网络封锁

Google的HTTPS服务不稳定测试

  从 2011年3月2日 开始,人们发现从国内访问很多Google的HTTPS服务(以下简称服务)开始出现不稳定现象,很多人怀疑是Google的服务或网络不稳定所致。本文通过技术测试的方法发现服务不稳定的根本原因。   为了测试服务不稳定的原因,我们使用了2台VPS服务器,一台在上海,一台在香港。这2台VPS服务器上分别运行测试程序,对Google的HTTP服务和Google的HTTPS服务同时进行测试。   我们同时测试HTTP和HTTPS服务可以区分是否是Google的服务本身不稳定:如果是Google的服务本身不稳定,那么HTTP和HTTPS服务应该同时不正常。即使HTTPS所需要的服务器资源比较多也是在加密解密TCP连接中的数据的开销费,在TCP连接建立之前HTTP和HTTPS对服务器的资源开销是一致的。也就是说在很短的时间内,如果出现大量HTTP协议的80端口能正常连接,而HTTPS的443端口无法正常连接的情况,就不是Google服务不稳定造成的。   在同一时间,我们使用香港的VPS进行测试,这样就能看到是国内网络的问题还是非国内网络的问题导致的。如果是非国内网络的问题,上海和香港应该同时出现服务不稳定的现象。结合这2者测试,我们就可知道是否是Google服务或者网络不正常了。   测试程序代码可以在 这里 找到,配置的各个参数可以在 这里 找到, 本次测试的配置为5秒进行1次测试,连续测试1个小时, 测试结果可以看在 这里 的2个log文件和编译好的Java程序。 (这几个链接很多时候需要国外IP才能访问)   从上海的测试结果的log文件中我们可以看到,HTTP服务基本正常,而HTTPS服务时常连接失败,摘录一小段log如下:   Start in: 2011-03-15 14:50:01 +0800    End in: 2011-03-15 14:50:01 +0800    Status: Success    URL: https://www.google.com/images/logos/ps_logo2.png   Start in: 2011-03-15 14:50:06 +0800    End in: 2011-03-15 14:50:06 +0800    Status: Success    URL: http://www.google.com/images/logos/ps_logo2.png   Start in: 2011-03-15 14:50:16 +0800    End in: 2011-03-15 14:50:16 +0800    Status: Success    URL: http://www.google.com/images/logos/ps_logo2.png   Start in: 2011-03-15 14:50:26 +0800    End in: 2011-03-15 14:50:26 +0800    Status: Success    URL: http://www.google.com/images/logos/ps_logo2.png   Start in: 2011-03-15 14:50:11 +0800    End in: 2011-03-15 14:50:32 +0800    Status: Connection timed out: connect    URL: https://www.google.com/images/logos/ps_logo2.png   Start in: 2011-03-15 14:50:36 +0800    End in: 2011-03-15 14:50:36 +0800    Status: Success    URL: http://www.google.com/images/logos/ps_logo2.png   Start in: 2011-03-15 14:50:21 +0800    End in: 2011-03-15 14:50:42 +0800    Status: Connection timed out: connect    URL: https://www.google.com/images/logos/ps_logo2.png   Start in: 2011-03-15 14:50:46 +0800    End in: 2011-03-15 14:50:46 +0800    Status: Success    URL: http://www.google.com/images/logos/ps_logo2.png   Start in: 2011-03-15 14:50:31 +0800    End in: 2011-03-15 14:50:52 +0800    Status: Connection timed out: connect    URL: https://www.google.com/images/logos/ps_logo2.png   从上海的测试结果的整个log文件中我们可以看到,HTTPS服务连接失败的周期为15分钟左右,15分钟正常访问服务,15分钟TCP协议无法建立连接,周而复始。而同时香港的测试结果全部可以正常访问服务。   由此,我们可以得出结论:在国内到Google的HTTPS服务中的某个路由器上,周期性地阻断Google服务器的HTTPS端口443,从而人为劣化Google的服务,进而导致使用Google服务的人慢慢减少。   来源:davidsky投稿。 评论《Google的HTTPS服务不稳定测试》的内容… 相关文章: 谷歌指控微软必应抄袭谷歌搜索 Google疑遭关键字屏蔽 Google推出Google Instant Previews功能 Google推出Google Instant功能 Google加密搜索的另一种解决方案 关于我们: 地址 – www.williamlong.info – 我的Google Reader – 我的Twitter 月光博客投稿信箱:williamlong.info(at)gmail.com

阅读更多

路透社:社交网站LinkedIn在中国被封

路透北京2月24日电(记者 Chris Buckley)—周四,社交网站Linkedin一些用户在中国境内无法登陆该网站。此前曾有用户通过该网站传播在中国境内聚集抗议的消息。 目前尚不清楚该网站在中国服务受干扰是否因中国政府管控所致。LinkedIn的中国用户近期超过100万人。该网站用户多为专业人士,此前在中国并未受到官方屏蔽。

阅读更多

互聯網之父﹕互聯網愈封鎖愈反彈

【明報專訊】踏入香港互聯網發展20周年,亞太互聯網科技高峰會(APPRICOT)與亞太先進網絡會議(APAN)在港舉行,亦是破天荒在同一個城市舉行,並邀得「互聯網之父」之一Vint Cerf 作主講嘉賓,他接受本報專訪時談及當今互聯網發展猶如海嘯,「打擊愈大,反彈力愈大,人不能立在橋頭,企圖隻手阻擋巨浪捲至」。 Vint Cerf 和拍檔Robert Kahn於1970年代授命於美國國防部,建立了互聯網的雛形ARPANet及TCP/IP通訊協定,成為徹底改變世界的「互聯網之父」。

阅读更多

“墙”的文献综述

“功夫网”与网民的军备竞赛从来没有停止过,加入对“功夫网”的逆向工程的人越来越多,有“功夫网”内部人员【8】,有国内顶尖大学的学生与教授(【12】的作者来自清华计算机系,【26】是清华的段海新教授在他的网络安全课程上给学生留下的作业,作者为第八组的凹建勋,李理,贾斌,戴魏巍4 人),有学院派的大牛人物(如剑桥大学的Richard Clayton, Steven J. Murdoch, and Robert N. M. Watson等人【41】),有隐匿的民间黑客(【6】是一个开源项目,利用TCP/IP协议的特点及墙本身的漏洞完成穿墙。【16】——【22】来自民间博客GFWREV)。

阅读更多

CDT/CDS今日重点

十月之声(2024)

【404文库】“再找演员的话,请放过未成年”(外二篇)

【404媒体】“等帘子拉开,模特已经换上了新衣”(外二篇)


更多文章总汇……

CDT专题

支持中国数字时代

蓝灯·无界计划

现在,你可以用一种新的方式对抗互联网审查:在浏览中国数字时代网站时,按下下面这个开关按钮,为全世界想要自由获取信息的人提供一个安全的“桥梁”。这个开源项目由蓝灯(lantern)提供,了解详情

CDT 新闻简报

读者投稿

漫游数字空间