前言#

最近几个月，我被家里的网络折磨得不行。我的家庭宽带运营商是广东移动，非公司内网，更不是校园网。自2025年10月份依赖，我的电脑开始出现居多网络方面的问题。（电脑是8月份新买的）主要问题为：

可以在浏览器中访问诸多国外的网站、某些应用的网络连接经常失败。在10月份时，我偶然发现我的电脑可以在不开启任何代理的情况下访问诸多国外的网站，诸如：Google搜索以及其他Google服务网站、Discord、Twitter…（浏览器不包含或未启用任何具有代理功能的扩展）而某些应用的网络请求时而受阻。

研究历程#

由于我在上大学，使用家庭网络的情况并不多，但几次周末回家，还是潜心研究了这个问题。以下列出了详细信息：

1. 当使用运营商提供的DNS时，则不能访问这些网站。当切换到国际的DNS，如1.1.1.1 (Cloudflare DNS)或8.8.8.8 (Google DNS)时，则可以访问这些网站。可判定是运营商的DNS阻断，若不使用自动配置的DNS，可规避此阻断。至于某防火墙的其他阻断为何失效，我难以推测，可能是某些难以解释的技术问题。

2. 某些ip测量网站会显示本机为香港ip。在多个本机ip测量网站中，某些网站可能显示电脑的ipv4在香港。此ipv4属于UCloud某数据中心，此ipv4只会在两个ipv4之间选择，它们在最后一位只相差1。这两个ipv4地址是：156.242.127.17和156.242.127.18。ipv6测量均显示在广东。

   以下列出了某ip测量网站显示的测量结果（ipv6已被遮挡）：

   

3. 浏览器打开Google搜索会被重定向到https://www.google.com.hk/，并根据此设备ip显示地理位置在中国广东。在修改DNS为上述DNS后，初次打开Google搜索（或其他网站），可能会显示连接超时、连接已重置，这是国内访问此网站的正常情况。（然而，我的浏览器不一定显示此信息）。等待加载一段时间，似乎在进行某些网络跳转，突然，浏览器就连接到了服务器，成功显示出Google搜索界面。浏览器可能进行了缓存，自此以后，打开Google搜索界面都很快，几乎是迅速跳转。访问htts://www.google.com需要等待片刻，随后被重定向到https://www.google.com.hk/。

   值得注意的是，此时Google搜索界面与正常在香港访问的界面有些许不同。通常情况下，Google搜索的图标会有季节性样式，并在页面左下方（左下角）标注区域，与本机ip区域对应。但此时我的左下角并未标注区域。如果进行搜索，则会在左下角显示位置（位置与区域不同，区域是Google用于修改网页行为的一项设置，而位置只是Google返回的一个位置信息）广东省 中国 - 是根据您的IP地址推断出来的。我的ip当然不能直接访问Google服务，一定是被代理到了香港之后才能访问的。我猜测Google可能通过某些方法溯源，或是根据我的ipv6（不太可能）来推断的。以下展示了访问状况截图。

   直接访问时：

   

   

   开启VPN访问时：

   

   

4. 浏览器打开必应搜索时常显示“当前无法使用此页面：www.bing.com 重定向你太多次。”以下展示了访问状况截图：

   

   即使等待很长时间也会停留在此页面。浏览器指示“尝试删除此网站的Cookie”，我当然尝试过这个指示，但无济于事。使用其他搜索引擎不会出现这种问题。百度搜索永远不会作为我的主要搜索引擎，因此我有时甚至还需要使用Google搜索。

5. 只有特定设备才会出现此情况。除了我的电脑，我还尝试过其他设备，包括我的手机，家人的手机。我的手机同样出现了上述状况。我家人的手机和另一台电脑均未出现上述状况。经过研究，我发现透明代理的设置与设备硬件地址（mac地址）设置相关，此结论将在后续说明。

   值得注意的是，即使使用运营商分配的DNS，在我的手机中，Google play商店也能连接上服务器。我的手机安装了Google play服务，能直接打开Play商店，信息能加载、图片能显示。Google play商店可能采用了另类网络连接设置。这并非app缓存，因为这些信息都是能刷新的，但是无法下载应用。

可以在浏览器中访问诸多国外的网站，并不代表其他应用也能访问这些网站。例如，使用终端Powershell的curl获取网站内容就会失败。更奇怪的是，即使某些连接是合法的，如某些应用的api连接，也可能会失败，然后可能返回错误：SSL连接无法建立。以下展示了某些应用访问失败时的情况：

1. osu!lazer客户端无法连接服务器。

   

   1
   ----------------------------------------------------------
   2
   network Log (LogLevel: Verbose)
   3
   Running osu 2026.130.0.0 on .NET 8.0.16
   4
   Environment: Windows (Microsoft Windows NT 10.0.26200.0), 24 cores
   5
   ----------------------------------------------------------
   6
   ...
   7
   2026-02-04 05:23:06 [verbose]: Performing request osu.Game.Online.API.Requests.GetMeRequest
   8
   2026-02-04 05:23:07 [verbose]: Request to https://osu.ppy.sh/api/v2/me/ failed with System.Net.Http.HttpRequestException: The SSL connection could not be established, see inner exception.
   9
   2026-02-04 05:23:07 [verbose]: ---> System.Security.Authentication.AuthenticationException: Authentication failed because the remote party sent a TLS alert: 'ProtocolVersion'.
   10
   2026-02-04 05:23:07 [verbose]: ---> System.ComponentModel.Win32Exception (0x80090326): 接收到的消息异常，或格式不正确。
   11
   2026-02-04 05:23:07 [verbose]: --- End of inner exception stack trace ---
   12
   2026-02-04 05:23:07 [verbose]: at System.Net.Security.SslStream.ForceAuthenticationAsync[TIOAdapter](Boolean receiveFirst, Byte[] reAuthenticationData, CancellationToken cancellationToken)
   13
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.ConnectHelper.EstablishSslConnectionAsync(SslClientAuthenticationOptions sslOptions, HttpRequestMessage request, Boolean async, Stream stream, CancellationToken cancellationToken)
   14
   2026-02-04 05:23:07 [verbose]: --- End of inner exception stack trace ---
   15
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.ConnectHelper.EstablishSslConnectionAsync(SslClientAuthenticationOptions sslOptions, HttpRequestMessage request, Boolean async, Stream stream, CancellationToken cancellationToken)
   16
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.HttpConnectionPool.ConnectAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   17
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.HttpConnectionPool.CreateHttp11ConnectionAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   18
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.HttpConnectionPool.AddHttp11ConnectionAsync(QueueItem queueItem)
   19
   2026-02-04 05:23:07 [verbose]: at System.Threading.Tasks.TaskCompletionSourceWithCancellation`1.WaitWithCancellationAsync(CancellationToken cancellationToken)
   20
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.HttpConnectionPool.SendWithVersionDetectionAndRetryAsync(HttpRequestMessage request, Boolean async, Boolean doRequestAuth, CancellationToken cancellationToken)
   21
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.AuthenticationHelper.SendWithAuthAsync(HttpRequestMessage request, Uri authUri, Boolean async, ICredentials credentials, Boolean preAuthenticate, Boolean isProxyAuth, Boolean doRequestAuth, HttpConnectionPool pool, CancellationToken cancellationToken)
   22
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.RedirectHandler.SendAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   23
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.DecompressionHandler.SendAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   24
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.HttpClient.<SendAsync>g__Core|83_0(HttpRequestMessage request, HttpCompletionOption completionOption, CancellationTokenSource cts, Boolean disposeCts, CancellationTokenSource pendingRequestsCts, CancellationToken originalCancellationToken)
   25
   2026-02-04 05:23:07 [verbose]: at osu.Framework.IO.Network.WebRequest.internalPerform(CancellationToken cancellationToken).
   26
   2026-02-04 05:23:07 [verbose]: Failing request osu.Game.Online.API.Requests.GetMeRequest (System.Net.Http.HttpRequestException: The SSL connection could not be established, see inner exception.
   27
   2026-02-04 05:23:07 [verbose]: ---> System.Security.Authentication.AuthenticationException: Authentication failed because the remote party sent a TLS alert: 'ProtocolVersion'.
   28
   2026-02-04 05:23:07 [verbose]: ---> System.ComponentModel.Win32Exception (0x80090326): 接收到的消息异常，或格式不正确。
   29
   2026-02-04 05:23:07 [verbose]: --- End of inner exception stack trace ---
   30
   2026-02-04 05:23:07 [verbose]: at System.Net.Security.SslStream.ForceAuthenticationAsync[TIOAdapter](Boolean receiveFirst, Byte[] reAuthenticationData, CancellationToken cancellationToken)
   31
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.ConnectHelper.EstablishSslConnectionAsync(SslClientAuthenticationOptions sslOptions, HttpRequestMessage request, Boolean async, Stream stream, CancellationToken cancellationToken)
   32
   2026-02-04 05:23:07 [verbose]: --- End of inner exception stack trace ---
   33
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.ConnectHelper.EstablishSslConnectionAsync(SslClientAuthenticationOptions sslOptions, HttpRequestMessage request, Boolean async, Stream stream, CancellationToken cancellationToken)
   34
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.HttpConnectionPool.ConnectAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   35
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.HttpConnectionPool.CreateHttp11ConnectionAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   36
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.HttpConnectionPool.AddHttp11ConnectionAsync(QueueItem queueItem)
   37
   2026-02-04 05:23:07 [verbose]: at System.Threading.Tasks.TaskCompletionSourceWithCancellation`1.WaitWithCancellationAsync(CancellationToken cancellationToken)
   38
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.HttpConnectionPool.SendWithVersionDetectionAndRetryAsync(HttpRequestMessage request, Boolean async, Boolean doRequestAuth, CancellationToken cancellationToken)
   39
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.AuthenticationHelper.SendWithAuthAsync(HttpRequestMessage request, Uri authUri, Boolean async, ICredentials credentials, Boolean preAuthenticate, Boolean isProxyAuth, Boolean doRequestAuth, HttpConnectionPool pool, CancellationToken cancellationToken)
   40
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.RedirectHandler.SendAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   41
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.DecompressionHandler.SendAsync(HttpRequestMessage request, Boolean async, CancellationToken cancellationToken)
   42
   2026-02-04 05:23:07 [verbose]: at System.Net.Http.HttpClient.<SendAsync>g__Core|83_0(HttpRequestMessage request, HttpCompletionOption completionOption, CancellationTokenSource cts, Boolean disposeCts, CancellationTokenSource pendingRequestsCts, CancellationToken originalCancellationToken)
   43
   2026-02-04 05:23:07 [verbose]: at osu.Framework.IO.Network.WebRequest.internalPerform(CancellationToken cancellationToken))
   44
   2026-02-04 05:23:07 [verbose]: HttpRequestException while performing request osu.Game.Online.API.Requests.GetMeRequest: The SSL connection could not be established, see inner exception.
   45
   2026-02-04 05:23:07 [verbose]: API failure count is now 75
   46
   2026-02-04 05:23:07 [verbose]: APIAccess is in a failing state, waiting a bit before we try again...

   可以看到，应用一直在尝试连接服务器，但连接无法建立。.NET平台的HttpClient向我们展示了调用堆栈，核心错误是SSL连接无法建立。当然，这并不是必定发生的，连接状态时而成功时而失败。

   你可能会怀疑这是应用的问题，所以我使用c#编写了一个简单的Get网址程序。（使用.NET 9平台）代码如下：

   1
   namespace MyNamespace;
   2
   
   3
   public class Program
   4
   {
   5
       public static async Task Main(string[] args)
   6
       {
   7
           using HttpClient client = new HttpClient();
   8
           var response = await client.GetAsync("https://auth.ppy.sh/updates/get");
   9
           Console.WriteLine($"Status Code: {response.StatusCode}");
   10
           Console.WriteLine($"Is Success: {response.IsSuccessStatusCode}");
   11
       }
   12
   }

   运行时程序概率性在client.GetAsync一行报错。

   连接网址为https://auth.ppy.sh/updates/get的错误详细信息：

   1
   System.Net.Http.HttpRequestException
   2
   HResult=0x80131501
   3
   Message=The SSL connection could not be established, see inner exception.
   4
   Source=System.Net.Http
   5
   StackTrace:
   6
   at System.Net.Http.ConnectHelper.<EstablishSslConnectionAsync>d__2.MoveNext()
   7
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   8
   at System.Net.Http.HttpConnectionPool.<ConnectAsync>d__51.MoveNext()
   9
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   10
   at System.Net.Http.HttpConnectionPool.<CreateHttp11ConnectionAsync>d__80.MoveNext()
   11
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   12
   at System.Net.Http.HttpConnectionPool.<InjectNewHttp11ConnectionAsync>d__79.MoveNext()
   13
   at System.Threading.Tasks.TaskCompletionSourceWithCancellation`1.<WaitWithCancellationAsync>d__1.MoveNext()
   14
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   15
   at System.Net.Http.HttpConnectionWaiter`1.<WaitForConnectionWithTelemetryAsync>d__6.MoveNext()
   16
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   17
   at System.Net.Http.HttpConnectionPool.<SendWithVersionDetectionAndRetryAsync>d__50.MoveNext()
   18
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   19
   at System.Net.Http.RedirectHandler.<SendAsync>d__4.MoveNext()
   20
   at System.Net.Http.HttpClient.<<SendAsync>g__Core|83_0>d.MoveNext()
   21
   at MyNamespace.Program.<Main>d__0.MoveNext() in D:\Common folders\Development\myfunnyproject\HttpClientTestCorrect\Program.cs:line 13
   22
   at MyNamespace.Program.<Main>(String[] args)
   23
   
   24
   Inner Exception 1:
   25
   AuthenticationException: Authentication failed because the remote party sent a TLS alert: 'ProtocolVersion'.
   26
   
   27
   Inner Exception 2:
   28
   Win32Exception: 接收到的消息异常，或格式不正确。

   连接网址为https://www.google.com.hk的错误详细信息：

   1
   System.Net.Http.HttpRequestException
   2
   HResult=0x80131620
   3
   Message=The SSL connection could not be established, see inner exception.
   4
   Source=System.Net.Http
   5
   StackTrace:
   6
   at System.Net.Http.ConnectHelper.<EstablishSslConnectionAsync>d__2.MoveNext()
   7
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   8
   at System.Net.Http.HttpConnectionPool.<ConnectAsync>d__51.MoveNext()
   9
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   10
   at System.Net.Http.HttpConnectionPool.<CreateHttp11ConnectionAsync>d__80.MoveNext()
   11
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   12
   at System.Net.Http.HttpConnectionPool.<InjectNewHttp11ConnectionAsync>d__79.MoveNext()
   13
   at System.Threading.Tasks.TaskCompletionSourceWithCancellation`1.<WaitWithCancellationAsync>d__1.MoveNext()
   14
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   15
   at System.Net.Http.HttpConnectionWaiter`1.<WaitForConnectionWithTelemetryAsync>d__6.MoveNext()
   16
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   17
   at System.Net.Http.HttpConnectionPool.<SendWithVersionDetectionAndRetryAsync>d__50.MoveNext()
   18
   at System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable`1.ConfiguredValueTaskAwaiter.GetResult()
   19
   at System.Net.Http.RedirectHandler.<SendAsync>d__4.MoveNext()
   20
   at System.Net.Http.HttpClient.<<SendAsync>g__Core|83_0>d.MoveNext()
   21
   at MyNamespace.Program.<Main>d__0.MoveNext() in D:\Common folders\Development\myfunnyproject\HttpClientTestCorrect\Program.cs:line 13
   22
   at MyNamespace.Program.<Main>(String[] args)
   23
   
   24
   This exception was originally thrown at this call stack:
   25
       System.Net.Security.SslStream.ReceiveHandshakeFrameAsync<TIOAdapter>(System.Threading.CancellationToken)
   26
       System.Runtime.CompilerServices.ConfiguredValueTaskAwaitable<TResult>.ConfiguredValueTaskAwaiter.GetResult()
   27
       System.Net.Security.SslStream.ForceAuthenticationAsync<TIOAdapter>(bool, byte[], System.Threading.CancellationToken)
   28
       System.Net.Security.SslStream.ProcessAuthenticationWithTelemetryAsync(bool, System.Threading.CancellationToken)
   29
       System.Net.Http.ConnectHelper.EstablishSslConnectionAsync(System.Net.Security.SslClientAuthenticationOptions, System.Net.Http.HttpRequestMessage, bool, System.IO.Stream, System.Threading.CancellationToken)
   30
   
   31
   Inner Exception 1:
   32
   IOException: Received an unexpected EOF or 0 bytes from the transport stream.

   上述的几篇日志中，错误消息有明显的字眼：The SSL connection could not be established, see inner exception. 这是.NET平台的HttpClient发出Get请求的统一样式。

   连接其他已知网址（使用.NET的HttpClient，而非浏览器）如https://discord.com、https://youtube.com，则会显示：“由于连接方在一段时间后没有正确答复或连接的主机没有反应，连接尝试失败。”这是在国内访问这些网站的正常现象。

   以下为运行时错误信息的截图。

   验证失败，因为远程方发送了TLS警告：‘协议版本’。

   

   接收到的消息异常，或格式不正确。

   

   调用堆栈：

   

2. HMCL无法登录正版账户。第二张图片显示“连接服务器发生了SSL错误”。

   

   

3. Minecraft提示“玩家档案公钥丢失”。玩家档案公钥丢失，与SSL连接（RSA加密）存在高度相关性，因而在此贴出。

   

运营商识别特定设备的方式#

目前已知运营商只会对特定设备进行透明代理。然而，我对他们识别设备的方式尚不清楚。你可能联想到设备的硬件地址（mac地址），这是区分不同设备的一个方式。确实，我发现他们识别设备的方式与硬件地址设置相关，因为一旦我修改网络连接中的随机硬件地址设置，透明代理的现象会随之消失和出现。然而，并不是我将设置切换到“关闭随机硬件地址”，现象会消失，而是切换了，现象会消失和出现。为什么我这么说？我的电脑此前一直是“关闭随机硬件地址”的状态，切换到“打开随机硬件地址”，现象会消失；再切换回来，现象重现。而我的手机此前一直是“开启随机硬件地址”的状态，切换到“关闭随机硬件地址”，现象会消失；再切换回来，现象重现。此结论已经过多次反复验证。按照常理，本应是固定的硬件地址才能被锁定，但我的手机情况竟然与之相反。由于我没有更多的设备进行此项测试，因此暂无法定论。

所有访问情况列表#

为了直观理解内容，以下列出了相关信息表格。

以下表格列出了设备网络连接情况。

以下表格列出了在被代理时，一些网站的访问情况。

以下表格列出了在被代理时，一些APP的访问情况。由于APP一般会使用自己的网络连接方式（自己的DNS域名解析方式），因此修改系统设置通常不会影响其网络连接。

总结#

异常情况可以概括为：浏览器可以打开非法地址；请求某些合法地址和某些非法地址会因SSL连接无法建立而失败。

这种异常情况并非必然的。有些时候，请求那些合法地址时也能正常连接；请求非法地址时只会被断开连接，或是连接超时。当然，这仅限桌面应用。浏览器的情况较为稳定，大部分时候浏览器能正常打开非法地址。

显然，运营商在时不时拆解这些应用的网络流量，尝试探测其中的内容是否合法。如果运气好，运营商不会拆解，连接能成功；如果运气不好，被运营商拆解了，则很容易失败。他们似乎不能拆解浏览器的连接，但能拆解某些普通应用的连接，以至于windows终端和某些应用可能出现被运营商DPI阻断的情况，即使这些连接是合法的。浏览器的连接为什么不能拆解呢？我猜测可能因为浏览器在某些方面做得较为完善，隐私性更强、连接策略更智能，以至于某防火墙无法有效阻断连接。

那么，运营商究竟知不知道我通过浏览器访问了这些网站呢？他们为降低成本而将用户的流量代理至香港服务器。那么由此产生的意外阻断失败，是他们真的不知情，还是明知这种可能，却因技术问题无法规避而做出的让步？

无论如何，我在意外中获得了访问这些网站的能力，同时也失去了一部分网络的稳定性。在这个过程中，我似乎并没有真正意义上“违法”。代理并非我的主观意愿，而是运营商的管理决策。