刚装的那段时间还没发觉，这两天 Windows 更新老不成功才发现移动连微软的更新都劫持！你非要搞缓存就搞好点嘛，可有几个比较大的重要更新总是下载失败！比如 IE11 ，后台下载了无数次了！ dnscrypt 也用上了，但移动不知用了啥黑科技，总让你下载的文件是坏的！甚至连 github 通过 https 下载的文件也要重试好多次才能正常下载！
我就搞不懂了，用户想要下载的东西总要想办法下载的，你搞些手脚让人下载老不成功，不更浪费你的网间结算费么？这两天我这估计至少得有 1T 的国际流量了！！！
莫非移动的缓存服务器用的是 Windows 系统，已经大量感染病毒，导致文件被篡改？
哦，对了，问大家个技术问题，假设宽带运营商故意在 windows update 上搞鬼投毒，到底能不能绕过微软的数字签名检查而成功装入用户的电脑？如果在根证书的更新上动手脚，搞个伪造的 Microsoft 证书，是不是就可以为所欲为了？
 |
1
yexm0 Sep 17, 2015
应该不行,M$的验证机制没那么差劲.
|
 |
3
pmpio OP http://definitionupdates.microsoft.com/download/DefinitionUpdates/VersionedSignatures/AM/1.207.141.0/amd64/mpas-feX64.exe
这文件下载了无数次，每次看连接的 ip ，还都是 akamai 的 cdn ，下载的文件长度也都对，就是文件签名不对。。。。 |
 |
4
binux Sep 17, 2015
据计算, 楼主的国际网速为 46.2962963 Mbps, 好羡慕
|
 |
7
d7101120120 Sep 18, 2015
我这边的移动宽带没任何感觉，如果是 https 都会出现这种情况的话我觉得可能是其他问题。
|
 |
8
zro Sep 18, 2015
是的，移动的 CDN 经常出问题，一般是卡死的情况，但没遇到像楼主这种情况， Windows 7 ， 8.1 ， 10 更新都挺正常（下载的补丁包是劫持来的），现在最烦的就是下个 APK 也劫，下个 RAR 也劫， mp4 ， iso 也劫，总之 HTTP 的流量就是劫劫劫，劫走鱼尾纹！！！万一哪天它的 CDN 被黑掉了，细思极恐！
所以，平常下完文件一般都 MD5,SHA1 校验一下，官网不提供 MD5 或 SHA1 的就挂代理下~ |
 |
9
squid157 Sep 18, 2015 via iPhone
@pmpio 我用天津移动 CMCC-EDU ， 表示他心情好了劫持的你 www.gov.cn 都打不开
|
 |
10
Cu635 Sep 18, 2015
移动为了表面上省一些带宽什么法子都用。
有人说移动宽带就是以前的铁通宽带。 以前用铁通，用 ip138 查询是内蒙古， qq mail 上也是说我在内蒙古登录，而国内 ip138 查询和国外 ip 查询又不一样 ip ；现在用移动， ip138 上面一查， ip 一会儿是石家庄的，一会儿是北京的，而我们家是河北的但不再石家庄。 |
 |
11
sixdian Sep 18, 2015 via Android
现在路由上挂 ss ，晚上 youtube 一直播放 720p ，就算不看也要浪费它网间流量，反正我 vps 2T 流量也用不完。
|
 |
13
rwalle Sep 18, 2015 via iPad
移动宽带的缓存服务器问题很大，我有时候都是翻墙下东西的
|
 |
14
chinawrj Sep 18, 2015
@Cu635 ISP 级别的 NAT 。访问电信网络的时候会自动用某个电信机房的服务器给你 NAT 。看起来就是你各个省份漂移访问电信网站。国外网站和移动网站没有这个问题
|
 |
15
millson Sep 18, 2015
移动宽带真的就只能凑合用用
|
 |
16
zaqxsw123nm Sep 18, 2015
@Cu635 其他地方我不知道，江苏的移动就是铁通。。。 666
|
 |
17
Andy1999 Sep 18, 2015 via iPhone
不全局 SS 移动能用？
|
|
18
pmpio OP @Andy1999 看来真得花钱买 VPS 自己架 SS 了，商业 VPN 穿透不了中国姨洞局域网的层层阻碍，我花十块钱试过了， IKEv2 都不行，更不用说 PPTP/L2TP 了，这些服务通过联通手机连接一点问题都没有。
|
|
19
pmpio OP 移动这样搞，难道不更让自己失去用户么？老用户虽然是套进来了，但他们到处说坏话，口碑这么差，还怎么拉到新用户？
|
 |
20
dailiip Sep 18, 2015
移动劫持太严重了，投诉都无果~
|
|
21
Cu635 Sep 18, 2015
@zaqxsw123nm 好像说是移动把铁通宽带业务还是铁通整个公司给收购了。移动进入宽带市场很晚的。
|
 |
22
shutongxinq Sep 18, 2015 via iPhone
移动在百度搜 ip 显示的 ip 从来都是广东上海来回转的。
|
|
23
Cu635 Sep 19, 2015
@rwalle @pmpio ISP 级别的小区缓存基本上都有问题。不光移动，长宽也是这样，南方的许多小 ISP 更是这样。电信联通带宽充足，小区缓存用的少，问题才不大。
从设备来讲，有公司向我们学校推销过做小区缓存的设备，小区缓存的设备是一个黑箱，多少多少钱一台，用的时候分光旁路接上就行了。使用者不知道里面是什么原理，除了问题就要找售后。由于这个原因再加上我们学校带宽还算是充足当时就没买。 从使用效果来讲，许多缓存都是同名文件缓存的，还不设置过期时间，要是这个文件同名更新版本了，缓存仍然认为文件没变，结果下载的还是老版本的文件。我们做 mirrors.ustc.edu.cn 的时候经常遇到这个问题，用户 apt-get update 的时候就报错“ hashsum mismatch ”。 |
|
24
pmpio OP @Cu635 啊？ USTC 的镜像就是你们搞的？我前段还从那儿下载过 Fedora 的，貌似是直连你们的服务器，不是湖南移动的缓存，速度能达到带宽上限。。。
|
 |
25
geekzu Sep 28, 2015
@zaqxsw123nm 江苏移动和铁通还是不一样的，虽然说是移动宽带是铁通的，但是 ip 是移动的 AS ，上次我在外面吃饭连到的 wifi 的 ip 是铁通的 AS
@pmpio 江苏移动只有 pptp 不行，其他的还好 |
Select Language