标题: 为什么移动宽带分配的是外地IP地址？
作者: dnawo
日期: 2014-11-01 08:17 AM
分类: 其他
内容: 家里安装了移动宽带，发现有个网站不能登录，原因是帐号在异地登录：
为什么安装的是福建移动宽带，分配的IP地址却是(浙江省)外地的？知乎用户NightCoffee做了详细的解答(《为什么家里的宽带的IP显示的是外地？》)：
引用内容通常出现这种情况的宽带是非电信、联通的（没错 移动也会这样）
分两种情况吧：
一、IP库没有及时更新，此时应该你电脑获得的IP地址和网站获得的IP总是一致的（最好不用带CDN的网站，那些一般CDN服务器和你同运营商就无法准确判断，比如IP138这类就不行）
二、小宽带运营商，移动（铁通）也在此列，由于众所周知的原因目前很多国内资源都存放在电信\联通的网络中，小宽带运营商不可避免的需要和它们互联互通，同时因为处于弱势地位一定是小宽带运营商交钱给电信\联通，而网内用户也一定是更多的访问那些对小宽带运营商来说“昂贵”代价的网外资源（比如谁会把网站托管在一个三级运营商呢……）。于是各种地下非法接入开始了～
1.初级这些小运营商连自己的合法IP段都没有，只能建立一个真正的大型局域网，用户获得私有IP，用户访问外网后通过运营商购买的电信带宽出去，和家里装个路由器，N多电脑共享差不多的意思。（现在还有很多乡村的个人宽带是这样的～私人承包大带宽线路，然后分销给村里的用户）
2.之后这些运营商成规模了，开始考虑要让网外用户能访问网内资源（说白了就是谁资源多哪个运营商就占优势），不然永远维持着没有让网外用户访问的网内资源就不可能强势起来了了。于是他们开始申请自己的IP段，为了让网外用户（即电信、联通等）能访问网内资源，就不能使用简简单单的NAT地址转换了，需要将自己的IP段BGP广播出去，让其他运营商用户也能知道这个IP属于谁，通过哪个线路能到达（这个代价也不少，比如只做与电信的互联互通，那么联通用户访问小运营商得绕道电信访问）。这个阶段的用户能获得真正的公网IP，被访问者应当都能知道你是什么运营商的，什么地区的
3.第二阶段维持时间很短暂，很快小运营商就把用户类型分为普通上网用户和机房用户（比如开网站之类的），把普通用户打回第一阶段（因为他们没有价值，大多数情况下不需要建立网站等公开服务被人访问），而机房用户则维持在第二阶段（也就是正规运营商阶段）
4.普通用户的情况则进一步发展，用户访问最多的仍然是网外的资源，小运营商要让网内用户达到流畅的速度就得随着用户规模不断的向电信\联通这些运营商购买带宽，而电信\联通也不傻，给运营商级别的价格远远会高于给企业和普通用户的价格。规模越来越庞大，需要越来越高，小运营商本身就以低价吸引的用户，利润也没大到可以负担如此昂贵的带宽费用，小运营商们自然开始想歪招了～
5.小运营商开始寻求各种企业，以企业名义向电信\联通等运营商购买带宽（价格便宜啊～），然后将自己的线路也接到那家企业，与企业购买来的电信\联通宽带进行NAT转换（同第一阶段，就和家里路由器没两样，等于把一个小网接到了大网上），同时小运营商因为有多个企业地下出口了，也会做一些策略保证每个出口均衡，而那些企业可能并不在你所在地，比如你在上海，这些企业分布在广东、安徽，那么你访问大运营商网站时，就会由小运营商把你数据送到那些地方企业然后出口到电信\联通这些运营商的网络上。
小运营商差不多如此，而移动这种说大不大说小也不小的运营商，他自己是有国际带宽出口的，如果访问国外网络还要走电信\联通这些企业的带宽自然不划算，于是会走自己的国际出口，所以会发现移动宽带（至少上海移动\铁通如此）访问国内的电信\联通网站IP会乱跳，而国外网站可以检测到真实IP
题主的问题差不多到这里可以结束了，应该可以完美诠释为什么家里宽带IP总显示在外地（因为出口就在外地嘛）
6.以为这样就完了么？当然没完，毕竟企业的出口带宽也要钱啊！也不是免费来的对吧～现在那种长城宽带呀～广电呀移动呀动不动就喊100M到户，要真就这样走企业出口岂不是一个用户就把一个企业的带宽给占掉了。所以现在还开始流行部署运营商级别的缓存系统（注意区分于CDN），不知道正确名字叫什么，网上搜到相关设备关键字是PPCache。这个缓存系统有神马功效呢，就是用户真要跑满100M几乎都是下载东西、看在线视频这些操作，而这些内容都是静态的，这个系统可以监听你的请求，把热门下载的东西给缓存到运营商网内，当其他用户请求时就可以直接从网内下载，轻轻松松达100M～
咦？你问我怎么办到让用户下次下载同一个链接时能从网内返回数据？运营商都能监听你的所有数据了，伪造一个TCP响应包还不简单，当你GET的时候，他比网站先给你个302重定向+断开连接，于是你就乖乖的被忽悠到缓存服务器下载了。(装个Wireshark会看的比较清晰整个过程)
举个栗子：本来你下载连接是http://im.qq.com/xxxx.exe，你点击后发现实际下载连接变成了xxx.xxx.xxx.xxx:xxxx/xxxxx/xxxxx/http://im.qq.com/xxxx.exe，当然也有聪明的运营商把网址MD5摘要一下之类的
看起来很美好有没有？全网数据都能全自动缓存到网内呢！但是现实是残酷的，部分网站视频播放器不会响应302，于是就没法播放视频。缓存系统脑抽一下或者网站同一链接更新了下内容，结果你下到的永远是老的内容。
同样的原理，小运营商还可以在你访问百度的时候把你重定向去带推广链接的百度，或者访问京东的时候带你去带推广链接的京东（真是百试不爽～！）以此获取更多的利益（钱啊钱～）
这套系统如此的“优秀”，以至于大运营商都效仿部署，咦？他们明明大多数资源就在网内了啊为何还部署这种系统？原因就是他们想让用户下载时连骨干网都不走，直接城域网里走走就解决了，超大的节省城市出口带宽呐～
+ 查看当前日志评论 (0)
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.047 ms
你没有权限发表评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.047 ms
暂无评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.047 ms