多份報告稱中國封鎖了1.1.1.1

自2023年10月1日起,有多份報告稱中國封鎖了1.1.1.1這個IP地址。而根據一份來自@5e2t的觀察報告稱,自2023年9月5日至20日,注入了TCP RST數據包以封鎖1.1.1.1:443埠。

(ASN AS45090)的VPS上對此事件的觀察結果:

與@5e2t的觀察結果不同,我們並未在我們的觀察點上觀察到1.1.1.1:443埠的TCP RST數據包。特別是,我們可以成功使用curl -v https://1.1.1.1獲取完整的網頁。這表明這次新的審查事件在不同位置或自治系統之間存在不一致性。

我們觀察到1.1.1.1:80埠可能會注入一個「302 Moved Temporarily」或「301 Moved Permanently」消息,試圖將用戶重定向到國家中心的網站。

以下是一種未發生注入的示例:

ubuntu@VM-32-5-ubuntu:~$ curl -v http://1.1.1.1
*   Trying 1.1.1.1:80…
* TCP_NODELAY set
* Connected to 1.1.1.1 (1.1.1.1) port 80 (#0)
> GET / HTTP/1.1
> Host: 1.1.1.1
> User-Agent: curl/7.68.0
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 301 Moved Permanently
< Server: cloudflare
< Date: Sun, 01 Oct 2023 22:49:54 GMT
< Content-Type: text/html
< Content-Length: 167
< Connection: keep-alive
< Location: https://1.1.1.1/
< CF-RAY: **REDACTED**-SJC
<
<html>
<head><title>301 Moved Permanently</title></head>
<body>
<center><h1>301 Moved Permanently</h1></center>
<hr><center>cloudflare</center>
</body>
</html>
* Connection #0 to host 1.1.1.1 left intact

以下是注入了「302 Moved Temporarily」的示例:

ubuntu@VM-32-5-ubuntu:~$ curl -v http://1.1.1.1
*   Trying 1.1.1.1:80…
* TCP_NODELAY set
* Connected to 1.1.1.1 (1.1.1.1) port 80 (#0)
> GET / HTTP/1.1
> Host: 1.1.1.1
> User-Agent: curl/7.68.0
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 302 Moved Temporarily
< Connection: close
< Location: http://182.43.124.6/fzyujing?parameter2=REDACTED
<
* Closing connection 0

特別需要注意的是,輸出中的REDACTED參數由319個字元組成。通過在不同時間點對相同的觀察點進行查詢,發現319個字元消息中只有第129到150個字元(22個字元)和第257到278個字元(22個字元)發生了變化。目前尚不清楚這個參數中編碼了什麼信息。

來自1.1.1.1的真實的301 Moved Permanently響應最終會傳遞給客戶端(但比注入消息到達的時間晚),表明審查者並未丟棄來自1.1.1.1:80的真實響應。

托管國家反欺詐中心網站的IP 182.43.124.6的ASN信息如下:

host    asn    asname    cc    registry
182.43.124.6    AS58519    CHINATELECOM-CTCLOUD Cloud Computing Corporation, CN    CN    apnic

?法國猶太老闆:神告訴我們,只有一位中國人能救人類
?華人必看:中華文化的颶風 幸福感無法描述
?解鎖ChatGPT|全平台高速翻牆:高清視頻秒開,超低延遲
?探尋中華復興之路,必看章天亮博士《中華文明史》
免費PC翻牆、安卓VPN翻牆APP

此外,根據@5e2t的觀察,他位於,但收到的RST信號並不來自河南的審查設備,而是出口的審查設備。由於他和上海出口之間的延遲為28毫秒,traceroute也顯示網路路徑經過了上海。
基於中國的複雜性和地域差異, 有關是否對1.1.1.1進行了封鎖尚不得而知。我們將繼續關注事件的進展,並持續報道相關信息。

喜歡、支持,請轉發分享↓
贊助商鏈接