昨天把 Adguard编译进clash内核,优化clash的dns,结果因为clash太过垃圾。导致融合完成的clash出现dns查询泄露,clash直接使用了国内的dns查询。
然后访问new bing 被强行遣反到cn.bing。
IP还是国外的,只是dns查询使用境内的。
过了大概五分钟才意识到dns泄露的问题,在其这段时间,还像*被门夹了一样,使用了被锁国区的edge访问了www.bing.com·(edge中国版只要使用大陆IP访问过一次,就会被锁国区为中国,并且无法修改)
后来意识到问题,赶紧关了,分别使用原来用的代理访问www.bing.com,出现无限重定向,cn.bing.com 和www.bing.com无限重定向,
有时出现http://www.bing.com/?mkt=zh-CN&mkt=zh-CN&mkt=zh-CN&mkt=zh-CN&mkt=zh-CN&mkt=zh-CN。是国内版bing
(分别测试国际版chrome和Firefox访问都一样)
尝试使用新虚拟机+新浏览器,也出现bing.com无限重定向
然后更换代理链末端出口新IP,没问题,就算使用之前无限重定向的浏览器,也不会被无限重定向或者遣送回国。
更换ip回去,出现无限重定向。
对此很确定,IP被bing标记为中国的了,浪费了我一个vps的ip,好可惜
为了验证为什么ip会被标记,糟蹋了40多个warp的ip。
粗略估算了一下
1.dns泄露,解析到国内的ip,并境外vps挂代理的ip访问了该new bing,70%左右的可能被标记。
2.使用被锁国区的edge挂代理访问new bing,25%左右的可能被标记。
3.使用在国区注册的ms账号登录new bing,1%<被标记,至少我没有出现。
1+2.在dns泄露的情况下,使用被锁国区的edge挂代理访问new bing,99%的可能被标记。
被标记后,这个IP就不能使用new bing了,会被强行遣送,到现在,我可怜的vps的IP还没有被解除标记。看了网上的相关问题,这个标记可能持续一年
这个方法可能会被用来批量污染机场的IP,让所有用户都使用不了new bing。但是dns泄露可能被爆菊
以上只是大概测量,相关代价:40多个warp的ip+我的一个落地鸡ip
warp损失40多ip,我一点也不心疼,倒是我损失1个ip,有点心疼。不知道是什么思想。可能warp是公交车的原因吧
锁国区edge是什么鬼
@kenneth #1 edge大陆用户无法把国家地区修改为其他地方
用Google
Mark
不就是加一条clash规则的事情吗
nb
@unknowuser #2 可以的吧,至少win,Android上可以,这个只跟ip有关,送中了就改不了
无解路过
有可能是edge以某种方式传递了真实地址信息,包括DNS泄露,但可能还有别的渠道。
建议用能改地址的插件常态化把地址改到美国,在系统中禁止Edge、Windows Web Experience获取地址的权限。
地区设置也改到美国。
然后切换WRAP节点、清除cookies。
搜索“my ip”确认现在的IP地址(应该是Cloudflare的IPv6)。
接着看bing首页是否正常,如果正常点击地图看是否跳cn。
如果不跳大概率就好了。
此时可以授权地图页面读取位置一次,之后不再授权的话会记得这个地址。推荐一直保持授权虚假地址,可以多个浏览器、账号多次授权。