接上篇:大佬们,帮帮我,阿里云ESA+腾讯EdgeOne经常打不开
经查是由于ESA 的边缘池里有一半的 IP 中国大陆是"黑洞"状态。
不可达 IP:163.181.78.145 / .148 / .161 / .166 / .167 / .169 / .170 / .171
于是开了个工单,内容如下。
我:
现象:该接入目标返回 16 个边缘 IP,其中 8 个从中国大陆(中国联通)TCP 443 完全不可达、稳定复现;另 8 个正常(首字节约 0.3-0.4 秒)。同批 IP 经境外出口测试 TCP/TLS 全部可达(已排除边缘宕机)。
不可达 IP:
163.181.78.145 / .148 / .161 / .166 / .167 / .169 / .170 / .171复现命令与结果(多轮一致):
curl --resolve 域名:443:163.181.78.145 https://域名/ --connect-timeout 5→ 无 SYN-ACK、超时(exit 28);curl --resolve 域名:443:163.181.78.144 https://域名/ --connect-timeout 5→ HTTP 200、TTFB ≈0.3s(对照)。影响:客户端冷解析按池轮换选择 IP,命中上述 IP 时页面数十秒无响应/打不开;已有多名中国大陆用户(移动/电信)反馈同症状;走海外线路访问反而正常。
诉求:请排查上述 8 个 IP 在"中国大陆方向"的健康检查与调度,剔除不可达 IP。
售后工程师:
当前查看到您的站点 www.say.li 加速区域是全球(不含中国大陆),而您是从中国大陆访问的,这本身就是回受到影响的,如果您预期加速中国大陆的访问,您的加速区域需要包含中国大陆,而且完成备案
我:
感谢确认。再澄清我的诉求:并不是要求 ESA 把未备案域名"加速"进大陆节点;是可用性 ——大陆用户可以正常打开网站。
我理解"全球(不含中国大陆)"不承诺大陆访问优化,也理解大陆加速需备案域名 + 含中国大陆区域(当前域名不具备备案条件,我会另行安排)。
但实测表明,这次遇到的问题不只是"未优化/慢",而是 确定性的链路不可达 ,且只影响池内一半节点:
1、同一接入目标返回的 16 个边缘 IP 中,8 个从大陆完全无响应(TCP 无 SYN-ACK,curl exit 28),另 8 个访问完全正常(HTTP 200、0.3-0.4 秒)——同一网络、同一域名、同一证书,差别只在 IP;
2、该 8 个"无响应"IP 经境外出口测试 TCP/TLS 全部可达——节点本身健康;
3、大陆用户访问香港节点不涉及备案(备案约束的是大陆节点/大陆服务器);
4、以上现象在 2026-10-10 21:00、2026-10-11 14:35、15:12(均 UTC+8)多轮复测结果一致。如果是"制度上不允许大陆访问",应当是 16 个 IP 全部不通,而不是一半通、一半不通。
售后工程师
这本身就会受到影响,可能出现无法访问的情况
您可以参考以下链接进行排查:
我给他反馈有一半的IP大陆不可达,他给我谈大陆优化。
我再次明确诉求是可达不是加速,他的回复我可以理解成:没付费的全球(不含中国大陆)加速服务本来在大陆就可能出现无法正常访问的情况。
好吧,死心的再回CloudFlare了。
就是搞不懂
@six-axis人 #1 到底是他的理解有问题,还是我有问题,我都迷糊了
没办法 cloudflare也一样 ip的443端口被墙了 因为没限速 没限制ws 隔壁腾讯edgeone就会好很多(因为单连接限速500Kbps)
cloudflare 随机分配的节点也有概率是被墙的 我之前的Pro就是 分的两个ip 有一个IP是被墙的 发支持工单等了半个多月 就回了句中国大陆不保证可用
直接优选就行了 ESA优选比cf简单多了 配置好托管DCV 就不用管证书了 直接把cname解析改为A或者cname到优选域名
@夜轻 #3 嗯,理解。
其实只要不被分配到墙的IP,ESA速度还不错
@exit #4 直接优选
@夜轻 #5 怕把号搞封了。
@exit #6 最多封域名
@夜轻 #7 要这么说,我还真想赌一把,哈哈