博客

快讯

• 中国电信DPI扩容招标曝光：翻墙封锁将升级，未来何去何从？

  电信阳光采购网发布 163国际出口国内段扩容设备招标公告 ，12.4T链路、涉及北京/上海/广州/昆明/海口等5个国际通信业务出入口局。

  该招标公告中，包含三份主要文件，以下为对 招标公告 + 国际通信业务接口要求 + 中国电信DPI接口规范 的大致梳理。

  ---

  🚨 【一】整体背景 – 这三份文件在干什么？

  这三份文件讲的事情可以概括为一句话：

  ➡️ “中国电信要在国际网络出入口，部署更强大的流量监控系统，并且把所有用户跨境访问的数据实时上传给工信部监管平台进行分析和封锁。”

  ---

  📌 【二】三份文件分别说了什么？

  1️⃣ 《招标公告》说了啥？

  ✅ 核心内容：

  • 中国电信要在全国各大国际出口（北京、上海、广州、昆明、海口）升级DPI深度包检测设备。
  • 这些设备可以：
    • 检查每个用户访问的域名、网址、IP。
    • 识别访问的软件、协议类型（HTTP、QUIC、TLS…），准确率 ≥95%。
    • 支持 百万级封锁规则，对不允许访问的网站和服务进行封锁。

  ✅ 为什么？

  • 美其名曰为了“跨境流量安全”，实质为阻止用户访问被封锁的网站和服务（翻墙）。

  ✅ 能力多强？

  • 每条链路可处理 6000万并发连接，200万新建连接/秒，也就是几乎无限并发都能识别，不会漏掉。当然，理论上如此，实际上要等完全部署好后观察最终效果才能知道。

  ---

  2️⃣ 《国际通信业务出入口局接口要求》说了啥？

  ✅ 核心内容：

  • 所有电信运营商（电信、联通、移动） 都必须 每5分钟 向工信部上传一次国际出入口网络数据（xDR话单）。

  ✅ 上传什么数据？

  • 用户IP、访问的服务器IP、端口、协议类型、访问时间、流量大小。
  • 能精确知道：
    • 谁在访问
    • 访问了什么
    • 什么时候访问
    • 用了什么协议
    • 上下行流量多少

  ✅ 技术细节：

  • 数据通过 REST API 或 SFTP 实时上传。
  • 文件大小超过500MB需要拆分上传，保证不丢数据。

  ✅ 目的？

  • 工信部实时掌握所有国际访问情况，发现“可疑翻墙流量”后可快速布控封锁。

  ---

  3️⃣ 《中国电信DPI数据标准与接口规范》说了啥？

  ✅ 核心内容：

  • 定义了DPI设备如何：
    • 分析每个用户的流量内容（比如你访问的网页URL、Host、TLS指纹…）。
    • 进行 “流量镜像” ：把指定的流量内容复制到监测服务器进行深入分析。
    • 下发 “封锁策略” ：对指定IP、域名、协议进行封锁。

  ✅ 主要功能：

  • 可以精确封锁：
    • 指定的IP段或域名
    • 指定的协议（HTTP/2, QUIC, TLS, WebSocket…）
    • 指定的URI关键字
  • 协议特征库可动态更新，一旦识别某翻墙协议，就能快速推送到全国DPI设备封锁。
  • 流量镜像功能：对指定协议流量进行复制，重放分析，彻底暴露内容（若配置或加密不当）。

  ✅ 架构位置：

  • DPI设备部署在：
    • 城域网出口
    • IDC数据中心
    • 骨干网
    • 国际出入口局
      也就是 全国范围所有关键网络节点都被监控覆盖。

  ---

  🔍 【三】通俗易懂的解释

  1. 电信要买更强的DPI监控设备 ➡️ 招标公告
  2. 工信部要求运营商每5分钟上报国际流量数据 ➡️ 国际通信接口要求
  3. DPI设备的技术规范，告诉厂家怎么解析用户访问内容，如何封锁或镜像 ➡️ DPI接口规范

  ---

  💡 一句话总结：

  中国电信正在全面升级 DPI 流量监测和封锁系统，目标是：
  ✅ 识别所有翻墙协议
  ✅ 精准封锁被禁止的海外网站与服务
  ✅ 把用户所有跨境访问数据实时上传给工信部
  ✅ 如果需要，还能复制流量进行深入分析

  ---

  ⚠️ 【四】对普通翻墙用户意味着什么？

  影响	解释
  封锁更精准	DPI设备识别协议的准确率达到95%以上，翻墙协议特征容易被抓取。
  封锁更快速	特征库一旦更新，全国DPI系统可同步封锁。
  隐私更难保障	流量镜像功能可复制你的访问内容到监控服务器，若加密或伪装不到位，将被完全暴露。
  翻墙可用率下降	大型机场节点IP或协议特征被识别后，将面临快速封禁，导致稳定性降低。
  未来需要更高混淆和分散	使用 Reality / NaïveProxy / Hysteria v2 / TUIC 等更先进协议，并且避免使用机场默认配置。

  ---

  🛡️ 【五】普通用户该怎么办？

  ✅ 使用小众协议 + 自建节点，减少被集中封锁的风险。
  ✅ 使用 Reality + NaïveProxy 并定期更新 Fingerprint 和伪装域名。
  ✅ 多备份不同协议和节点，结合使用商业梯子服务，避免单点失效。
  ✅ 不要使用机场默认指纹和域名，否则容易和大量用户流量产生相同特征而被封。
  ✅ 如果关心隐私，确保使用端到端加密，并定期审计配置是否泄露元信息（如 SNI、TLS 证书）。

  ---

  4天前

• Clash Meta for Android 已发布 2.11.14 版本！🎉

  Clash Meta for Android 在 6 月末发布了 2.11.14 版本的 Release，该版本是一个较大的版本更新，更新了依赖包以及漏洞修复，建议在用旧版本的安卓用户及时更新至最新的版本。

  更新软件请务必从官方 Github、Google Play 以及 F-Droid 等官方源或如 Clash 爱好者等可信赖第三方渠道下载安装。

  三大安卓科学上网软件：Clash Meta for Android｜Surfboard | FlClash

  请注意：没有 Clash for Android 官网和 Clash Meta for Android 官网，搜索引擎搜到的都是假网站，风险不小！认准 Github 项目地址！认准 Github 项目地址！认准 Github 项目地址！

  1周前 (06-28)

• Clash Meta for Android 已发布 2.11.1 版本！🎉

  Clash Meta for Android 在 9 月末发布了 2.11.1 版本的 Release，该版本是一个较大的版本更新，更新了依赖包以及重大漏洞修复，建议在用旧版本的安卓用户及时更新至最新的版本。

  更新软件请务必从官方 Github、Google Play 以及 F-Droid 等官方源或如 Clash 爱好者等可信赖第三方渠道下载安装。

  三大安卓科学上网软件：Clash Meta for Android｜Surfboard | FlClash

  请注意：没有 Clash for Android 官网和 Clash Meta for Android 官网，搜索引擎搜到的都是假网站，风险不小！认准 Github 项目地址！认准 Github 项目地址！认准 Github 项目地址！

  9个月前 (09-30)

• Mihomo Party：可能是最好用的 Clash Meta 桌面端应用！

  继 Clash Verge 和 Clash Nyanpasu 之后的又一个成熟的 Clash Meta 桌面应用程序 —— Mihomo Party。

  Mihomo Party 拥有强大的功能和美化的 UI 界面，短期之内便收获了大量的科学上网用户好评。

  下载软件请认准 Mihomo Party 官方网站和 Github 项目页面。

  

  Mihomo Party 官网：

  https://mihomo.party

  Github 项目页：

  https://github.com/mihomo-party-org/mihomo-party/releases

  目前出现了一些假冒网站，请务必仔细核对网站真实性，避免安装到木马病毒。

  10个月前 (08-30)

• Clash Meta for Android 已发布 2.10.2 版本！🎉

  Clash Meta for Android 在昨天发布了 2.10.2 版本的 Release，更新了依赖包以及重大漏洞修复，建议在用旧版本的安卓用户及时更新至最新的版本。

  更新软件请务必从官方 Github、Google Play 以及 F-Droid 等官方源或如 Clash 爱好者等可信赖第三方渠道下载安装。

  11个月前 (07-29)

• 中国新设六个国际通信业务出入口局，将显著提升国际网络通信能力

  工业和信息化部于 7 月 10 日向中国电信、中国移动、中国联通颁发许可，批复在广西南宁、山东青岛、云南昆明、海南海口新增设 6 个国际通信业务出入口局。此举是 30 年来首次增设国际通信业务出入局，建成后将显著提升国际网络通信能力。

  国际通信业务出入口局，是指国内运营商通信网络与境外运营商通信网络之间的互联节点，主要用于实现双方业务的互联互通和数据交换。1994年，中国全功能接入国际互联网，中国电信、中国移动、中国联通在北京、上海、广州设立了9个国际通信业务出入口局，实现公众互联网与国际互联网连通。

  1年前 (2024-07-10)