跨境漫游只不过是透明代理？

[madizan]

似乎从 QQ 邮箱 app 的设备管理模块，能显示出境外归属运营商所在地区和漫游地所在地。图片手机页面暂无法上传。

[kyor0]

一般漫游卡都是走传统 vpn 或专线回流，除了基站定位限制外，漫游时的 ip 和在当地 ip 也会有区别

[fisherwei]

一楼说的对，所以在中国大陆合法的建立不受 gfw 监管的互联网信道手段是使用境外运营商的手机号码漫游上网。

[S179276SP]

@fisherwei 有无境内注册到 CNNIC 下的 IP 却不受到 gfw 监管的，之前有人提到上海纽约大学。

[fisherwei]

@S179276SP 有好多，有正经的，有不正经的。现在 gfw 其实也是千疮百孔。只要钱给足。

[yorkyoung]

歪个楼，现在的境外卡在境内走 LTE 也就是 4G+网络。那么，境外卡在境内走 5G 网络还差哪些软硬条件呢？

[AlphaTauriHonda]

@S179276SP 222.126.128.1
121.46.16.1
113.21.232.1
120.136.22.1
43.229.142.1
103.48.154.1
119.18.229.1
119.18.234.1

[CKR]

@yorkyoung 应该是营运商之间的协议问题吧，像中移动香港和澳门电信就可以在境内漫游 5G

[yorkyoung]

@CKR 查了一下，是的。像国内三大运营商 4G 套餐也可以用 5G 网，但有的境外运营商如果没开通 5G 套餐，国际漫游到境内也不能用 5G 网络。

[wwbfred]

看见你在那边的帖子了，定位的锅，定位关了再试试。

[madizan]

@wwbfred 事实上，关了试了也没用。

[S179276SP]

@AlphaTauriHonda 我看他们的上游 ASN 居然有境外的，是不是可以不经过三大运营商直接和境外 ISP 进行 bgp （不是穿透）？那岂不是什么广电也可以？

[S179276SP]

[AlphaTauriHonda]

@fisherwei 说的不对。有一个墙内入口，一个墙外出口才是多，相当于给那个墙内 IP 开了代理。

这种没有墙的 IP 非常少。从墙内访问它不经过运营商出口，它访问墙外没有墙。

[AlphaTauriHonda]

@S179276SP 广电与谷翔连 Google ，世纪互联 Azure 连 Azure 类似，直接相连没有墙的是小部分，而且根据他们设置的白名单。

只要不经过三大运营商就没有墙。这些没有墙的 IP 都是不经过的，而且他们连境内是用三大运营商的路由，你可以 traceroute 。

[S179276SP]

@AlphaTauriHonda 那说白了其实经过三大运营商还是有墙呗，这些 IP 没墙是因为调整境外流量走向境外的上游；但是貌似中国联通给朝鲜做 IP Transit ，路由是经过中国大陆，却没有墙的。

[AlphaTauriHonda]

@S179276SP 只有经过了三大运营商的出口才有墙。
比如 23.42.176.1 ，和朝鲜的类似，用联通 169 但是没有墙。具体是到世界其他地方没有墙。但是从墙内访问还是要过墙，因为经过了三大运营商的出口。联通访问朝鲜的 IP 也是要过墙的，因为经过了广州的出口。
这些 IP 的路由和其他墙外运营商的 IP 没有区别。

之前列出来的没有墙的 IP 是到墙内墙外都没有墙。

[AlphaTauriHonda]

@S179276SP 也就是到墙内墙外都不经过三大运营商的出口的 IP 。

[S179276SP]

@AlphaTauriHonda 确实这个 IP 很少见，基本中国三大运营商都是只见过有第三 /第四航权的，境内到境外，很少境外到境内再到境外的这种类似第六航权的互联网转接，其他国家的运营商就很多，相当于不出国际机场转机就不用过海关了呗。

[fisherwei]

@AlphaTauriHonda 非常多，在 gfw 给 ip 加白，俗称打洞。有完整的地下产业链。

[AlphaTauriHonda]

@fisherwei 想多了，非常多的话请给出几个墙内墙外都不经过墙的 IP 。
即使你说的是在墙外但是不经过墙的 IP 也是非常少的。这样一个要求层层审批的东西还有俗称？

比如 139.198.112.1 ，在香港，访问墙内不过墙。

[fisherwei]

@AlphaTauriHonda 给不了也不敢给，我经手过的加白是加原地址，或者原地址+目的地址。

如果你不信，就当我胡说吧。

[AlphaTauriHonda]

@fisherwei 墙是一个中心化的设施，你要是用三大运营商的出口，都要过墙。

如果你用过的是走境外上游，你用过的 IP 应该就在我发的 IP 的同一个子网里。你说你用三大运营商的 IP ，能给自己加白名单我是完全不信的。

[SCJiang]

@S179276SP 那个走 169 的段和朝鲜的段，毕竟审计设备只是在跨境的 C-I 段上，他们走的路由虽然地理位置在国内，但实际上都是在国际交换这一层，全程算是属于境外骨干网，根本没跨境过，更不用说境内骨干网。像中亚几个国家要访问东亚网络，如果买电信的 Transit 也会经由 AS4809 的乌鲁木齐-北京-香港的节点，还有 CTMO ，路由则是广州-香港。倒是 23.42.176.0/24 这个段的特点是居然会接入联通这种 Tier-2 的 ISP ，属实罕见，毕竟放在海外，联通的骨干网也实在算不上优秀。

[SCJiang]

@AlphaTauriHonda 挺有意思的，原来还有公网地址能同时和境内外骨干网互联的，挺好奇这玩意同时从技术和合规性上是怎么实现的。像我之前发现几个段都是“离岸”的，如果访问境内地址路由必须先绕境外，再从公用出入口入境。不过我也一直很好奇到底有没有能经过公用出口的“白名单”地址，如果要自己研究，估计近期最可行的入手点是奥运上联通提供的互联网服务，不知道他们的跨境方案是什么。

国内已知跨境没有审计设备的大型骨干网似乎只剩下中信运营的那个了。

[SCJiang]

@yorkyoung 其实就是 5G SA 漫游，要实现漫游就是要把前代流程差不多重新做一遍，全球运营商间还在试验，去年有个通稿是中移动和韩国 KT 做了个双向漫游试验，基于归属地路由结构

[AlphaTauriHonda]

@SCJiang 这些段都是 Akamai 为了优化到墙内联通 169 的质量接入的。在香港
184.50.92.1
184.50.90.1
69.192.8.1
23.13.184.1
23.77.214.1
23.42.176.1
184.50.87.1
香港还有 Akamai 用移动国际 CMI ，日本有直连电信 163 。

[my2492]

@S179276SP 联通到朝鲜路由经过大陆，但是不经过 C-I 。遇到过 IIJ 到 ctclouds ，路由是 IIJ-联通-墙内联通 CN2 互联-CN2 海外的，这种即使两个海外 ip 连接也能被墙掉，我经历过。只要经过 C-I ，不区分流量从哪里来到哪里去，就会有墙

[my2492]

@SCJiang 公网地址直接互联不就是买了个 transit 走的专线到上游接入

[AlphaTauriHonda]

@SCJiang 中信的没有办法跨境。
上海纽约大学的 103.242.129.1 和 103.242.130.1 在上海，但是只接入中信国际，所以从墙内访问要过出口绕到香港澳门再回到上海。

[AlphaTauriHonda]

@my2492 用被墙的 IP 测试是个好办法。把墙想成物理的，好比机场的海关，非常中心化的设施。

[fastcache]

@AlphaTauriHonda 有朝鲜的 ip 或 as 吗？

[AlphaTauriHonda]

@fastcache 175.45.176.1
175.45.177.1
175.45.178.1 不用 169 用 transtelecom
175.45.179.1

AS131279 AS134544

[S179276SP]

@SCJiang 晓得了，看来鑫鑫要访问世界从朝鲜坐飞机从北京机场国际区转机再到香港就是不过墙的，但是国内拿护照排队等待过 北京边检 进入机场国际区的旅客属于 C - I 段流量了。

话说应该是电信太贵了，中亚经过大陆再到香港这种几乎见不到，基本都是靠毛子绕一圈。

[fhbyljj]

@AlphaTauriHonda @ S179276SP 朝鲜 IP 怎么走，你们是如何知道的？？？

[S179276SP]

@fhbyljj 出去不知道，很久以前 tracert 过进去的，进去貌似是美国-上海联通-香港联通-朝鲜-******，有人说联通只给了朝鲜的 sprint 路由。

[haojunmei]

@SCJiang 其实按理来说有黑名单也就会有白名单 理论是可行 就是切入口 怎么去让他开放个白名单给你。奥运村的网络个人其实倒也感觉不一定是直接国内 IP 白名单出去 也有可能跑联通自己的线路到港再提供互联网服务 相当于把整个奥运村怼到了香港，因为国内 IP 毕竟在海外不单单有国内的主动墙 还有被动墙 比如看不了 NF 之类的

[haojunmei]

@S179276SP 找了下 不知道这个算不算 129.250.66.10 NTT 在广州与电信互联的 IP 地理位置确实是在国内 但是他是直接和 ntt 骨干连起来的 NTT 到这里不用过墙

[fastcache]

@fhbyljj ping.pe

[SCJiang]

@AlphaTauriHonda 噢噢，中国大陆优化那就说得通了，但居然还会放一些国际路由上去

[JensenQian]

https://www.v2ex.com/t/767664
之前四川和江苏移动好多网站都是走穿透出去的

[S179276SP]

@JensenQian 穿透跟买互联网转接的 bgp 不一样，后者被墙的境外网站看到的是中国 IP 。

[JensenQian]

@S179276SP #41 感谢大佬

[datou]

@yorkyoung 需要境外运营商跟国内运营商合作开通 5G 漫游

[AlphaTauriHonda]

@JensenQian 穿透相当于帮你开代理，而不是你用的 IP 不经过墙。

[AlphaTauriHonda]

@haojunmei 这个 IP 到墙内要经过三大运营商的出口，要过墙的。这个 IP 在北京机场国际区，墙内去要经过海关，它到墙内也要经过海关。

[fhbyljj]

@S179276SP 哦，想起来了，之前朝鲜有个网站一直能访问，看网页代码还能看到他们的操作系统到了那个版本

[S179276SP]

@haojunmei 但这个 IP 的 countrycode 好像是美国，注册也是在 ARIN 下，假如我们用这个 IP 看国内版权视频也是不能看的应该，访问谷歌也应该是美国区

但比如 222.126.128.1 pacnet ，还有上海纽约大学，国家码是中国，应该就可以看国内流媒体，访问谷歌应该也是中国大陆区。

[yorkyoung]

@datou @SCJiang 哦哦 了解 谢谢

[czwstc]

@fisherwei 你加完白名单，是不是类似于跨国企业对国内外的 ip 互联做的白名单，并非不过墙，而是不触发 Block ？

[S179276SP]

@haojunmei