福建省泉州市
最早的消息#
2021年12月3日,我是爱分享的小喵咪表示最近在泉州,无法打开许多国外服务器的网站,背后的原因是泉州市反诈骗中心为了防止境外不法网站的入侵所采取的阻断式处理。1
风声#
2022年1月10日,有人在论坛表示福建省泉州市开始执行网络白名单计划了,全文如下:234
反诈骗中心实施网址白名单已经3个月了
意思就是只有白名单里面的网址才可以正常登录。福建地区已经连续3个月是这个情况了。
我当初还以为是投诉电信乱收费被打击报复了,结果家里和两个工作地址的网络都一样。
打了N个电话最后电信客服才无奈说最近收到很多类似的投诉,问这个活动会不会和创文一样有个截止日期,答曰没有,估计会一直持续。
目前带来的影响就是大量网址登不上,总结一下:
怀旧服 WCL5 一个多月登不上,打了 3 次电话后恢复
笔趣阁这类的书站基本 GG
电影视频站全军覆没,慢慢游这个老电影网站也没了。
这两天点那个BT血魔练习打鬼魂的小网站也打不开。
所以只要不是特别正经的网站,大概率打不开
编辑一下我上面说的情况大多是 PC 端的,和那个 APP 没广么关系。
不近前段时间微信小程序的 WCL 确实也用不了。
再编辑一次,PC 端根本不需要装任何软件,直接就是未备套网址登不上
有几天晚上 0:00 左右顺手点了几个登不上的网址,发现可以登录,但是过了 1 ~ 2 分钟刷新一下又不见了
继续更新,目前白名单似乎集中在福建泉州地区,福州之类的地方暂时安全
希望别试点的太成功推广开来
警民互动#
2022年4月27日,祁氏在泉州公安局的官网在线咨询了一个问题:6
在泉州市无法访问公司境外网站
因为是全球的公司内部应用平台,在泉州市无法访问公司在境外的服务器。 在全国以外的省市都可以访问,但是只要出差到泉州就打不开了。 中国移动,电信,联通,泉州宽带全部都是试过,都是打不开,出了泉州就可以。 如何申请在泉州市允许访问公司商业网站? 谢谢
回复:
您好,我单位并未对境外服务器的访问进行技术屏蔽,您可以咨询运营商或者反诈中心。
其他的测试#
2022年5月7日,V2EX 用户发布了《前几天去泉州体验了一把白名单》,比较详细的测试了此地区的网络状况,全文如下:7
前几天去泉州体验了一把白名单
平时手机 24 小时开着 trojan ,绕过大陆 IP 模式。手头有 6 个节点,包括香港、日本、新加坡、非洲、泰国
前几天去泉州,高速路上一边睡觉一边听油管节目,因为是油管会员,可以后台播放。在高速路上节目突然停了,以为是信号不好,一看信号满格,百度秒开;以为是节点挂了,换了 6 个节点都不行。
偶然想起 V2EX 有人提到过泉州试点白名单,于是打开 ip138 ,一看,果然到了泉州境内,移动信号的 IP 也变成泉州。网上有人说,可以通过更改运营商归属地接入,让你在哪都是归属地 IP ,电话问了移动客服,不支持这个操作。
但是实在想继续听节目,高速路上无聊,于是切换到 SIM2 卡,一张澳门的卡,大陆和澳门流量共用,油管是可以继续访问了,但是提示 Premium 不支持该地区,无法后台播放,于是只好即开着 SIM2 又连着香港 trojan ,卡流量只有 2G ,战战兢兢如履薄冰。
以上提到的是移动网络无法连接 trojan ,到了酒店,是泉州电信,同样都无法连接,看来白名单是全运营商生效的。
好奇白名单的机制,于是浏览器打开 trojan 域名,确实无法访问,但是直接打开 trojan 的 IP 却可以,那白名单机制应该是域名吧。
于是尝试用备案的域名解析上述 IP ,依然无法访问,看来备案并非自动白名单。
既然 IP 可以访问,那 ssr 应该可以吧,试了一下还真行,不过帅不过 5 分钟 IP 就废了,据说这个协议已经可以被主动探测。
由于很少去泉州,没有继续深入研究。不过大概可以想到的解法是多增加一层国内服务器中转。
此帖子的下方也有其他用户的测试:
z919126592 在 26 楼发布的测试
情况貌似是在三月初开始的,因为当时我一直使用的域名+香港腾讯云的 trojan+tls 以及 vless+xtls 突然无法连接,而后更换为 v2ray websocket+ip 直连方式成功。
坐标泉州主城区,测试如下:
三网运营商 家宽 5G4G 流量均被干扰
无 DNS 污染 只有 sni 阻断
http 访问不会跳转到反诈 https 会 reset
国内中转及 IPLC 可以正常翻墙
Github cloudflare 主域名 spotify hostloc 等可以正常打开
除 http https 外的协议正常 包括 SSH
干扰发生在各种端口上,不仅仅是 80 和 443
梯子解决方案:
使用 SS libev 的 AEAD 加密( ip 连接)
V2ray Websocket 无 tls 连接
国内中转( IPLC )
2022年5月8日,泉州主城区有人做了更详细的测试:8
福建泉州地区的白名单域名阻断
坐标泉州主城区,测试如下:
三网运营商 家宽 5G4G 流量均被干扰
只有域名白名单 无 IP 白名单
除白名单域名外,所有解析到境外 ip 的域名都无法打开(测试过我手上没有被 GFW 墙也没有任何污染的域名,以及新买的.xyz 域均被 reset ,Telegram 网友测试只有.xyz 及.icu 域会被阻断,部分小众的.org 域不会被阻断,此情况我还未测试)
无 DNS 污染 只有 sni 阻断
http 访问不会跳转到反诈页面,只会阻断 https 会 reset
国内中转及 IPLC 可以正常翻墙
Github CloudFlare 主域名 Spotify Hostloc Steam 等可以正常打开
除 http https 外的协议正常 包括 SSH
干扰发生在各种端口上,不仅仅是 80 和 443
Cloudflare 的 ip 在套上域名后打开同样受阻断,workers.dev 无阻断
梯子解决方案:
使用 SS libev 的 AEAD 加密( ip 连接)
V2ray Websocket 无 tls 连接
国内中转( IPLC )
第 1 条附言 2022-05-09 08:21:31 +08:00
补充:从墙外访问联通家宽公网 NAS 正常,非标端口但已配置 SSL 。早晨起来发现 CloudFlare Workers 也寄了…
第 2 条附言 2022-05-09 23:25:07 +08:00
为测试除.xyz .cyou .best .vip之外的廉价域名是否有阻断问题,我同时购买了.cc/.tech/.org/.xyz 四个域名,同时解析到CloudFlare CDN(开云朵)和香港腾讯云/斯巴达9929(不开云朵直连),结果是全寄 SNI伪造和IP SSL确认可用 Hysteria确认可用 ESNI 在2020年7月底就被GFW干掉了
2023年初的情况#
2023年1月30日,有 V2EX 用户前往泉州再次测试了一下当地的网络,发现联通能像其他内地一样,但电信和移动就与其他人测试的一样。9
关于反诈骗#
关于泉州的某种「白名单」,有人认为是当地诈骗多,所以为了反诈骗,有关部门 才开始设计这种封锁。
但这种看法没有明确的证据,而当地诈骗多,是指「赴境外诈骗窝点作案」,10 犯罪行为没有发生在本地,所以目前没有可靠的证据指出这种封锁是为了反诈骗。
-
我是爱分享的小喵咪, 《泉州企业网站服务器放境外打不开怎么解决》, 百家号, 2021-12-03. (参照 2022-05-10). ↩
-
猛男爱巨乳, 《反诈骗中心实施网址白名单已经3个月了》, L站, 2022-01-10. (参照 2022-05-08). ↩
-
zhaijiadehuiye, 《反诈骗中心实施网址白名单》, r/China_irl, 2022-01-10. (参照 2022-05-08). ↩
-
墙国蛙蛤蛤💙💛🐸, 《网传福建泉州试点GFW白名单制度》, Twitter, 2022-01-12. (参照 2022-05-08). ↩
-
指《Warcraft Logs》,是一款重写了服务端的《魔兽世界》「私服」。 ↩
-
祁*, 《在泉州市无法访问公司境外网站》, 泉州市公安局, 2022-04-27. (参照 2022-05-10). ↩
-
Chism, 《前几天去泉州体验了一把白名单》, V2EX, 2022-05-07. (参照 2022-05-08). ↩
-
z919126592, 《福建泉州地区的白名单域名阻断》, V2EX/水深火热, 2022-05-08. (参照 2022-05-14). ↩
-
Kenyore, 《过年去了一趟泉州 体验了一下白名单 已经不只是泉州移动不行了》, V2EX, 2023-01-30. (参照 2023-01-31). ↩
-
平安无锡, 《公安部披露13个职业电信诈骗地区!(附58种诈骗手法)》, 澎湃新闻·澎湃号, 2018-10-28. (参照 2023-01-31). ↩
(由于更新时间是手动更新的,所以部分页面内容已更新,但忘记修改新的日期了……)