电信上了新设备，精准识别https且qos限速

hadesatan

先说结论：电信现在可以精准识别TLS入站连接产生的上传流量，并且限速。


坐标魔都，lz有两处电信家宽：
A: 两个月前刚刚升级的2000m/300m套餐，有公网动态V4和V6。路由器是刷了openwrt的京东雅典娜。
B: 200m/40m套餐，有公网V6。路由器是刷了openwrt的京东亚瑟。
两个路由器都是二手收来立即刷了机，一分钟pcdn都没跑过。

主要用途是在A处NAS上bt下载电影电视剧，然后在A路由器上映射端口给jellyfin https服务，在B处电视机上观看。
过去半年qbt的流量统计是上下各5T左右，然后B处观看用了3T左右流量。也就是A处半年总上传大约8T。
上周三突然发现播放变得很卡，查看路由器发现凌晨重新拨了一次号，网段变成了180.165.x.x，mtu还是1492。测试发现jellyfin带宽被限制在了600多K，也就是大概5mbps。
然后在两个路由器上都安装了alist，仔细测了一下

1. A处电脑访问各个测速网站，全部正常速度
2. B处电脑访问A路由器，https下载，限速5mbps。更换端口也还是5mbps
3. B处电脑访问A路由器，http下载，满速
4. B处电脑访问A路由器，sftp下载，满速
5. A处电脑bt下载，下载速度正常，上传速度基本没超过1.2m，即大概10mbps
6. B处电脑wireguard连接A路由器，udp传输速率一旦超过1mbps，就疯狂丢包
7. A处电脑访问B路由器，https上传，满速

这精准限速投诉都没办法投诉，毕竟服务是没备案的，也没办法备案

贴上一个测试视频

wgath

电信：一切尽在掌控中

anjinghk

我主要是用NAS异地看看电影，电信精准限速，投诉了几次，好像没问题了。
那些搞pcdn的把我们搞的太惨了

vikutorika

大概率是上传量大被运营商限速了，前几天B站看了几个说宽带限速，不管你是上传文件还是直播，只要上传量大就说你挂PCDN，然后限速

hadesatan

vikutorika 发表于 2025-4-28 09:43
大概率是上传量大被运营商限速了，前几天B站看了几个说宽带限速，不管你是上传文件还是直播，只要上传量大 ...

它现在是单独限某几个协议的上传速度，还能识别TLS握手包的方向，这比以前的手段要高多了，也需要更高的算力

zch11230

这么搞的意义是啥

krystalwater

不是魔都电信到电信也限速吗？这应该也不涉及跨省结算啊

lockeyye

感觉上黑名单了，GD这边进了小黑屋就会被扔东莞或深圳的大内网

strhrth

楼主你可以不用那么懂，你直接投诉网络卡，就是装傻，天天折腾他们，折腾几回就好，他们就得给你研究改回去了

hadesatan

strhrth 发表于 2025-4-29 11:12
楼主你可以不用那么懂，你直接投诉网络卡，就是装傻，天天折腾他们，折腾几回就好，他们就得给你研究改回去 ...

我现在更头痛的是，要是投诉的话，是不是还要先买个路由器把雅典娜换下来。否则到时候上门检查我说不清楚啊

strhrth

hadesatan 发表于 2025-4-29 14:38
我现在更头痛的是，要是投诉的话，是不是还要先买个路由器把雅典娜换下来。否则到时候上门检查我说不清楚 ...

雅典娜得拿下来，或者直接拆壳

hadesatan

买了个磊科n60pro，路由器上配好反代，地址正确才导向jellyfin和alist，直接访问端口就reset connection。
准备跟电信投诉了

hadesatan

试了一下http/3 over quic协议，因为不是走的TLS，电信没识别出来，但是走的udp被限了，速度上限10mbps

Tsenghan

一模一样

浩大大鸡排

一模一样，这两天把我折腾的够呛，原来不只是我的问题。