    lovexiaofan12312
        16
    lovexiaofan12312  
       2020-06-14 13:30:16 +08:00 via iPhone
    @CernetBoom 你远低估了这个时间段的套 cf 的使用率
    CernetBoom
        17
    CernetBoom  
       2020-06-14 13:33:37 +08:00 via Android
    @lovexiaofan12312 是不看到 CT 后端上几条 Cloudflare 的互联的 MRTG 不死心吗(笑? Web Socket 慢请去上 Enterprise,别拿个 Free 就在这说
    lovexiaofan12312
        18
    lovexiaofan12312  
       2020-06-14 13:34:52 +08:00 via iPhone
    @CernetBoom lz 本来就是用的 Free
    lovexiaofan12312
        19
    lovexiaofan12312  
       2020-06-14 13:38:19 +08:00 via iPhone
    @CernetBoom 并不是每个人都用的收费的 cf,你自己想多了
    hakono
        20
    hakono  
       2020-06-14 13:38:24 +08:00 via Android
    你电信换成公网 ip 后电信会把你放到一个公网专用 ip 池,这个 ip 池里的 ip 不多,就是专门给你们要公网 ip 用户的,换来换去就那些 ip 段。所以有人的 ip 进了黑名单后很可能会影响到其他所有人。
    而且记得换成公网的用户的国际出口带宽会被限制?
    Victrid
        21
    Victrid  
    OP
       2020-06-14 14:51:31 +08:00
    @hakono 好像确实,现在只要是个正经外文网站全部需要挂代理了,要不然 stackoverflow 都卡
    Victrid
        22
    Victrid  
    OP
       2020-06-14 14:52:44 +08:00
    @locoz 我查到“普通宽带, 真人概率: 65%”,这个数值怎么样?
    locoz
        23
    locoz  
       2020-06-14 16:23:45 +08:00
    @Victrid #22 有点低,一般应该是 80%-90%左右,你看看“网络安全风控基础数据”那一栏里有没有提到什么。
    dianying00111
        24
    dianying00111  
       2020-06-14 16:57:08 +08:00
    我这是内网 IP,也是这类问题,很多网站打不开,过个小半天又能打开会。
    看了下真人概率是 63%。基础数据里没有东西?
    yulihao
        25
    yulihao  
       2020-06-14 18:11:59 +08:00
    最近好像都要人机验证,不知为何
    janssenkm
        26
    janssenkm  
       2020-06-14 21:02:33 +08:00
    看来还是有一个搬瓦工的固定 IP 是最好的,一直养了 4 年,这个 IP 目前真人概率为 95%.
    jfdnet
        27
    jfdnet  
       2020-06-14 21:22:17 +08:00
    @meisen 你就算不重启 IP 也会隔一段时间变化的。
    Tyuans
        28
    Tyuans  
       2020-06-14 21:30:07 +08:00
    @janssenkm #26 我这个也得 3 年了。。。12%。。。
    allin1
        29
    allin1  
       2020-06-15 09:49:35 +08:00
    昨天的 ip 真人概率 90%,今天换的这个 38%,差那么多
    csvw
        30
    csvw  
       2020-06-15 15:25:05 +08:00
    这与是否公网 ip 无关,内网 ip 的话,类似的烦恼会更多
    RouJiANG14
        31
    RouJiANG14  
       2020-06-16 10:15:27 +08:00
    @janssenkm 0.0 怎么提升的》????整天不停的访问??
    locoz
        32
    locoz  
       2020-06-16 14:44:48 +08:00
    @RouJiANG14 #31 一直正常使用,没有恶意操作,那些风控就会慢慢地觉得你这个 IP 没有被用来干坏事了
    Kowloon
        33
    Kowloon  
       2020-06-16 17:39:57 +08:00
    上联电话局有没有 CGNAT 改造?如果有的话你可以扫一遍公网池,看看有公网的用户有什么服务开放,估计是百花齐放。
    CheekiBreeki
        34
    CheekiBreeki  
       2020-06-16 19:06:34 +08:00 via Android
    @Kowloon 上海不知道,反正重慶電信的公網 IP 池裡不僅僅是百花齊放了………………
    janssenkm
        35
    janssenkm  
       2020-06-16 22:51:26 +08:00
    @Tyuans 我另一个瓦工号和你一样才 12%,估计是前任干了些不可描述的事儿被抓包了。我那个 IP 还会打开 cloudflare 时还会被 hCaptcha 验证码骚扰。估计没招,得碰运气了,遇到一个好的就收下吧。
    janssenkm
        36
    janssenkm  
       2020-06-16 22:52:44 +08:00
    @RouJiANG14 不是,就只是拿来正常用就行,不拿来跑网站,不跑垃圾邮件,不跑哪些乱七八糟的,就只是自己用的一个代理,该睡觉时没流量。
    qbqbqbqb
        37
    qbqbqbqb  
       2020-06-17 00:05:59 +08:00
    你看一下家宽有 IPv6 地址不? cf CDN 是支持 v6 访问的,现在电信家宽如果是通过 IPv6 访问 CloudFlare 的话大概率需要验证(目测是因为目前 IPv6 的风控系统都不大完善)。
    Tyuans
        38
    Tyuans  
       2020-06-17 09:01:07 +08:00
    @janssenkm #35 我说我用的时候验证码几本没免过,主要是几年了都挺平安的。。。
    Victrid
        39
    Victrid  
    OP
       2020-06-17 20:44:59 +08:00
    @locoz 可能现在的确实 ip 池有点问题,应该是电信的问题,我换了很多都是 65%的真人率。
    但是我查了我某个“华东南骨干节点”的固定 ip,也是 65%的真人率,但是那个 ip 从今年一月份开始就没有使用过了,之前也只有几台白名单安全设备接入。
    这个真人率不知道通过是哪些途径判断的?
    Kowloon
        40
    Kowloon  
       2020-06-18 00:31:29 +08:00 via iPhone
    @CheekiBreeki
    天津也是,我这儿好像只剩一个 /23 的池公众商业共用,里面各种 OpenWRT 和防火墙,还有一台哇为防火墙默认密码都没改......
    locoz
        41
    locoz  
       2020-06-18 10:49:04 +08:00
    @Victrid #39 IP 可以判断是否是机房使用的,骨干节点这种显然是机房使用,真人率低一些很正常。真人率一般都是结合是否是有正常操作和是否是正常用户的 IP 来判断,每个风控厂商的操作不同, 但是 ipip 那个可以作为参考,连 ipip 那都显示低真人率+有风险情报的 IP 就肯定质量不高。
    locoz
        42
    locoz  
       2020-06-18 10:50:48 +08:00   ❤️ 2
    @Victrid #39 关于风控判断方面可以看一下这个 GitHub 仓库 https://github.com/WalterInSH/risk-management-note 中的 IP 风险识别。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2856 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 13:13 · PVG 21:13 · LAX 05:13 · JFK 08:13
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.