摘要
- Díaz 称,更换互联网服务商后,同一地点、同一设备对一组维修图解的访问结果发生变化。
- 这一差异指向接入路径变化,但原文没有公布 DNS、响应、地址或策略记录,因而不能把 GeoIP 判断与网络过滤或其他内容交付原因区分开来。
服务商变了,原因仍未确定
Díaz 的叙述中,最有用的不是“GeoIP 封锁已经发生”这一结论,而是一个对照:他称自己在同一地点、使用同一设备时,经由一家网络服务商看不到某汽车维修网站的图解,换到另一家服务商后图解恢复。10 月 14 日的 LACNIC Blog 文章说,他后来找到一些信息,认为版权通知之后可能出现了基于地理位置的限制。网站、通知、服务商、国家和实际实施方式都没有具名。页面也声明,投稿者观点不一定代表 LACNIC。
换服务商并不是只改变一个变量。新的连接可能改变公网出口地址、DNS 解析器、路由、互联路径或内容分发节点;网站也可能因此给新的出口地址分配不同的国家估计。这些都是可能性,文章没有证据可以从中确定一个原因。
“图解打不开”描述的是结果,不是机制。网站可能依据与 IP 地址关联的国家估计,决定是否返回网页或图片;互联网服务商也可能在网络层执行地址规则。DNS 响应、源站决定、缓存或 CDN 路径也可能不同。原文没有证明这些情况中的任何一种发生了,也没有交代主页能否打开、是否只有图片请求失败、浏览器给出了什么提示,或两条连接是否在同一时间完成复测。
RFC 7754 提供了一种定位思路:一次网络事务可能在终端、DNS 这样的名称解析服务、网络或服务器处中断。但它是架构分析,不是对 Díaz 所述匿名网站的证据。RFC 9505 则讨论网络层 IP 封锁及其局限,包括共享地址影响多个服务的风险。两份文档都无法识别这次访问失败的原因,也不判断某项具体限制是否合法。
因此,服务商切换是一条调查线索。它同时改变了多种条件。保持同一部手机或同一处物理位置,并没有固定公网出口地址、解析器、路由、CDN 节点或网站策略。按 Díaz 的叙述,访问结果可能依赖连接路径;但仅凭这一对照,不能证明原因是地理位置数据库,也不能证明是互联网服务商的封锁。
怎样区分这些解释
可复现的记录应先写明页面和缺失文件的确切 URL、时间、服务商、公网出口地址,以及两条连接各自得到的 DNS 答案。随后保存 HTTP 或 TLS 响应、可能出现的封锁提示、目标地址;如果主张网站按国家规则处理,还要记录该请求所用的位置数据集及策略版本。若主张是服务商层面的封锁,则需要相应的规则或运营方回应。这些是建议的排查字段,Díaz 并没有说自己掌握了这些材料。
地址段所在位置也不等于用户所在位置。RFC 8805 定义了运营方发布 IP 地址段地理信息的格式;RFC 9632 说明如何发现和使用 geofeed,并支持可选认证。它们能改善地址段位置声明的来源可信度,却不能说明某个用户身处何处,不能确认网站实际读取了哪种估算,也不能证明某项规则造成了访问失败。
证据边界很清楚:这篇博客证明 Díaz 发表了这一叙述和判断。它没有独立核实所谓的停止通知,没有给出网站或服务商名称,没有公布测量结果,也没有说明图解后来如何处理。LACNIC 既有报道中的区域性研究是另一个议题;这段个人叙述不是该研究的样本分母,也不是第二个观测值。
来源
- César Díaz:《Cuando los bloqueos imponen fronteras en Internet》,LACNIC Blog
- RFC 7754:Technical Considerations for Internet Service Blocking and Filtering
- RFC 9505:A Survey of Worldwide Censorship Techniques
- RFC 8805:A Format for Self-Published IP Geolocation Feeds
- RFC 9632:Finding and Using Geofeed Data
会员简报
档案背景详情
使用相应会员等级登录,即可解锁完整简报与来源注释。
仅限 Strategic Circle
Strategic Circle
所有读者均可浏览。加入并登录后可解锁档案简报。
加入 Strategic Circle仅限 Leadership Alliance
Leadership Alliance
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance
