on-path TCP port blocking may look like TLS Interference
I maintainer di solito rispondono entro 1 giorno
@hellais ci sta già lavorando.
Dal 30/10/2025.
Valutazione
Questa issue non è ancora stata valutata.
Descrizione
Describe the bug
GFW of China may use TCP RST injection to block ports but ignore TCP SYNs ( or TCP segments without data? ).
A few comments on gfw.report mentioned this: https://gfw.report/publications/sp25/zh/#isso-1014
Issue "CDN 77 fronts appear to be blocked in China": https://gitlab.torproject.org/tpo/anti-censorship/team/-/issues/168
To Reproduce
Here are some knowned affected IPs:
104.21.16.1
104.21.32.1
104.21.48.1
104.21.64.1
104.21.80.1
104.21.96.1
104.21.112.1
2606:4700:3030::6815:2001
2606:4700:3030::6815:3001
2606:4700:3030::6815:4001
2606:4700:3030::6815:5001
2606:4700:3030::6815:6001
2606:4700:3030::6815:7001
195.181.172.6
195.181.172.3
195.181.172.5
143.244.51.58
143.244.51.246
89.187.187.14
89.187.187.12
89.187.187.18
89.187.187.5
143.244.51.249
156.146.44.89
89.187.187.19
89.187.187.4
143.244.51.250
143.244.51.59
89.187.187.13
Send some data with ncat:
$ nc 195.181.172.6 443
a
Ncat: Connection reset by peer.
https://globalping.io/?measurement=231YLnjCxgSkbufOy0001zCqK ( connect to 195.181.172.4:443 )
https://globalping.io/?measurement=2lRiHx0zzmKz5ST5D0001zCqS ( connect to 195.181.172.4:443 )
Expected behavior
A clear and concise description of what you expected to happen.
Screenshots
If applicable, add screenshots to help explain your problem.
System information (if applicable):
- Device: [e.g., iPhone6]
- OS: [e.g., iOS8.1]
- OONI Probe version: [e.g., 3.11.0]
Additional context
Add any other context about the problem here.
- Lingua principale
- Python
- Stelle
- 11
- Fork
- 6
- Merge medio
- 4g 7h
- PR unite (30g)
- 7
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di ooni/data
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno
-
Address issues related to the Web Connectivity 0.5 rolloutForse di nuovo libera @hellais l’ha presa 68 giorni fa e non c’è nessuna pull request aperta. Apertadata-quality pipeline research
ooni/data#180 · 2 commenti · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100
I maintainer di solito rispondono entro 1 giorno
-
missing database table measurement_experiment_result after running oonipipeline --create-tablesAperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
I maintainer di solito rispondono entro 1 giorno
-
[docs] fix install instructions for oonidata (command not found)Forse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 58/100
I maintainer di solito rispondono entro 1 giorno
Issue simili
-
test-failure
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
teramoby/speedle-plus#129 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
btclib-org/btclib-ecc#404 ·
-
verify: just verify runs tools/verify_agents_imports.py (the recipe line was only read, not run)Apertaneeds-verification
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 76/100
EchoTools/nevr-runtime#1322 ·
I maintainer di solito rispondono entro 1 giorno
-
changelog investigate
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 78/100
ramnes/notion-sdk-py#430 ·
-
bug good first issue
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 91/100
hyeonjoong/debussy#56 ·