abchendai00

@abchendai00 （纠正一下） ip 或者解析到 x.com 的 ip 的域名进行 http/https 请求都会被超时

Ok 破案了 测试发现是 x.com 的 ip 被墙了
icmp 正常 tcp 正常 但是只要这个 ip 或者是解析到这个 ip 的域名都会超时 看来是一种新型的 ip 屏蔽手段

@miaomiao888 我这边测试结果是 ping 正常，延迟大概 100-200ms ，tcping 也正常，延迟大概 100-200ms
至于 sni 屏蔽的事情，我测试了，首先是先 https 测速然后 tcping ，正常情况下 sni 屏蔽触发后 tcping 也是不通的，但是实际测试 tcping 无论是 443 端口还是 80 端口均未受到影响。x.com 域名强制解析到其他 ip ，正常情况下墙检测到域名会发 rst ，但是测试以后发现没有 rst 。

顺带一提，我在阿里云测速了一下，结果显示连接是在 ip 连接后，ssl/tcp 之前超时的，按理来说 clienthello （以及内部包含的 sni ）也应该没有被客户端发出来。

@strp 唯一的方法是，把 mtr 的结果发给 cloudflare 客服，问他们是否设置了屏蔽中国大陆访问的策略。如果客服否认，那么大概就是你说的情况

@strp 如何验证？禁止 ping 的网站/ip 使用 traceroute 测试同样会出现 dst 前一跳之后无响应。另外，dst 前一跳本身就在墙外，理论上只要前一跳能够到达 dst ，用户端是可以看见有响应的吧？

@SunsetShimmer 如果一个 ip 地址被墙，那么任何到达该 ip 地址的连接，无论任何协议/端口都会无法到达。

itdog 对 x.x.x.1 系列 ip 进行 mtr 发现：
所有 x.x.x.1 ip 在中国大陆访问时全部都可以顺利经过骨干网并达到国际网络，但是在大概 9-10 跳的时候会停留在 cloudflare 的某个数据中心的 ip ，然后停止响应。
综上情况可以得出结论 cloudflare 屏蔽了中国大陆对这些 ip 的访问
（如图： https://ibb.co/sdfM2Gt4 ）
（作为对比，以下是海外节点的 mtr 结果，可以顺利到达目标 ip： https://ibb.co/35zpfZXr ）

@koor
@orangy
@chiaf
目前看来的政策是如果 app 的运营主体位于境外（包括港澳台），app 就不需要备案。微信小程序至少目前政策如此（ https://developers.weixin.qq.com/community/business/doc/0006eaf7f14ae8155172387406b80d ）
苹果自家在国内安卓平台上架的应用同样也没有备案，正常上架/更新，标注为“境外 APP”
Apple Music （ https://sj.qq.com/appdetail/com.apple.android.music ）
Apple Music 古典乐 （ https://sj.qq.com/appdetail/com.apple.android.music.classical ）
同样没有备案，正常上架的还有 Google Play ，Google Chrome ，Google 搜索等等 google 旗下软件
（ https://sj.qq.com/appdetail/com.android.chrome ，https://sj.qq.com/appdetail/com.android.vending, https://app.mi.com/details?id=com.android.vending&ref=search, https://app.mi.com/details?id=com.google.android.apps.translate&ref=search ）
目前看来苹果也是这个政策，只要 apple developer 账号归属地位于中国大陆以外就不需要备案号（包括需要版号才能上架大陆的游戏，比如暴雪去年重新上架的国服炉石传说 app store 里面也是没有备案号的（如果有会在“提供者”一栏下面显示））