北京联通无🧱IP 114.254.11.0/23

[AlphaTauriHonda]

不少人一直有这样的疑问，有没有无🧱的中国 IP ？
https://v2ex.com/t/1084976

答案是有的，而且相当多。那种不使用三大运营商或教育网科技网国际出口的中国 IP 很多，不用列举了。

但是有没有用 AS4134(AS4809) AS4837(AS9929) AS9808(AS58453 AS58807) AS4538(AS23911) AS7497 出口的 IP 没有🧱呢？
也是有的，不过很少。我见过的大多数集中在北京，并且这个无🧱列表是会变动的。无🧱可能是/24 ，/23 也可能是/32 ，/30 。近期见过北京联通和移动，北京电信已经很久没见到无🧱IP 了。

目前的无🧱IP 北京联通 114.254.11.0/23

[kkk9]

也许不是无🧱，也许是🧱的实验室 😅😅

[showgood163]

我听到有无墙 ip 的第一想法是必须争取，每天晚高峰到 cloudflare 的连接和跨省服务器的连接丢包 qos 到压根没法用

[showgood163]

@showgood163
另外总有人拿国内宽带资费和国外资费去比，国外的宽泛提供商一般不是垄断的啊，国外的宽带服务的强和中国比就是弟中弟，这些人到底哪来的脸去比来比去的？

[qwvy2g]

@showgood163

[qwvy2g]

见过部分测试视频中的国外测速，大部分是很快就满速，国内家宽测速给人一种感觉就和便秘差不多，一开始拉出很少一点，等快结束才不情不愿地慢慢出来。不清楚运营商用了什么压制手段。

[MFWT]

我比较好奇的是这些段的用途，可能是某些特殊大型活动，场馆网络先 NAT 到这种临时段再直连出去？

[miaomiao888]

可能国际酒店专用网
IPLC

[GeekGao]

IPEL 某个 PoP

[YGBlvcAK]

这就是她能发推的原因？

[mytsing520]

@YGBlvcAK 她发推是走的专线

[yyzh]

@mytsing520 应该不需要吧...外交部上网打声招呼就是了.还得弄什么专线不是自己人给自己人找麻烦嘛

[mytsing520]

@yyzh 他们是通过运营商采购的跨境专线。我之前在一个可以连接海外的地方待过，那边说买过跨境专线，实际访问到境外特定站点是以香港的 IP 发起访问，而访问这些网站需要提前报备开通访问权限；国内 IP 采取严格管控措施不得绕过。

[AlphaTauriHonda]

@kkk9 这也是一种可能，不过这些 IP 有攻击和扫描行为
@MFWT 扫描或者爬虫
@miaomiao888
@GeekGao
不是，你可以 traceroute 确认。202.57
196.0/24 才是 IPLC

[MFWT]

@mytsing520 国内很多『跨境 SD-WAN 』都是这种套路，厂家和御三家合作买专线（或者可能存在的，特定过白 IP ），然后预先申请白名单（ GitHub ，亚马逊什么的），客户有需求再额外申请审批，本质上就是大号梯子，只不过有资质审核，再交点保护费

[GeekGao]

@AlphaTauriHonda traceroute 咋确认的，这是啥逻辑？ 我看美国 LA 也是要走 Arelion (Twelve99) 这种 T1 运营商的啊，怎么看出没墙的？

[mytsing520]

@MFWT
嗯。我遇到的一些网站清单可能提前沟通过了，在那个地方只需要找电信申请一个账号就可以直接使用

[lcy630409]

从技术上来说 是存在的，墙是通过镜像的方法来处理数据，在某些白名单的 ip 直接放行 又不是不可能
而且 跨国企业和领事馆这种有正儿八经的外网需求 大概率是有白名单的

[S179276SP]

你是怎么知道这个 IP 段是 walless 的？

[huihuilang]

@lcy630409 让我想起了 N 年轻的老帖子： https://www.v2ex.com/t/298409

[AlphaTauriHonda]

@S179276SP
@GeekGao
https://v2ex.com/t/1020636
https://v2ex.com/t/857393
domain=bogus.google.com.hk type=AAAA
domain=bogus.google.com.hk type=A
domain=bogus.google.com.hk type=TXT
重复 2 次

[AlphaTauriHonda]

更多的联通无墙 IP ，请各位补充电信和移动的 IP 。
113.59.47.0/24
112.92.224.0/22

PING 112.92.220.1 （有墙）
PING 112.92.224.1 （无墙）

用没被墙的墙外 IP PING
--- 112.92.220.1 ping statistics ---
2311 packets transmitted, 2310 received, 0.0432713% packet loss, time 474790ms
rtt min/avg/max/mdev = 205.831/207.137/236.046/1.181 ms, pipe 21, ipg/ewma 205.536/206.984 ms
--- 112.92.224.1 ping statistics ---
1795 packets transmitted, 1794 received, 0.0557103% packet loss, time 472707ms
rtt min/avg/max/mdev = 265.822/267.094/285.823/0.798 ms, pipe 27, ipg/ewma 263.493/267.273 ms

用被墙的墙外 IP PING
--- 112.92.220.1 ping statistics ---
30139 packets transmitted, 0 received, 100% packet loss, time 308226ms
--- 112.92.224.1 ping statistics ---
1482 packets transmitted, 1472 received, 0.674764% packet loss, time 297814ms
rtt min/avg/max/mdev = 198.487/203.722/351.868/8.920 ms, pipe 20, ipg/ewma 201.090/199.809 ms

所有🧱内 IP ，包括使用电信联通移动国际出口的 IP ，都可以在需要的时候白名单放行。

@showgood163
@GeekGao
@mytsing520
@S179276SP
@huihuilang

[S179276SP]

@AlphaTauriHonda 确实哦，这个路由跟踪实在是太离奇了。

[S179276SP]

@AlphaTauriHonda 我一直以为所有三大运营商，只要是 AS4134 ，4837 ，9929 等下的 IP ，一定会经过 Wall ，这是设计的问题，没想到居然还有位于这三大自治域下的 IP 但不受墙的管控的。但是既然运营商可以做到这一点，为什么有访问外网需求的合法跨国公司不使用标准的三大运营商呢？比如公司 AS 或者路由 -> 4134/4837/4809 -> 海外互联网，而使用各种奇怪的第三方比如北京天维信通科技 CBCTech 的 sdwan ，或者 iplc 来实现？

[AlphaTauriHonda]

@S179276SP 这些 IP 的用途是 https://support.google.com/a/answer/9007870?hl=zh-Hant 和其他恶意扫描爬虫行为。你可以把这类 IP 看作国防承包商或者 NSA （墙内版）的资产，跨国公司不能用，这类 IP 的存在都鲜为人知。

[S179276SP]

@AlphaTauriHonda 不会吧，就连朝鲜也不会傻到用自己朝鲜的 IP 段去进行攻击，都是跳板机，那这样一来这个无墙 IP 也没啥作用了，话说这个路由跟踪到珠海？是不是横琴用的？我记得之前中国电信倒是有一个港澳居民专属宽带，横琴可申请，可以访 “域外网络”

[huihuilang]

@AlphaTauriHonda iplc 不就是号称没有墙的吗，有啥区别呢

[AlphaTauriHonda]

@S179276SP 在不在珠海不太清楚。这类 IP 有用来访问被🧱网站和寻找跳板机的行为

[AlphaTauriHonda]

@kkk9
墙的实验室 220.182.40.0/23
从墙内墙外访问都过墙。

广东电信无🧱IP
PING 219.128.80.7
116.19.103.0/24
219.128.80.0/24

[unb]

@huihuilang #26 这是公网的无墙，显示 cn 的 ip 。iplc 那也只是把 国内到 香港这端拉直而已，本质还是用的内网服务，通常直接显示香港 ip 。

[GeekGao]

@AlphaTauriHonda 你提供的这两个：
PING 112.92.220.1 （有墙）
PING 112.92.224.1 （无墙）


我从日本路由跟踪回来，没看出有啥区别 ，kddi 的线路 直接 peering 到联通骨干网

[mytsing520]

@S179276SP 横琴那个是专线到澳门的，需要遵守澳门法律

[huihuilang]

@unb 嗯 iplc 如果没有落地的话显示的 ip 应该就是入口吧，这样的话是不是也算没墙呢

[AlphaTauriHonda]

@huihuilang 一个 IP ，如果在墙内，连墙外要过墙，如果在墙外，连墙内要过墙。无🧱意思是，一个 IP 到两边都不过墙。

@mytsing520 如果有人办一条就知道了

@GeekGao #20 ，你也可以问看懂的其他人