为什么Google不返回我的搜索结果（无状态TCP连接重置）

最新推荐文章于 2025-05-11 17:34:06 发布
转载 最新推荐文章于 2025-05-11 17:34:06 发布 · 444 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/chuanzi/p/10424991.html

本文探讨了GreatFirewall(GFW)的工作原理，特别是如何通过无状态TCP连接重置技术阻止用户访问特定网站。文章详细分析了客户端与Baidu、Bing、Google等服务器的TCP连接过程，并解释了GFW如何在TCP连接的SYN-ACK阶段注入RST包，破坏连接，以及如何通过跟踪IP地址定位潜在的RST包来源。

1、Great Firewall

它的存在会对境外涉及敏感内容的网站、IP地址、关键词、网址等进行过滤

结果就是：国内网络用户无法访问某些国外网站，国外网络用户也无法访问某些国内网站，其中有可以分成2类

  • 永久性无法访问
  • 暂时性无法访问

2、主要技术

  • 域名劫持
  • 特定IP地址封锁
  • 特定IP地址端口封锁
  • 无状态TCP连接重置
  • 特定TLS证书阻断
  • 明文HTTP协议关键字过滤阻断
  • 对破网软件的反制

本文主要介绍无状态TCP连接重置

3、DNS小测试

引入：客户端如何获得Baidu, Bing, Google服务器的IP地址？

打开浏览器，输入网址http://baidu.com/，从wireshark抓包工具抓到以下数据包：

174号数据包源IP地址为172.18.237.245为本机IP地址，通过查询，发现174号和175号数据包的目的地址202.192.18.1和202.192.18.2为DNS服务器地址，结果如下：

178号数据包为本地DNS服务器发回的数据包，它告诉客户端baidu.com的IP地址为111.13.100.91，

而180号数据包则发回一个ICMP数据包表示目的地址不可达。

打开浏览器，输入网址http://bing.com/，从wireshark抓包工具抓到以下数据包：

可以发现326号数据包为DNS请求数据包，它向本地DNS服务器请求bing.com的IP地址，而327号数据包则是本地DNS服务器发回的响应数据包，它告诉客户端bing.com的IP地址为204.79.197.200。

打开浏览器，输入网址http://google.com/，从wireshark抓包工具抓到以下数据包：

可以发现195号数据包为DNS请求数据包，它向本地DNS服务器请求google.com的IP地址，而196号数据包则是本地DNS服务器发回的响应数据包，它告诉客户端google.com的IP地址为216.58.200.238。

通过以上测试，可以发现：客户端是通过发送域名给DNS服务器来获得网站服务器的IP地址的。

 4、TCP连接的过程

接下来研究一下客户端实现Baidu, Bing, Google服务器的TCP连接的过程

在连接baidu.com的过程中捕获以下分组：

观察181、184、185号数据包，它们两端的端口号是分别是20564→80、80→20564、20564→80，发送的报文刚好符合TCP连接的三次握手，具体过程为：

（1）、客户端进程向服务器发送SYN报文段（SYN=1的报文段）请求建立连接；

（2）、服务器收到请求后，如果同意建立连接，就向客户端发送确认报文；

（3）、客户端接收到服务器的确认后，再次向服务器发送确认报文；

（4）、服务器接收到客户端的确认后，TCP连接建立，双方可以相互发送数据。

而连接bing.com和google.com的过程与此相同，捕获的数据包如下：

TCP三次握手对应328、332、333号数据包

TCP三次握手对应449、454、455号数据包

5、无状态TCP连接重置

什么技术导致Google不返回搜索结果？

GFW监控特定IP地址的所有数据包，若发现匹配的黑名单动作（例如 TLS加密连接的握手），其会直接在TCP连接握手的第二步即SYN-ACK之后伪装成对方向连接两端的计算机发送RST包（RESET）重置连接，使用户无法正常连接服务器。这种方法和特定IP地址端口封锁时直接丢弃数据包不一样，因为是直接切断双方连接因此封锁成本很低，故对于Google的多项（强制）加密服务例如Google文件、Google网上论坛、Google+和Google个人资料等的TLS加密连接都是采取这种方法予以封锁

 6、可能发出人造RST包的IP地址及其所属ISP

发出去的数据包ttl=64，Google返回值为50

ttl=53的Reset包？

64-53=11跳左右

而跟踪google.com的结果如下：

第11跳地址为 223.119.30.130

理论上发出的人造RST包来自这或之前的节点，该节点可以监视所有出口的流量！

7 、那有可能使Google返回搜索结果吗？

^-^

END

 

 

 

 

 

 

 

转载于:https://www.cnblogs.com/chuanzi/p/10424991.html

5、网络协议与 TCP 连接的深入解析
docker7nomad的博客
08-12 2
本博客深入探讨了网络协议与 TCP 连接的核心概念，涵盖了域名查询中的 TXT 记录和多播 DNS（mDNS）的作用，同时详细解析了 DNS 查询的隐私与安全问题，并介绍了 DNSSEC、基于 TLS 的 DNS（DoT）和基于 HTTPS 的 DNS（DoH）等加密协议。在 TCP 连接方面，文章全面阐述了 TCP 的可靠性机制、三次握手建立连接、数据传输、滑动窗口控制流量、优雅终止连接、超时处理及性能优化策略。通过 Go 语言示例代码，帮助开发者理解并实现 TCP 服务器与客户端通信，同时对比了 TCP
深入理解TCP协议的连接状态与可靠机制
悦分享
07-19 697
TCP在网络OSI的七层模型中的第四层——Transport层，IP在第三层——Network层，ARP在第二层——DataLink层，在第二层上的数据，我们叫Frame，在第三层上的数据叫Packet，第四层的数据叫Segment。首先，我们需要知道，我们程序的数据首先会打到TCP的Segment中，然后TCP的Segment会打到IP的Packet中，然后再打到以太网Ethernet的Frame中，传到对端后，各个层解析自己的协议，然后把数据交给更高层的协议处理。TCP头格式TCP的状态机情况1。...
谷歌浏览器访问接口无返回
语法糖
12-07 3558
谷歌浏览器访问接口无返回 描述：其他浏览器正常，postman测试接口也正常，唯独谷歌浏览器访问某一接口时出现状态为200，但无返回数据的问题。 环境：前端框架-vue、代理-nginx、后端框架-springcloud 解决： 1、查看nginx日志： 发现在读临时文件时，访问受限。 2、在nginx.conf配置文件顶部加上：user root; 3、然后修改/usr/local/nginx ...
TCP协议---连接的状态
zhangbinalan的专栏
11-30 699
TCP连接生命周期的状态： 1：LISTEN 等待远程的TCP连接请求 2：SYN-SENT 发送了建立连接的请求，等待确认消息 3：SYN-RECIEVED 收到了对方建立连接的请求且发送了建立连接的请求（确认对方建立建立连接的请求）。等待对方确认自己发送的连接请求 4：ESTABLISHED 连接已经建立，可以正常进行数据传输 5：FIN-WAIT-1 等待对方确认刚刚发送
简单说说TCP(5) --- RST
李腾龙
04-11 9520
RST是什么 什么情况下会出现RST包
tcp总结
le119126的专栏
09-09 674
cp     tcp出现rst的情况整理   http://www.cnblogs.com/lulu/p/4149562.html 正常情况tcp四层握手关闭连接，rst基本都是异常情况，整理如下： 1. GFW  2. 对方端口未打开，发生在连接建立  　　如果对方sync_backlog满了的话，sync简单被丢弃，表现为超时，而不会rst 3. c
[经验技巧] 路由mini安装OpenWRT源的Transmission插件，实现PT下载（需SSH）
stripe3385的博客
01-07 9752
希望喜欢本文的各位可以到小米社区支持一下，我想在小米社区混一些经验，谢谢！ http://bbs.xiaomi.cn/thread-10834457-1-1.html CHDBits明天就开始新一轮考核了，有了小米路由器mini的24小时不间断远程PT做种，不愁考核不通过了。 经过研究发现，基于OpenWRT的小米路由器系统是支持OpenWRT源中的ipk插件包的，通过opkg命令来
一个配置导致的HTTP(TCP)连接超时
zerooffdate的专栏
08-11 6645
一个配置导致的HTTP(TCP)连接超时 这个是之前写http服务的时候测试遇到的一个问题。当时这个bug的现象是，办公室内某台安卓手机访问http服务经常出现连接超时，而过一会儿之后又可以使用了。而同时，办公室内的iOS设备，Mac设备又能正常使用服务。甚至登陆到http服务实时监控日志，会发现安卓的设备的请求确实没有到达http服务，没有access日志。 简单抓包 这个时候实在没法...
WPF使用TCP客户端与服务器端
让每一个想学习编程的人，都能学会，都能看懂，看了都有收获!
05-11 160
完整的TCP文件传输协议设计 高效的文件分块传输实现 进度显示与错误处理机制 WPF界面集成与事件处理
TCP连接管理大师课：稳定连接的七大优化技巧！
[TCP连接管理大师课：稳定连接的七大优化技巧！]...
TCP连接重置，到底是怎么回事？
10-11 2322
TCP具有重传机制，当TCP尝试多次重传而无法收到对方的确认（或对方发来的确认无法被接收处理，例如序列号错误、校验和错误等种种字段错误）后，重传的一方将会认为连接出现错误，停止重传并发送RST包重置连接。通过图7可以看出，服务器响应了SYN/ACK包，而立刻回复了一个RST，这是由于发送RST包的设备为中间的安全设备，在进行旁路阻断时，在连接建立阶段，服务器可发送RST包拒绝连接建立，如图2所示，在连接建立阶段，服务器发送RST包，表示服务器拒绝连接。通过细致的RST包分析，可以有效地分析。
opkg软件包管理
chengwei_peng
05-18 3654
opkg 工具 (一个 ipkg 变种) 是一个用来从本地软件仓库或互联网软件仓库上下载并安装 OpenWrt 软件包的轻量型软件包管理器。 GNU/Linux 用户可能会对 apt-get，aptitude，pacman，yum 等比较熟悉，也会看出其相似之处。它与 NSLU2 上同样用于嵌入式设备的 Optware 也有相似之处。OPKG 没有仅仅将软件安装到一个单独的路径（如：/opt），而...
从Linux协议栈代码和RFC看原理
系统运维
02-09 469
终于搞定了的方案，由于一直无法下载那个内核模块，于是也就只能自己写了，在理解了的原理之后，写这个模块并不很费事(其实为了简单不是写模块，而是直接修改内核协议栈代码)，下面先说一下原理，然后再说一下关于内核修改的建议。序.所谓是一个借用历史小说而命名的欺骗GfW的方案，有很多的实现。说实话我真的不知道《西厢记》中的那家伙到底有何与众不同，有时间一定看一下。而无非就是利用了防火墙的一些弱点而瞒天过海的...
关于tcp发送成功但对端无法接收情况的思考
https://gitcode.net/liuyuan185442111
11-11 3051
客户端在调用send函数或其他函数发送数据时，只是把数据拷贝到socket缓冲区，即可返回成功，但在系统把缓冲区数据经过协议栈、网卡发送到网络上时，服务器正好关闭了连接，就会出现客户端以为发送成功了，但服务器并没有接收到，有些请求就丢失了。所以尝试复用http连接，请求的时候在头部添加Connection：Keep-alive，对端支持，但会在一定时常或一定请求次数后关闭该连接。为什么有些即时聊天软件用udp，是不是也有一点这种考虑，反正即使用tcp，应用层也要做消息确认和超时重传，直接用udp得了。
【工具使用】无法登陆bing搜索引擎
欢迎来到小丁的技术空间
11-20 3925
今天访问bing打不开了，现在找到了解决方法如下： 1、进入以下目录：C:\Windows\System32\drivers\etc 2、打开hosts.ics，以管理员身份在最后一行添加 ： 204.79.197.200 cn.bing.com ...
Masscan：高效端口扫描神器！全参数详细教程！Kali Linux入门教程！黑客渗透测试！
qq_24305079的博客
01-09 1573
masscan 是一个互联网规模的端口扫描器。它可以扫描整个互联网在 5 分钟内，每秒传输 1000 万个数据包， 来自一台机器。它的用法（参数、输出）类似于 nmap，最著名的端口扫描器。如有疑问，请尝试其中一项功能——支持广泛使用的功能 支持多机扫描，同时支持单机深度扫描机器则不然。内部使用异步传输，类似于端口扫描器喜欢 scanrand, unicornscan， 和 ZMap。它更加灵活，允许 任意端口和地址范围。注意：masscan 使用自己的专用 TCP/IP 堆栈。
使用Neo4j可视化Windows日志
weixin_33924770的博客
09-13 717
本文讲的是使用Neo4j可视化Windows日志， 介绍 我花了很多时间在SIEM设备中找日志。大多数时候，这些都是以数据行的形式表示的，有时候我以看图表。当我我看到BloodHound项目时，我感觉我的图标形式显示比较老旧。我想要同样的视觉展示。 在这篇文章中，我想介绍如何使用 Neo4j可视化一些Sysmon日志。 入门 我快速的谷歌搜索，偶然发现...
关于Chrome谷歌浏览器开发者工具网络Network中返回无数据的问题
weixin_33756418的博客
04-11 1万+
1、如图所示，对于有些js文件，响应中无返回数据，Failed to load response data，当然本来是应该有数据，你用火狐浏览器看，就是有的，或者直接在浏览器地址栏里输入url，也可以看到返回信息 2、preserve log的作用是，保持下面的所有的网络请求不被冲掉。因为当网页刷新的时候，如果没有选中这个按钮，之前的访问url记录会被冲掉。  3、但是如果选中这个按钮，就会出...
有状态服务和无状态服务的区别是啥？
热门推荐
NSX-Truth
10-04 1万+
1. 什么是服务中的状态 有状态和无状态服务是两种不同的服务架构，两者的不同之处在于对于服务状态的处理。服务状态是服务请求所需 的数据，它可以是一个变量或者一个数据结构。无状态服务不会记录服务状态，不同请求之间也是没有任何关系； 而有状态服务则反之。对服务器程序来说，究竟是有状态服务，还是无状态服务，其判断依据——两个来自相同发 起者的请求在服务器端是否具备上下文关系。 2.无状态服务（常见JWT） 无状态请求，服务器端所能够处理的数据全部来自于请求所携带的信息，无状态服务对于客户端的单次请求的处 理，不依
三代荣威 rx5 连接安卓甲壳虫 ip 地址拒绝访问什么意思？
最新发布
08-19
<think>我们正在处理用户关于三代荣威RX5车机使用安卓甲壳虫连接时出现IP地址拒绝访问错误的问题。根据用户描述，问题出现在通过ADB连接时，具体是IP地址拒绝访问。安卓甲壳虫（Android Debug Bridge，即ADB）通常通过TCP/IP协议连接设备，因此IP拒绝访问可能涉及网络配置或设备设置问题。 解决思路： 1. 确认ADB调试已开启：在车机系统设置中，需要开启开发者选项和USB调试（ADB调试）。 2. 确保车机与连接设备（如电脑或手机）在同一局域网内。 3. 检查车机的IP地址是否正确，并且没有防火墙或路由器设置阻止连接。 4. 尝试使用USB连接先进行授权，再切换到无线ADB。 具体步骤： ### 一、基础检查与设置 1. **开启车机ADB调试模式** - 进入车机设置 → 关于本机 → 连续点击“版本号”7次激活开发者选项。 - 返回设置 → 系统 → 开发者选项 → 开启“USB调试”和“网络ADB调试”（不同车机可能名称略有差异，三代荣威RX5可能需要查找类似选项）。 2. **获取车机IP地址** - 在车机设置 → 网络状态中查看当前连接WiFi的IP地址（例如：192.168.1.100）。 - 或在车机开启ADB调试后，通过USB连接电脑，执行： ```bash adb shell ip addr show wlan0 ``` 查找类似`inet 192.168.x.x/24`的地址。 3. **验证同一网络** - 确保用于连接安卓甲壳虫的设备（如手机或电脑）与车机连接同一WiFi网络（同一子网）。 ### 二、连接方法 1. **首次连接需USB授权（关键步骤）** - 使用USB线连接车机与电脑（或使用OTG连接手机）。 - 在电脑上执行： ```bash adb devices # 查看设备是否出现，若未授权需在车机弹窗点允许 adb tcpip 5555 # 设置车机监听TCP端口5555 ``` - 断开USB，执行无线连接： ```bash adb connect 192.168.x.x:5555 # 替换为车机IP ``` 2. **直接网络ADB连接（若系统支持）** - 若车机开发者选项中有“网络ADB调试”开关，直接开启后即可通过IP连接，无需USB步骤。 - 在安卓甲壳虫输入车机IP和端口（默认5555）尝试连接。 ### 三、解决IP拒绝访问 若上述步骤后仍出现拒绝访问，可尝试： 1. **检查车机防火墙** - 车机可能自带防火墙规则，需通过USB执行： ```bash adb shell settings put global firewall_network_enabled 0 # 临时关闭防火墙（如有） ``` 2. **重启ADB服务** - 在车机端重启ADB服务： ```bash adb kill-server # 在电脑端执行 adb start-server # 重新启动 ``` - 或重启车机系统。 3. **更换连接端口** - 避免端口冲突，改用其他端口： ```bash adb tcpip 5566 # 设置新端口 adb connect 192.168.x.x:5566 ``` 4. **使用静态ARP绑定** - 若路由器ARP表错误导致，在电脑执行（需管理员权限）： ```bash arp -s 192.168.x.x 车机MAC地址 # 将IP与车机MAC绑定 ``` 5. **检查路由器设置** - 禁用路由器的AP隔离（客户端隔离）功能，防止设备间通信被阻。 ### 四、替代方案 1. **USB网络共享** - 将手机通过USB连接车机，开启手机“USB网络共享”，使车机共享手机网络（确保手机与操作设备在同一网络）。 2. **ADB over WiFi工具** - 安装车机端APK（如`ADB WiFi`），通过图形界面获取连接命令（需root权限）。 3. **端口转发** - 若存在另一台已授权设备，可中转连接： ```bash adb -s 已授权设备 forward tcp:5555 tcp:5555 adb connect 本地IP:5555 # 通过已授权设备转发 ``` ### 五、常见错误排查 | 现象 | 解决方案 | |---------------------|----------------------------| | 连接后立即断开 | 检查车机电量（低于15%可能禁用ADB） | | 仅USB有效 | 确认执行过`adb tcpip`端口激活 | | 路由器屏蔽5555端口 | 更换端口或临时关闭路由器防火墙 | > ⚠️ 注意：部分车厂固件会限制ADB无线连接，若所有方法均无效，可能需刷机解除限制（如修改`build.prop`中`ro.adb.secure=0`）。 --- **§§相关问题§§** 1. 三代荣威RX5车机如何永久开启网络ADB调试？ 2. 使用ADB连接车机时提示“未授权”如何解决？ 3. 车机与手机不在同一路由器下如何实现远程ADB连接？ 4. 荣威RX5车机开发者选项隐藏设置如何调出？</think>针对三代荣威RX5车机使用安卓甲壳虫（ADB调试工具）连接时出现**IP地址拒绝访问错误**的问题，以下是系统化的解决方案，按操作顺序排列： --- ### 一、基础网络检查（必做） 1. **确认IP地址有效性** - 在车机设置 → 网络状态 → 查看当前WiFi分配的IP（如`192.168.1.100`） - 在电脑终端执行： ```bash ping 192.168.1.100 # 替换为车机IP ``` - 若超时，说明网络层不通，检查： - 车机与电脑是否连接**同一路由器** - 路由器是否开启**AP隔离**（需关闭） - 车机防火墙是否禁用5555端口 2. **验证ADB端口监听** ```bash adb shell netstat -tuln | grep 5555 ``` - 正常应返回：`tcp 0 0 0.0.0.0:5555 0.0.0.0:* LISTEN` --- ### 二、ADB连接协议修复 #### 1. **重置ADB连接（关键步骤）** ```bash adb kill-server # 终止ADB服务 adb start-server # 重启服务 adb tcpip 5555 # 强制开启TCP/IP模式 adb connect 192.168.1.100:5555 # 重新连接 ``` #### 2. **处理认证问题** - 若提示`unauthorized`： 1. 用USB线临时连接车机与电脑 2. 在车机屏幕点击**允许USB调试** 3. 执行 `adb devices` 确认设备ID已授权 4. 重新执行无线连接 --- ### 三、车机系统配置修正 1. **开启网络ADB调试** - 进入车机：设置 → 开发者选项 → 开启 **"网络ADB调试"** （若开发者选项隐藏，在设置-关于本机中连点7次版本号激活） 2. **修改ADB策略文件**（需临时root） ```bash adb shell su echo 'persist.adb.tcp.port=5555' >> /system/build.prop # 设置永久端口 setprop service.adb.tcp.port 5555 # 立即生效 ``` 3. **关闭SELinux限制** ```bash adb shell setenforce 0 # 临时禁用SELinux ``` --- ### 四、防火墙与路由优化 1. **添加路由器端口转发** - 在路由器管理页设置： **外部端口**：5555 → **内部IP**：车机IP → **内部端口**：5555 ![](https://example.com/port_forward.png) *路由器配置示意图* 2. **创建电脑防火墙规则** ```powershell netsh advfirewall firewall add rule name="ADB_TCP" dir=in action=allow protocol=TCP localport=5555 ``` --- ### 五、替代连接方案 #### 1. **USB反向代理连接** ```bash adb usb # 切换回USB模式 adb tcpip 5555 # 重新开启TCP/IP adb connect 127.0.0.1:5555 # 通过本地代理 ``` #### 2. **使用ADB over WiFi工具** 在车机安装 [ADB WiFi](https://play.google.com/store/apps/details?id=com.ttxapps.wifiadb) 应用，通过图形界面一键开启服务： ![](https://example.com/wifiadb_ui.jpg) *应用操作界面* --- ### 六、深度修复（需解锁Bootloader） 若上述无效，可能需修改系统分区： 1. 提取 `boot.img` 2. 用Magisk修补镜像 3. 刷入修改后的boot分区 4. 安装网络ADB增强模块 $$ \text{成功率} \propto \frac{1}{\text{系统锁等级}^2} $$ > ⚠️ **风险提示**：修改系统可能导致车机失去保修，操作前备份关键分区： > ```bash > adb pull /dev/block/bootloader bl.img > ``` --- **
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值