标签：IP 欺诈值

快讯

• 泄露文件显示GFW背后的公司在福建江苏等地部署了省级防火墙

  一份报告根据已泄露的大量文件发现，一家名为积至（海南）信息技术有限公司（Geedge Networks Ltd.）的公司参与了中国防火墙的区域化进程。该公司的投资人包括“中国防火墙之父”方滨兴。这是首次有直接证据证明省墙的存在。

  记录显示，积至公司2022年开始在福建省进行一个省级防火墙试点项目，在泄露的文件中，这个试点项目没有代号，仅被称为“福建项目” 。该公司的硬件安装在福建省多个城市的数据中心：泉州、福州、漳州、宁德和厦门。

  一张来自福建项目2022年8月某周的仪表板截图，页面标题为“泉州市公安局清源系统”，显示了涉诈服务区域分布、拦截信息、拦截网址排行榜以及访问网址人的手机号码等信息。

  几份文件还提到了一个在江苏的项目。积至公司与地方当局合作的公开动机是打击网络诈骗 。通信记录显示，公安厅对于允许积至公司创建一个大数据集群犹豫不决，更倾向于让其将工具部署在现有基础设施上 。一个名为“江苏南京”的初始测试环境于2023年2月投入运行，而“江苏反诈项目”似乎已于2024年3月15日进入生产环境。

  原文：https://t.me/vps_xhq/749

  6个月前 (09-11)

• 中国电信DPI扩容招标曝光：翻墙封锁将升级，未来何去何从？

  电信阳光采购网发布 163国际出口国内段扩容设备招标公告 ，12.4T链路、涉及北京/上海/广州/昆明/海口等5个国际通信业务出入口局。

  该招标公告中，包含三份主要文件，以下为对 招标公告 + 国际通信业务接口要求 + 中国电信DPI接口规范 的大致梳理。

  ---

  🚨 【一】整体背景 – 这三份文件在干什么？

  这三份文件讲的事情可以概括为一句话：

  ➡️ “中国电信要在国际网络出入口，部署更强大的流量监控系统，并且把所有用户跨境访问的数据实时上传给工信部监管平台进行分析和封锁。”

  ---

  📌 【二】三份文件分别说了什么？

  1️⃣ 《招标公告》说了啥？

  ✅ 核心内容：

  • 中国电信要在全国各大国际出口（北京、上海、广州、昆明、海口）升级DPI深度包检测设备。
  • 这些设备可以：
    • 检查每个用户访问的域名、网址、IP。
    • 识别访问的软件、协议类型（HTTP、QUIC、TLS…），准确率 ≥95%。
    • 支持 百万级封锁规则，对不允许访问的网站和服务进行封锁。

  ✅ 为什么？

  • 美其名曰为了“跨境流量安全”，实质为阻止用户访问被封锁的网站和服务（翻墙）。

  ✅ 能力多强？

  • 每条链路可处理 6000万并发连接，200万新建连接/秒，也就是几乎无限并发都能识别，不会漏掉。当然，理论上如此，实际上要等完全部署好后观察最终效果才能知道。

  ---

  2️⃣ 《国际通信业务出入口局接口要求》说了啥？

  ✅ 核心内容：

  • 所有电信运营商（电信、联通、移动） 都必须 每5分钟 向工信部上传一次国际出入口网络数据（xDR话单）。

  ✅ 上传什么数据？

  • 用户IP、访问的服务器IP、端口、协议类型、访问时间、流量大小。
  • 能精确知道：
    • 谁在访问
    • 访问了什么
    • 什么时候访问
    • 用了什么协议
    • 上下行流量多少

  ✅ 技术细节：

  • 数据通过 REST API 或 SFTP 实时上传。
  • 文件大小超过500MB需要拆分上传，保证不丢数据。

  ✅ 目的？

  • 工信部实时掌握所有国际访问情况，发现“可疑翻墙流量”后可快速布控封锁。

  ---

  3️⃣ 《中国电信DPI数据标准与接口规范》说了啥？

  ✅ 核心内容：

  • 定义了DPI设备如何：
    • 分析每个用户的流量内容（比如你访问的网页URL、Host、TLS指纹…）。
    • 进行 “流量镜像” ：把指定的流量内容复制到监测服务器进行深入分析。
    • 下发 “封锁策略” ：对指定IP、域名、协议进行封锁。

  ✅ 主要功能：

  • 可以精确封锁：
    • 指定的IP段或域名
    • 指定的协议（HTTP/2, QUIC, TLS, WebSocket…）
    • 指定的URI关键字
  • 协议特征库可动态更新，一旦识别某翻墙协议，就能快速推送到全国DPI设备封锁。
  • 流量镜像功能：对指定协议流量进行复制，重放分析，彻底暴露内容（若配置或加密不当）。

  ✅ 架构位置：

  • DPI设备部署在：
    • 城域网出口
    • IDC数据中心
    • 骨干网
    • 国际出入口局
      也就是 全国范围所有关键网络节点都被监控覆盖。

  ---

  🔍 【三】通俗易懂的解释

  1. 电信要买更强的DPI监控设备 ➡️ 招标公告
  2. 工信部要求运营商每5分钟上报国际流量数据 ➡️ 国际通信接口要求
  3. DPI设备的技术规范，告诉厂家怎么解析用户访问内容，如何封锁或镜像 ➡️ DPI接口规范

  ---

  💡 一句话总结：

  中国电信正在全面升级 DPI 流量监测和封锁系统，目标是：
  ✅ 识别所有翻墙协议
  ✅ 精准封锁被禁止的海外网站与服务
  ✅ 把用户所有跨境访问数据实时上传给工信部
  ✅ 如果需要，还能复制流量进行深入分析

  ---

  ⚠️ 【四】对普通翻墙用户意味着什么？

  影响	解释
  封锁更精准	DPI设备识别协议的准确率达到95%以上，翻墙协议特征容易被抓取。
  封锁更快速	特征库一旦更新，全国DPI系统可同步封锁。
  隐私更难保障	流量镜像功能可复制你的访问内容到监控服务器，若加密或伪装不到位，将被完全暴露。
  翻墙可用率下降	大型机场节点IP或协议特征被识别后，将面临快速封禁，导致稳定性降低。
  未来需要更高混淆和分散	使用 Reality / NaïveProxy / Hysteria v2 / TUIC 等更先进协议，并且避免使用机场默认配置。

  ---

  🛡️ 【五】普通用户该怎么办？

  ✅ 使用小众协议 + 自建节点，减少被集中封锁的风险。
  ✅ 使用 Reality + NaïveProxy 并定期更新 Fingerprint 和伪装域名。
  ✅ 多备份不同协议和节点，结合使用商业梯子服务，避免单点失效。
  ✅ 不要使用机场默认指纹和域名，否则容易和大量用户流量产生相同特征而被封。
  ✅ 如果关心隐私，确保使用端到端加密，并定期审计配置是否泄露元信息（如 SNI、TLS 证书）。

  ---

  8个月前 (07-03)

• Clash Meta for Android 已发布 2.11.14 版本！🎉

  Clash Meta for Android 在 6 月末发布了 2.11.14 版本的 Release，该版本是一个较大的版本更新，更新了依赖包以及漏洞修复，建议在用旧版本的安卓用户及时更新至最新的版本。

  更新软件请务必从官方 Github、Google Play 以及 F-Droid 等官方源或如 Clash 爱好者等可信赖第三方渠道下载安装。

  三大安卓科学上网软件：Clash Meta for Android｜Surfboard | FlClash

  请注意：没有 Clash for Android 官网和 Clash Meta for Android 官网，搜索引擎搜到的都是假网站，风险不小！认准 Github 项目地址！认准 Github 项目地址！认准 Github 项目地址！

  8个月前 (06-28)

• Clash Meta for Android 已发布 2.11.1 版本！🎉

  Clash Meta for Android 在 9 月末发布了 2.11.1 版本的 Release，该版本是一个较大的版本更新，更新了依赖包以及重大漏洞修复，建议在用旧版本的安卓用户及时更新至最新的版本。

  更新软件请务必从官方 Github、Google Play 以及 F-Droid 等官方源或如 Clash 爱好者等可信赖第三方渠道下载安装。

  三大安卓科学上网软件：Clash Meta for Android｜Surfboard | FlClash

  请注意：没有 Clash for Android 官网和 Clash Meta for Android 官网，搜索引擎搜到的都是假网站，风险不小！认准 Github 项目地址！认准 Github 项目地址！认准 Github 项目地址！

  1年前 (2024-09-30)

• Mihomo Party：可能是最好用的 Clash Meta 桌面端应用！

  继 Clash Verge 和 Clash Nyanpasu 之后的又一个成熟的 Clash Meta 桌面应用程序 —— Mihomo Party。

  Mihomo Party 拥有强大的功能和美化的 UI 界面，短期之内便收获了大量的科学上网用户好评。

  下载软件请认准 Mihomo Party 官方网站和 Github 项目页面。

  

  Mihomo Party 官网：

  https://mihomo.party

  Github 项目页：

  https://github.com/mihomo-party-org/mihomo-party/releases

  目前出现了一些假冒网站，请务必仔细核对网站真实性，避免安装到木马病毒。

  后续由于内核协议更新的缘故，Mihomo Party 项目也已经改名为 Clash Party，访问原 Mihomo Party 官网会自动跳转至最新的 Clash Party 官网。

  在 1.5.12 版本开始，诞生了一个新的社区分支，名为 Sparkle 花火喵，更受社区用户的信赖，和原来的 Mihomo Party（Clash Party）在软件界面上区别不大，建议原用户切换至更受社区信赖的版本，用着更安心。

  2年前 (2024-08-30)

• Clash Meta for Android 已发布 2.10.2 版本！🎉

  Clash Meta for Android 在昨天发布了 2.10.2 版本的 Release，更新了依赖包以及重大漏洞修复，建议在用旧版本的安卓用户及时更新至最新的版本。

  更新软件请务必从官方 Github、Google Play 以及 F-Droid 等官方源或如 Clash 爱好者等可信赖第三方渠道下载安装。

  2年前 (2024-07-29)