似乎有部分地区已经以反诈为借口屏蔽了 Cloudflare CDN 所有 IP 段？

[XIU2]

最近有用户向我反馈无法使用 CloudflareST，结果最后发现其实该用户的网络有问题，似乎 Cloudflare CDN 所有 IP 都被屏蔽。特地问了下，该用户为 江苏省苏州市，宽带是 电信、手机是 移动，均无法访问任何 Cloudflare CDN 的 IP（及其他任何套了的 Cloudflare CDN 的网站都无法访问）。

因为就这一个样本，不清楚是不是 个例 / 其他问题 导致的，有没有其他小伙伴有类似情况的？

[cxw620]

https://www.speedtest.net/result/12913320089
ipv6没问题，甚至能走HKIX的线路 速度极快。人在北京，教育网ipv6

[sz30]

安徽阜阳 移动宽带似乎也被屏蔽了

[hsg666888]

有些网站没有备案运营商就以诈骗或者不安全等借口封掉不让访问真的恶心

[Davidasx]

有些网站没有备案运营商就以诈骗或者不安全等借口封掉不让访问真的恶心

是的
因为不备案不好抓你，所以干脆封了

[1607375424]

四川成都电信好像也不行了

[wjr050430]

我觉得这不大可能。因为我见到所有的被封的cloudflare网站都只是域名污染。估计cf跟gfw有些py交易不封ip

[sh2288]

今日发现,不套cdn一切正常,套上cdn就连不上了
换什么IP都是一样
无解中...

[little-twain]

证实徐州电信(221.229.173.*)无法访问，徐州移动(120.195.6.*)目前正常

[lucn85]

苏州电信 套cdn就无法连接，不套正常使用，苏州联通一切正常，所以应该确实是电信做了屏蔽，这个情况出现已经有一个多月了

[trapan]

四川，从前天开始的（4月15），没法套cdn了。。。。。

[Bitcion]

ipv6应该不好屏蔽吧

[XIU2]

@Bitcion 如果真想屏蔽，那都不是事儿，而且 Cloudflare 的 IPv6 都是公开的，直接屏蔽 IP 段不就行啦，虽然 IPv6 数量多，但并不影响屏蔽 IP 段~

[z836454898]

我觉得这不大可能。因为我见到所有的被封的cloudflare网站都只是域名污染。估计cf跟gfw有些py交易不封ip

应该是怕误伤到一些合法网站吧

[Ayasenya]

江苏泰州移动，ipv4可以正常优选，ipv6正常使用过一天，然后就筛选不出来ip了

[peaceanddemocracy]

大部分cloudflare的ip段都被干扰，TCP干扰，3分钟，和针对github的干扰方式相同。

[Dell911]

郑州的移动宽带也不行了，

[AkarinLiu]

赣州的移动宽带ping得通，但是无法正常访问

[EchoGroot]

四川，从前天开始的（4月15），没法套cdn了。。。。。

成都能用，年前可以使用台湾的节点，80ms左右。年后就不能用台湾的了，现在优选ip基本在200ms左右了。

[adonis-lsh]

唉!, 生活在天朝真好

[mivtec]

广东移动，已经测不出HKG的IP了，全是SEA，SJC，甚至LAX，不知道和不和这个有关？

坐标云南,同CMCC,以前都是走广州再HKG的CMI,虽然调整到SEA,不过带宽还是能跑满. 200M

[qianbinbin]

之前家里老人被忽悠拉了个广电宽带，垃圾的一笔，包括 CF 在内的很多境外 IP 都无法访问
江苏电信访问 CF 还可以，但是不时抽风

[mivtec]

CF稳定性还是不行,经常会re-route.
换成aws cloudfront舒服多了

[h1orz]

电信上周五开始，CF的CDN节点抽风，周日还能通过换CDN节点苟活，今天全封了😢

[Whirity404]

广州电信有时候上去的很慢，然后发现，如果是精品香港cn2就会快点，如果不是精品但也是cn2就会非常慢，甚至超时

[katherine10131997]

可以参考騰雲multi CDN
TG https://t.me/katherinechien

[Davidasx]

注册的us.kg域名，clouflare dns，安徽移动完全无法访问
有解决办法吗

[qianbinbin]

@Davidasx 你的域名我这解析出一个江苏电信的 IP
https://tool.chinaz.com/dns/davidx.us.kg 上面也不是所有都解析到 CF

[Davidasx]

经典DNS污染，还有的网站被解析到127.0.0.1

[qianbinbin]

.us.kg 反诈重点关照对象，我不挂梯子也会跳转到反诈，买个域名吧

[Davidasx]

唉，免费域名被人玩坏了，就只能一网捞反诈了。
本来不是什么大网站，就这样吧，反正也没几个人看。

[zhengqwe]

试试这个
只要ip通就能用

[Whirity404]

广东电信根本没墙，就是有时候cloudflare速度比较慢

…

________________________________ 发件人: wumingshiali ***@***.***> 发送时间: 星期四, 十一月 7, 2024 7:59:17 下午 收件人: XIU2/CloudflareSpeedTest ***@***.***> 抄送: Rubedo332 ***@***.***>; Comment ***@***.***> 主题: Re: [XIU2/CloudflareSpeedTest] 似乎有部分地区已经以反诈为借口屏蔽了 Cloudflare CDN 所有 IP 段？ (Discussion #383) 我的一样条件，但广东电信可以 ― Reply to this email directly, view it on GitHub<#383 (reply in thread)>, or unsubscribe<https://github.com/notifications/unsubscribe-auth/A5RVDCWWAVLRFEWBCWOL3FLZ7NIY7AVCNFSM6AAAAAAYCNSABKVHI2DSMVQWIX3LMV43URDJONRXK43TNFXW4Q3PNVWWK3TUHMYTCMJXG4YDOMQ>. You are receiving this because you commented.Message ID: ***@***.***>

[aeeq]

自从warp被墙后，SJC 延迟高达 1000ms,LAX还是正常的 160ms

[Whirity404]

那eu.org呢？eu.org我记得也是免费域名，但是从来不跳反诈

…

________________________________ 发件人: Aoshi Xu ***@***.***> 发送时间: 星期五, 十一月 8, 2024 5:28:01 下午 收件人: XIU2/CloudflareSpeedTest ***@***.***> 抄送: Rubedo332 ***@***.***>; Comment ***@***.***> 主题: Re: [XIU2/CloudflareSpeedTest] 似乎有部分地区已经以反诈为借口屏蔽了 Cloudflare CDN 所有 IP 段？ (Discussion #383) 唉，免费域名被人玩坏了，就只能一网捞反诈了。 本来不是什么大网站，就这样吧，反正也没几个人看。 ― Reply to this email directly, view it on GitHub<#383 (reply in thread)>, or unsubscribe<https://github.com/notifications/unsubscribe-auth/A5RVDCTJ62XKQQOQK6V47EDZ7R7Z5AVCNFSM6AAAAAAYCNSABKVHI2DSMVQWIX3LMV43URDJONRXK43TNFXW4Q3PNVWWK3TUHMYTCMJYG4YDANI>. You are receiving this because you commented.Message ID: ***@***.***>

[XIU2]

我记得几年前，就有人遇到过 eu.org 被反诈阻断的情况了，特别是移动更严重。

[Whirity404]

可能是eu的申请太长，很少有人用<https://aka.ms/AAb9ysg> 现在基本都不墙的

…

________________________________ From: XIU2 ***@***.***> Sent: Sunday, November 17, 2024 11:10:40 AM To: XIU2/CloudflareSpeedTest ***@***.***> Cc: Rubedo332 ***@***.***>; Comment ***@***.***> Subject: Re: [XIU2/CloudflareSpeedTest] 似乎有部分地区已经以反诈为借口屏蔽了 Cloudflare CDN 所有 IP 段？ (Discussion #383) 我记得几年前，就有人遇到过 eu.org 被反诈阻断的情况了，特别是移动更严重。 ― Reply to this email directly, view it on GitHub<#383 (reply in thread)>, or unsubscribe<https://github.com/notifications/unsubscribe-auth/A5RVDCROF4M5FT2MMPMFKP32BACLBAVCNFSM6AAAAAAYCNSABKVHI2DSMVQWIX3LMV43URDJONRXK43TNFXW4Q3PNVWWK3TUHMYTCMRYGEZTIMQ>. You are receiving this because you commented.Message ID: ***@***.***>

[Davidasx]

eu.org好像是80,443被移动阻断了，其他运营商还好
中国移动太可恶了吧，搞墙中墙

[huangsijun17]

移动墙中墙，各种拦截。印象里，连360官网都拦了。

[Davidasx]

相比于移动，功夫网真的算是善良了
移动直接滥杀，免费域名基本上都（至少在部分地区）不能用了
点名表扬江苏移动，反诈搞的最狠
之前还把vscode官网拦了

[Whirity404]

是这样，但是从来没看见cloudflare被拦过

…

________________________________ From: Aoshi Xu ***@***.***> Sent: Saturday, December 7, 2024 9:01:07 PM To: XIU2/CloudflareSpeedTest ***@***.***> Cc: Rubedo332 ***@***.***>; Comment ***@***.***> Subject: Re: [XIU2/CloudflareSpeedTest] 似乎有部分地区已经以反诈为借口屏蔽了 Cloudflare CDN 所有 IP 段？ (Discussion #383) 有些网站没有备案运营商就以诈骗或者不安全等借口封掉不让访问真的恶心 是的 因为不备案不好抓你，所以干脆封了 ― Reply to this email directly, view it on GitHub<#383 (reply in thread)>, or unsubscribe<https://github.com/notifications/unsubscribe-auth/A5RVDCW6KSXDMIISU22A6N32ELWRHAVCNFSM6AAAAAAYCNSABKVHI2DSMVQWIX3LMV43URDJONRXK43TNFXW4Q3PNVWWK3TUHMYTCNBZGM4TCOI>. You are receiving this because you commented.Message ID: ***@***.***>

[Limour-dev]

104.16.0.0/13 段被墙了，心累

[zhengqwe]

给🧱上点压力（狗头）

hping3 104.16.23.45 --syn -k -p 443 --flood

然后7×24小时地跑（狗头）

[Davidasx]

给🧱上点压力（狗头）

hping3 104.16.23.45 --syn -k -p 443 --flood

然后7×24小时地跑（狗头）

6，小心网安直接给你断网（
随便dig找个谷歌ip不就行了

[ningcol]

好像是的，我这边也到不开了104.21.48.1

[konghongdong]

上海联通也是，直接cf所有ip都ping不通，需要重启猫才能好，不清楚为啥

[XIU2]

如果重启光猫就立即恢复了，那么我估计是因为重新拨号导致 IP 变了，从而恢复了。
你下次再遇到可以注意记录一下之前和之后的 IP 是不是变了才恢复的。

[konghongdong]

我是路由器拨号的，然后设置了凌晨五点定时重启路由器。前两天我重启了N次路由器都不行，到家把猫重启下就好了。今天路由器又重启了，我发现所有ip又都ping不通了，重启猫还是管用。ip的话每次都会变的

[XIU2]

既然每次重新拨号 IP 都会变，但是有时候通，有时候不通，那么你需要记录一下，通的时候宽带 IP 都是哪些，不通的时候又是哪些，多记录几次看看是否有规律。
当然也可能是运营商是通过光猫来区分用户的，所以每次重启光猫都会恢复，但具体我也不了解运营商的相关处理逻辑。

另外，你回复时尽量集中在一个帖子楼层中，这样方便管理也方便其他人浏览查看。

[konghongdong]

好的，感谢大佬指导，我找找规律。