这是一个创建于 110 天前的主题，其中的信息可能已经有所发展或是发生改变。
64 条回复 2025-10-04 17:41:28 +08:00
 | 1 hayat328 110 天前 via Android 小黑屋 |
 | 2 barnettluo1994 OP @hayat328 没事 我已经加白了 |
 | 3 vhus 110 天前 地址镇江 117.90 网段…… |
 | 4 leefor2020 110 天前 via iPhone 这段是怎么了 |
 | 5 xianyu1111 110 天前 @barnettluo1994 怎么加白啊，没跑 pcdn 也进去这个网段 |
 | 6 tankren 110 天前 112.81 |
| 7 barnettluo1994 OP @xianyu1111 不会有人给你加白的。 要关系很强 |
| 8 barnettluo1994 OP @leefor2020 没咋， 这段没啥问题，只不过绕路 |
 | 9 sinycn1 110 天前 南京联通基本在 58.240 网段 |
| 10 leefor2020 109 天前 @barnettluo1994 ,我这边基本都是 122.96 和 153.35 段的 也有问题，我同学在山东联通 ping 我的瓦工东京机器，延迟 40-50ms ，我这边就稳定 150+ |
| 11 barnettluo1994 OP @sinycn1 那是你那个区~， 之后如果你流量太大会被切到无锡出口 |
| 12 barnettluo1994 OP 我这影响不大，我全部豁免了 @leefor2020 |
 | 13 sudwort 109 天前 这个是 pcdn 用户专用网段 上了科技的 |
| 14 barnettluo1994 OP @sudwort 不是专用网段，而是大流量用户都在这个网段里 |
| 15 barnettluo1994 OP @sudwort 一般真 PCDN 直接给你把公网回收了 |
| 16 sinycn1 109 天前 @barnettluo1994 我在雨花和六合都有联通宽带，拨号都是 58.240 开头，本身就上上网，没什么上传流量 |
| 17 barnettluo1994 OP @sinycn1 如果都是同一个的话，应该是同一个 vbras 了。 |
 | 18 MiKing233 109 天前 苏州联通公网, 157.0.163.x |
| 20 barnettluo1994 OP @MiKing233 也是有点问题的 |
| 21 barnettluo1994 OP @xianyu1111 你流量太大了吧 |
 | 22 LisaSue 108 天前 116.147.65 开头的,第一次注意到,平常流量不算大吧,一个月可能就 1t 上传,这个网段怎么了嘛,之前装宽带的时候还让师傅加白了. |
| 23 barnettluo1994 OP @LisaSue 1T 就已经足够把你黑名单了 |
| 24 barnettluo1994 OP @LisaSue 上传再大的话就是限速和取消公网了 |
| 25 MiKing233 108 天前 @barnettluo1994 不能吧, 我这宽带 5 月刚办的, 基本没有上行流量, 办的时候就申请了公网 IP, 分配出来一直是这个段 |
| 26 barnettluo1994 OP @MiKing233 不要慌， 现在都在严打 |
 | 27 busang 108 天前 116 就是小黑屋。关系硬直接出去了，何必在这里面竞技。这网段 debuff 可不止限速。 |
| 28 barnettluo1994 OP @busang 实际上还真没有你说的那么夸张 |
 | 29 zmcity 107 天前 这个网段连小红书，抖音，淘宝都是不能正常使用的，也就微信能发出去消息，哈哈 |
| 30 barnettluo1994 OP @zmcity ?并没有你说的那么夸张 |
| 31 barnettluo1994 OP @busang 没什么也就拿公司每年大概 50 万的专线合同跟联通威胁了一下就 okay 了 |
| 32 LisaSue 106 天前 @barnettluo1994 我靠已经取消公网了,还没限速.反正八月拆机了问题不大. |
| 33 zmcity 106 天前 @barnettluo1994 苏州联通，刚刚从小黑屋放出来，就这么说，小红书点进去只能刷出首页，正文和评论根本打不开，还得找个本省的机器搭个梯子翻一下。 |
| 36 barnettluo1994 OP @busang ？ 谁跟你说我嘻嘻哈哈了。 你知道江苏联通怎么判定的嘛？ 我知道。 你知道这个 ip 段怎么来的嘛？ 我知道。 联通是把你这个用户放到了特定域里。然后直接给的这个地址。 这个地址不做限速。但是中间是跑了一层隧道做转发压制的。 关于这个问题，我特地找了联通核心网的老大聊了。 我知道分析的比例我也知道分析的技术。 我今天还跟她们友好交流了如何精准打击 PCDN 。 我赞成并支持对 PCDN 打击。 我已经白名单了 |
| 37 barnettluo1994 OP @zmcity 他们的配置有些问题。 今天已经跟他们聊过了， 近期会改。 全省电信联通是用一个方案， 移动使用 SA 板卡。 包括公网 ip 的问题，我也聊了。 给联通提供建议收费提供公网 ip 。 因为后期公网要收回去了。 |
| 38 barnettluo1994 OP @busang 嘻嘻哈哈的是因为 我………关系硬啊……… 毕竟可以拿北京的朋友的关系 或者干脆直接拿公司的业务威胁。 对我来说其实这个问题不大。 |
| 39 barnettluo1994 OP @LisaSue 师傅没有这个权利加白的 哈哈哈哈哈哈哈 |
| 40 barnettluo1994 OP 有自动解封机制的～ |
| 41 barnettluo1994 OP @busang 今天是省核心网的一把手来跟我聊的。 跟我聊了几个比较典型的 PCDN 用户。 |
| 42 busang 99 天前 @barnettluo1994 你关系这么硬，为啥还待在里面玩。 |
| 43 barnettluo1994 OP @busang 已经全部豁免了，全部白名单 |
| 44 MiKing233 80 天前 这几天上行流量每天跑差不多 100GB, 持续了三天大概, 不是跑 PCDN, 今天 WAN 口被 ISP 侧重播, 我之前说过 ISP 给我发的 IP 都在 157.0.163.x, 归属地是江苏苏州和我的物理位置相符, 现在 IP 变成了 122.193.134.41, 归属地是江苏无锡, 我看你有说"流量太大会被切到无锡出口", 这个基本与我目前情况相符了, 另外在 PPPoE log 里面看到了一些有意思的地方, 之前都是 rcvd [CHAP Challenge id=0x2 <58cb42422b46b2620e7509b32b6cbbad>, name = "SZKS.XYH.F2/IP-BNG-M6000-1"] 而这次 PPPoE 流量被引导至另一个设备 rcvd [CHAP Challenge id=0x1 <4e8a4314dbe9ee34258ce021303273c1>, name = "Huawei"] 看起来它应该就是你所说的"中间是跑了一层隧道做转发压制的" 目前观察没有任何异状, 公网 IP 仍然存在, 对外端口转发/外部 VPN 连回内网都正常, 带宽测试也没有被限速[1250/320Mbps], 互联网延迟没有明显变化, 通过监控检查具体体现在: 原先从路由器 ping 网关, 延迟是 1ms 以内, 现在延迟变成了 5ms 到江苏联通的 DNS 服务器 ICMP 221.6.4.66, 延迟从 2ms 上升到 8ms 到阿里云 DNS 服务器 ICMP 223.5.5.5, 延迟没有任何变化维持在 26ms 走 CN2-GIA 到 BWH 的 LAX_USCA6 的延迟从 140ms 上升到 144ms 感知不明显 不太清楚江苏联通内部的规则, 只能根据目前现状分析, 这个无锡的出口是像广东电信那样的 PCDN NAT4 竞技场, 还是只是个用于监控分析大流量用户的网段, 以便后续分析再决定下一步如何限制? 至少目前我没发现这个网段有限制措施 完整的 PPPoE 拨号日志在下面有兴趣的可以拿去分析 https://cdn.mknetwork.net/files/wan-diag-ppp0_2025-07-21.log |
| 45 barnettluo1994 OP @MiKing233 我为什么会知道？ 因为省核心网一把手之前亲自到我家给我检查网络，现在给我白名单了。 因为我的需求是反电诈。 自己建设了过滤服务，同时我自己也主动屏蔽了 pcdn 流量和一些 ip 。 而且我需要在家工作 so 现在你关系不硬的话 根本解不了 |
| 46 barnettluo1994 OP @MiKing233 江苏联通的内部规则我都知道。 包括检测的域名和 ip 我也都有。 我只能说 你先正常用。不要大量上传。 自己屏蔽点常见的 pcdn 域名。 一般大概四天左右会自动解封。 除非你关系够硬，能像我这种直接白名单 |
| 47 barnettluo1994 OP @MiKing233 江苏联通和江苏电信是同一种设备 同一个分析规则。dns+netflow 的形式。 |
| 48 barnettluo1994 OP @MiKing233 联通算好的了。只是给你丢隧道里， 但端口转发都正常给你做。 |
| 49 MiKing233 67 天前 最新的结果:CIDR 段又变了, 从 122.193.134.41 变成了 116.147.64.97, 我看你标题也在这个段"江苏联通有人获取到 116.147.71.0/24 的公网 ip 么？", 这个段又是什么情况, 还没空研究, 是另一个竞技场还是什么 |
| 50 barnettluo1994 OP @MiKing233 都是竞技场。。。 |
| 51 MiKing233 66 天前 @barnettluo1994 我只在 116.147.64.97 呆了一天, 今天下午 WAN1 又被 ISP 侧重播了, 得到了最开始的 IP 段 157.0.163.x, 看起来是联通认为没问题出狱了, 这一段就是我最开始装宽带给的段, 而且现在也没有到网关延迟上升 5-8ms 被发到无锡去了, 最新的 PPPoE 日志也没有再出现被断线引导至那台"Huawei"了 |
| 52 |
 | 53 JensenQian 7 天前 我也进去了 我说怎么 ip 是无锡的 我之前不开梯子随便跳反诈的域名现在不跳了 csgo 的延迟也从 10ms 变成二三十 尼玛原来进小黑屋了 有没有大佬知道怎么出来啊 |
| 54 sudwort 7 天前 @JensenQian 你不是移动的吗 现在换联通了？说是 1 个月以上没有上网记录自动出来的 |
| 55 JensenQian 7 天前 |
| 56 JensenQian 7 天前 |
| 57 JensenQian 7 天前 |
| 58 sudwort 7 天前 @JensenQian 打师傅吧 让师傅上报可以解。你打 10010 一般不承认的 如果师傅不受理 就打 10010 。上报了一般可以解 这个 ip 段有毒的 有些网站打不开的 |
| 59 JensenQian 7 天前 @sudwort 确实，我也懒得出来了，现在小黑屋有公网 谁知道出来有没有了 |
| 60 JensenQian 7 天前 |
| 61 MiKing233 6 天前 @JensenQian 我是上行降下来一段时间被 ISP 侧重播出来了, 不过到 223.5.5.5 延迟 30ms 是正常的, 江苏这边联通到阿里云 DNS 就是延迟挺高的 我当时趁着在小黑屋期间, 测了得到一些数据 到 223.5.5.5, 路由第一跳是 221.6.251.46, 而非我当时分发的网关 122.193.134.1 到 baidu.com, 路由第一跳是 221.6.251.50, 而非我当时分发的网关 122.193.134.1 到 zhuhu.com/xiaohongshu.com, 路由第一跳是 221.6.251.46, 而非我当时分发的网关 122.193.134.1 到 bandwagonhost-LAX, 路由第一跳是 221.6.251.21, 而非我当时分发的网关 122.193.134.1 看起来它们存在多台 221.6.251.x 的网关做分流, 用于监控和分析用户流量行为 另外到 bilibili.com 路由第一跳反而是我当时分发的网关 122.193.134.1, 可能是 b 站流量太大或者他们认为没有分析的意义 我的需求就是通过公网 IP 对外开放一些端口给 RDP 和 OpenVPN 这些用来从外面连回家的, 进小黑屋对我来说完全无感, 我从苏州昆山测试, 除了延迟会升高 5ms 左右之外基本没有其它 debuff, 据说会压制连接数不过我没有用到大量连接数的场景没法测试 |
| 62 JensenQian 6 天前 |
| 63 sudwort 6 天前 @JensenQian 一共有 2 个 一个就是 116 还有个无锡的 一个东西 无锡的延迟小一点 |
| 64 JensenQian 6 天前 |
Select Language