苹果官网部分 IP 被墙？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1567 天前的主题，其中的信息可能已经有所发展或是发生改变。

我最近刚在软路由上配置好了 DoH DNS 解析，走谷歌云香港获取域名解析 IP 。目前是 OpenDNS 。然而，在部分设置为直连的设备上，我突然发现 apple.com 竟然无法访问，排查发现是 OpenDNS 的解析结果在国内无法打开，而在科学上网后可以正常跳转。

例如下面一组 IP （应是 Apple 香港机房）：

17.142.160.59

17.178.96.59

17.172.224.47

在本地（广州联通）测试无法访问，谷歌云香港测试正常。与站长之家的测试结果一致。

是 Apple 官网部分被墙了吗？ Apple 只能依靠国内 CDN 了？

Apple

OpenDNS

解析

17.172.224.47

33 条回复 • 2020-08-28 22:45:39 +08:00

Moofish

2020-08-27 18:40:26 +08:00

额，还真是直连不通。。。

ashong

2020-08-27 18:43:44 +08:00

确实被强

kiracyan

2020-08-27 19:08:21 +08:00

确实打不开

kiracyan

2020-08-27 19:11:47 +08:00

www.apple.com 可以

my2492

2020-08-27 19:13:53 +08:00 via Android

关键在于这几个 ip 提供什么服务？我猜不只是官网吧，建议大家测试下 app store 某些方面不挂代理能不能使用，官网我觉得是没什么好墙的

my2492

2020-08-27 19:26:15 +08:00 via Android

测试了一下 apple 大部分业务都有境内 cdn，密码验证和激活之类的才走境外，影响不大。当然也有可能这是 apple 屏蔽大陆 ip

loukky

2020-08-27 19:58:06 +08:00 via Android

https://www.v2ex.com/t/666287

wangkun025

2020-08-27 20:00:43 +08:00

特别想骂街。

matthewlien

2020-08-27 20:12:34 +08:00 via iPhone

不知道大家有没有注意到，apple.com.cn 现在已经不提供区域的选择了，但其他国家例如 www.apple.com/jp 在最右下角仍然可以切换区域。
虽然目前墙内通过链接仍然可以访问到其他国家的苹果官网，但我仍然担心，墙内的苹果服务将会孤岛化。

lingaoyi

2020-08-27 20:13:30 +08:00

终于有人发现了。。。

dingdangnao

2020-08-27 20:15:42 +08:00

已经常年把 Apple 加入魔法阵列了，我这连 developer 都打不开或者是非常非常慢。。中国这个网太难受了

yulihao

2020-08-27 21:20:13 +08:00

@my2492 应该不是，空路由了

paradoxs

2020-08-27 21:22:43 +08:00

不仅国内，苹果把一些日本和台湾的 IP 都墙了。
你们多换几个机场跑一下就能发现了，哈哈哈

iseki

2020-08-27 21:26:13 +08:00 via Android

为什么要这么做呢

f165af34d4830eeb

2020-08-27 21:32:32 +08:00 via iPhone

@paradoxs +1，本地 dns 解析的 apple 结点，用代理连不上，直接 empty response 。但是本地直连就没问题。

sasalemma

2020-08-27 21:34:02 +08:00

最直观就是 TestFlight 进不去。

my2492

2020-08-27 21:44:20 +08:00

@yulihao 我对苹果一些比较敏感的服务抓了下包，都没有用到这几个 ip，也不知道为什么墙。苹果在国内都是用国内 cdn 的，极少数地方才用到别的

hamtang

2020-08-28 00:55:43 +08:00

IPV4 电信，直连已经无法访问

baobao1270

2020-08-28 00:57:03 +08:00

准备内循环了

iptables

2020-08-28 01:28:34 +08:00

用站长之家 ping 网站试了一下：
- 不带 www 的 apple.com 解析的是 17 开头的 ip，即使是海外也 ping 超时，国内测速超时，国际测速正常；
- 带 www 的 www.apple.com ，境内解析的大多是境内 ip，ping 正常，国内和国际测速正常。

楼主可以试试带 www 的 www.apple.com 能否访问。

iptables

2020-08-28 01:33:11 +08:00

@sasalemma #16 部分地区 testflight 被解析到::1 也就是本地地址

iptables

2020-08-28 01:50:00 +08:00

据我测试，苹果.com 官网，带 www 的秒开，不带 www 的一直转圈圈打不开。

brMu

2020-08-28 08:41:41 +08:00

@my2492 密码验证和激活之类的走境外，这些域名可以分享下吗？大佬

farmer01

2020-08-28 09:03:59 +08:00

用国内的网只能打开 www.apple.com, 打不开 apple.com.
用海外的网络上面 2 个都能打开。

spacezip

2020-08-28 10:17:39 +08:00

联通的也有部分上不去了？
以为只有移动的上不去。。。。

aqutor

2020-08-28 10:23:27 +08:00

是绑定到 appleid.org 的。

f165af34d4830eeb

2020-08-28 10:26:21 +08:00

@matthewlien 而且有意思的是，我用 hk 原生网络 nslookup 查询 www.apple.com 和 www.apple.com.cn ，解析得到的是同一个节点。在 hk 访问 www.apple.com.cn ，虽然右下角也没有切换区域的按钮，但是刚打开首页时，顶部的 banner 会提示可以切换到 hk 地区官网。

matthewlien

2020-08-28 10:43:47 +08:00 via iPhone

@zyc199847 只有非中国内地 IP 访问 apple.com.cn 才会在上方提示切换区域，这同其他国家的官网是一样的。

my2492

2020-08-28 11:58:29 +08:00

@brMu xp.apple.com init.itunes.apple.com gsas.apple.com 部分走国外，验证密码走 icloud.com