V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
rockcat
V2EX  ›  宽带症候群

UDP 最近好像是重灾区

  •  1
     
  •   rockcat · 2023-02-28 17:35:32 +08:00 · 5715 次点击
    这是一个创建于 644 天前的主题,其中的信息可能已经有所发展或是发生改变。

    基于 UDP 协议的要么直接被阻断(同机器上的 tcp 正常),要么丢包严重。wireguard 基本是废了。

    23 条回复    2023-03-02 14:23:40 +08:00
    acbot
        1
    acbot  
       2023-02-28 18:07:46 +08:00
    UDP 一直以来都是重点照顾对象,在我印象中从未放松。
    cnbatch
        2
    cnbatch  
       2023-02-28 18:19:27 +08:00
    UDP 从来都是重灾区,甚至都用不着大墙关注,运营商自己就已经重点限制 UDP 流量,单单境内跨运营商甚至跨市都可以各种丢包,限速限得死死的。

    跨墙就更不用多讲了。wireguard 一早就能够被识别出来
    /t/851718
    novolunt
        3
    novolunt  
       2023-02-28 18:20:57 +08:00
    cf 的 wireguard 毫无压力
    gamekiller0010
        4
    gamekiller0010  
       2023-02-28 19:40:12 +08:00 via iPhone
    wireguard 本来就能被识别啊
    lingaoyi
        5
    lingaoyi  
       2023-02-28 20:12:32 +08:00
    2022 年 9 月开始就更严重,怎么可能今天才发现呢。
    ByZHkc3
        6
    ByZHkc3  
       2023-02-28 21:20:11 +08:00
    @lingaoyi 最近 xbox 账号鉴权就是这个被干掉了,部分地区挂壁上不去
    unnamedhao
        7
    unnamedhao  
       2023-02-28 21:35:37 +08:00 via iPhone
    wireguard 到海外基本会被阻断
    yaott2020
        8
    yaott2020  
       2023-02-28 22:03:30 +08:00 via Android
    wireguard 一条 iptables 规则就可以识别
    rockcat
        9
    rockcat  
    OP
       2023-02-28 22:48:46 +08:00
    @novolunt 怎么玩?求带🙏
    rockcat
        10
    rockcat  
    OP
       2023-02-28 22:49:57 +08:00
    @lingaoyi 全局路由用的少,大部分时间都是代理模式...
    a8Fy37XzWf70G0yW
        11
    a8Fy37XzWf70G0yW  
       2023-02-28 22:54:22 +08:00
    福建寧德移動:能被識別出來的“高危”,至境外的 UDP 連線均被限制爲很低的速率。IPv6 中的更是如此,所以各種組網工具程式在我這都不好用。
    pendulum
        12
    pendulum  
       2023-02-28 23:52:20 +08:00
    我也被困扰着,现在比较先进的 VPN 协议都是 UDP 协议的,有没有纯 TCP 协议的软件啊?
    yunisky
        13
    yunisky  
       2023-02-28 23:55:23 +08:00
    去年在法国用 free.fr ,10GEPON 线路+固定 IP ,跟国内家里电信 50M 固定 IP 互联用于站点间互访,无代理访问行为。
    刚开始懒惰用 GRE 直接打通了,速度一般,两个月后 GRE 直接被阻断了,换了 Wireguard 打通。
    Wireguard 感觉速度比 GRE 差,但是能通。稳定使用了两个月,实在忍不了这个速度了,又试了一下 GRE ,发现 GRE 又通了。

    所以结合亲身体验来看,似乎 wireguard 到海外基本会被阻断,不是 100%会出现的。并且低级协议不加密也不一定会被搞
    sentivcn
        14
    sentivcn  
       2023-03-01 00:57:18 +08:00
    我是订阅 rarbg 全部都是 4KHDR remux ,8 块 12t ,4 块 18T ,一个电影好几个版本,也懒得整理
    bclerdx
        15
    bclerdx  
       2023-03-01 01:15:17 +08:00
    @yunisky 这就是明显的 ISP 或墙和你玩躲猫猫。
    bclerdx
        16
    bclerdx  
       2023-03-01 01:16:07 +08:00
    @cnbatch 为何要干扰 UDP ?干扰了他人 UDP ,难道 ISP 自损 800 ?
    AlphaTauriHonda
        17
    AlphaTauriHonda  
       2023-03-01 01:24:30 +08:00 via iPhone
    @yunisky 建议用 Orange 。
    free.fr 连电信比较慢,之前换 orange 就快多了。
    cnbatch
        18
    cnbatch  
       2023-03-01 01:53:54 +08:00   ❤️ 2
    @bclerdx 我也不知道为什么 ISP 要干扰 UDP ,但他们确实就这样做了,长期存在
    /t/192141
    /t/297342
    /t/610909
    /t/643332
    /t/684714
    /t/819841
    /t/843860
    /t/881942 (这个帖子你也见过,就是限速限得死死的,只有 quic 例外)

    玩个游戏都、流量不大,都被丢包:
    https://www.txrjy.com/thread-1208022-1-1.html

    网友们不得不想出各种办法尽量降低受干扰的程度
    /t/382261

    另外,“ISP 为什么要限 UDP 的速度”,v2ex 自己就有过相关问题:
    /t/803960

    知乎也有关联分析:
    https://zhuanlan.zhihu.com/p/526656026

    至于信不信就由你了
    Aaron325
        19
    Aaron325  
       2023-03-01 03:32:29 +08:00 via iPhone
    Udp 给我的感觉就是纯纯白名单:不明确你的使用就阻断限流。移动做的最极端
    ddoyou
        20
    ddoyou  
       2023-03-01 08:21:16 +08:00
    因为 UDP 协议的 DDoS 攻击基本没法防。目前监测到大流量的 DDoS 攻击基本都是 UDP 协议反射导致的。
    sylviaweissenba
        21
    sylviaweissenba  
       2023-03-01 14:29:29 +08:00
    @cnbatch dos 的时候 udp 泛洪 ...
    sbilly
        22
    sbilly  
       2023-03-02 12:45:00 +08:00
    @yunisky 你的环境里面 GRE 和 wireguard 性能差别有测试数据吗?好奇一下。
    xwybss
        23
    xwybss  
       2023-03-02 14:23:40 +08:00
    wireguard 没有秒封才是个新闻
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1002 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 21:04 · PVG 05:04 · LAX 13:04 · JFK 16:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.