论坛
潜水/灌水快乐,沉淀知识,认识更多同行。
ToB圈子
加入IT圈,遇到更多同好之人。
朋友圈
看朋友圈动态,了解ToB世界。
ToB门户
了解全球最新的ToB事件
博客
Blog
排行榜
Ranklist
文库
业界最专业的IT文库,上传资料也可以赚钱
下载
分享
Share
导读
Guide
相册
Album
记录
Doing
应用中心
搜索
本版
文章
帖子
ToB圈子
用户
免费入驻
产品入驻
解决方案入驻
公司入驻
案例入驻
登录
·
注册
账号登录
立即注册
找回密码
用户名
Email
自动登录
找回密码
密码
登录
立即注册
首页
找靠谱产品
找解决方案
找靠谱公司
找案例
找对的人
专家智库
悬赏任务
圈子
SAAS
qidao123.com技术社区-IT企服评测·应用市场
»
论坛
›
主机系统
›
linux
›
阿里云香港服务器河南和福建移动网络访问不了的缓解方法 ...
阿里云香港服务器河南和福建移动网络访问不了的缓解方法 ...
万有斥力
论坛元老
|
2024-12-22 09:32:03
|
显示全部楼层
|
阅读模式
楼主
主题
1761
|
帖子
1761
|
积分
5283
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要
登录
才可以下载或查看,没有账号?
立即注册
x
关于近两个月河南地域强屏蔽的问题,有研究显示开启 TCP Timestamps 特性可能可以淘汰影响。现在只是试点,未来可能普及全国,以后未备案的域名,不管在哪里的服务器,都可能打不开,越来越难了,珍惜当下吧
近段时间,河南地域增加了更多的屏蔽规则,会将许多连接至境外服务器的域名参加黑名单屏蔽,如果 SNI 在黑名单中则防火墙会对客户端发送 TCP RST 堵截连接。有反馈表示即使是备案域名,连接至境外同样可能被屏蔽。
简单说就是在河南有很多境外网站打不开。
在上周的研究中发现,由于河南防火墙的一点问题,如果开启操作体系的 TCP Timestamps 特性可能可以忽略防火墙发出的 RST 包,进而保持网络连接,不被干扰。
如果你刚好在河南,又刚好访问外网困难,又刚好用的是电脑,也答应以试一试以下操作。(不包管有用)
Windows 体系:
按下 Win + R 按键打开运行面板,输入 powershell 并点击确定开启 Powershell 下令行界面。
/ 或是直接利用体系搜索开启 Powershell,总之能打开就行了。
输入 netsh interface tcp show global 之后 Enter,查看当前体系 TCP 参数。
如果 RFC 1323 时间戳 一栏为 enabled,则已经为开启状态,无需进行下列步骤。如果是 disabled 或 allowed,请继续执行以下下令。
输入 netsh interface tcp set global timestamps=enabled 然后 Enter,就完成开启了。
再次重复第二步,确认是否已经开启。如果没有,重启电脑或百度。
如果你觉得运行下令很贫苦,还可以利用此步伐一键修改:点击下载步伐
安卓体系:
较新的安卓手机上应该已经默认开启此特性,就算没有,你应该也没有权限修改设置,不外看了能让你死的明白点。
如需修改设置,可能需要相识 ADB Shell 的相关知识。
安装 Termux / Ansole 等下令行应用并打开。
GitHub 下载链接(有最新版本就下载最新版本Releases · termux/termux-app · GitHub):https://github.com/termux/termux-app/releases/download/v0.118.0/termux-app_v0.118.0+github-debug_arm64-v8a.apk
输入 sysctl net.ipv4.tcp_timestamps 并运行,如果显示数字 1 则已经开启,如果为 0 则未启用。
实验输入 sysctl -w net.ipv4.tcp_timestamps=1 以开启此功能。
iOS / iPadOS 体系:
据说已默认开启,如果没开你也改不了。
Linux 体系:
不会有人日常用 Linux 吧?
打开你的 CLI。
输入 cat /proc/sys/net/ipv4/tcp_timestamps 查看当前体系设置,如果显示数字 1 则已经开启,如果为 0 则未启用。
输入 sysctl -w net.ipv4.tcp_timestamps=1 以开启此功能。
macOS 体系:
据说已默认开启。不熟,百度。
如果有用,欢迎告诉我,没用也可以告诉我。
但很伤心的是,大概经过上述一通折腾,你还是打不开很多境外网站,因为墙不止一堵,通常还陪同其他体系的屏蔽,一山更比一山高。
你还可以实验以下方法淘汰干扰:
发起不利用移动,而是联通、电信,移动有自己额外的黑名单。
发起利用宽带/WiFi,而不是移动网络流量,移动网络可能亦有更多的屏蔽规则。
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
回复
使用道具
举报
0 个回复
倒序浏览
返回列表
快速回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
or
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
发新帖
回复
万有斥力
论坛元老
这个人很懒什么都没写!
楼主热帖
MyBatis-Plus入门教程及基本API使用案 ...
深度理解 C# 中的 for 和 foreach ...
OpenJDK和OracleJDK的区别说明
几个函数的使用例子:更新VBRK-XBLNR, ...
EFCore 动态拼接查询条件(表达式树方式 ...
阿里巴巴Java开发手册(全册四版) ...
.net 发邮件的小工具,包含json,环境 ...
Excel 制作可视化看板的思路及操作 ...
2022年混过的那些SAP项目
跨域攻击的方法介绍
标签云
渠道
国产数据库
集成商
AI
运维
CIO
存储
服务器
浏览过的版块
向量数据库
Java
人工智能
Nosql
快速回复
返回顶部
返回列表