大致分析推理的
结论:
这些屏蔽 是 Cloudflare 从路由层 主动屏蔽的, 不是G-F-W触发屏蔽的
测试了 从BGP路由层面主动屏蔽的,而且看IP结尾也能看出来 都是.1 结尾
高墙是自动化无序的 不可能按特定规则只屏蔽.1 豁免其它
我扫描了一下Cloudflare IP段上 反向解析的域名
Cloudflare现在把免费用户,按一些条件触发,给域名打 tag (大概这些 但是不是绝对)
1. 有一定访问流量
2. 黑名单违法关键词触发的域名
3. 涉及违**国法律的内容的域名,(不仅仅是中国,其它的也有 对应的IP池是其它数字结尾)
都自动解析和分配到被大陆屏蔽的IP段上了,就是在中国大陆无法直接访问
同一域名,换账户,新接入,可能临时分配的随机IP,触发上面那几个条件,但是一段时间还是会解析到这个屏蔽大陆的IP池
主要涉及的IP有
104.21.16.1
104.21.28.1
104.21.32.1
104.21.64.1
104.21.80.1
104.21.96.1
104.21.112.1复制代码
这些被屏蔽的IP段,特征都是以 .1 结尾 不同国家对应不同结尾
大致是这样
不清楚是为了提升业绩和获取更多付费用户 还是和中国执法机构合作推出的
(看最后 如果是和网信办合作的 那么域名名单就是网信办推送的,这个可能性不大 因为企业合规性问题 审计过不了)
貌似BC那些站群是重灾区
结论:
这些屏蔽 是 Cloudflare 从路由层 主动屏蔽的, 不是G-F-W触发屏蔽的
测试了 从BGP路由层面主动屏蔽的,而且看IP结尾也能看出来 都是.1 结尾
高墙是自动化无序的 不可能按特定规则只屏蔽.1 豁免其它
我扫描了一下Cloudflare IP段上 反向解析的域名
Cloudflare现在把免费用户,按一些条件触发,给域名打 tag (大概这些 但是不是绝对)
1. 有一定访问流量
2. 黑名单违法关键词触发的域名
3. 涉及违**国法律的内容的域名,(不仅仅是中国,其它的也有 对应的IP池是其它数字结尾)
都自动解析和分配到被大陆屏蔽的IP段上了,就是在中国大陆无法直接访问
同一域名,换账户,新接入,可能临时分配的随机IP,触发上面那几个条件,但是一段时间还是会解析到这个屏蔽大陆的IP池
主要涉及的IP有
104.21.16.1
104.21.28.1
104.21.32.1
104.21.64.1
104.21.80.1
104.21.96.1
104.21.112.1复制代码
这些被屏蔽的IP段,特征都是以 .1 结尾 不同国家对应不同结尾
大致是这样
不清楚是为了提升业绩和获取更多付费用户 还是和中国执法机构合作推出的
(看最后 如果是和网信办合作的 那么域名名单就是网信办推送的,这个可能性不大 因为企业合规性问题 审计过不了)
貌似BC那些站群是重灾区