整理筆記亞太4G TRANSPARENT PROXY (TP)代理快取 - 手機討論

Table of Contents


整理筆記亞太4G TRANSPARENT PROXY (TP)代理快取

拜讀版上 hakugetsu的相關文章:
#1Ms51c7O
#1NhsYXTz

討論到亞太4G行動網路,
使用一些網路測試手段,
驗證出亞太電信的系統端預設使用TP 代理快取,
也推斷用戶使用SpeedTest測速數據漂亮,
但是對照實際的網路體驗,
如Youtube等串流影音播放,Google服務等應用,
卻是相反的感到卡卡,網路不順,延遲等。

老實說,
本人非相關網路技術專業人士,
對網路相關技術也是一知半解,
對 hakugetsu 的網路測試方式也是外行看熱鬧,
不是明瞭如此做的目的為何?

不過,
因為本人上個月初剛攜碼NP綁約亞太單門號短約資費,
主要是看上亞太的VoLTE/Vowifi,網速低速吃到飽,
網外含市話算優惠話費計算,
電話單通前幾分鐘免費等優惠,
綁約資費也能壓到三四百多塊左右。
老實說還蠻划算,也符合我自己的需求,
目前大概算是蜜月期吧,
網路使用倒是還沒有太糟糕的感受。

回到本文主題,
從網路搜尋查詢相關資料:
https://tr.im/1g34o
https://tr.im/1V2lH
大致翻閱粗略理解TP是什麼?
為何電信和ISP網路提供業者採用TP?
TP的缺點為何?
如何簡單鑑定自己用的網路有無使用TP?

TP,也就是 TRANSPARENT PROXY,
中文翻譯為透明代理伺服器,
PD-Proxy 的圖解和說明提到:
眾多ISP普遍使用架設的中介代理伺服器,
(EU,US,CA 國外先進國家超愛用)
當用戶端連線公眾網路網路抓取網站資料封包時,
用戶端無需設定,也無法避免跳過,
ISP 強制攔截用戶需求,
轉而優先就近抓取ISP內部代理伺服器的快取資料。

為何 ISP 要使用 TP?
好處有幾點:
。抓取遠端網站資料數據存入代理伺服器,
節省 ISP 連線對外公眾網路的頻寬,
且優化提升用戶網頁讀取速度。
。強行用戶接收使用TP,利於辨識用戶,
監控用戶上網行為,
若是單一用戶有些灰色行為或是消耗流量過大進行限流措施等。
。圖片,影音等大流量服務的優化。
。上網頻寬資源分配。
。用戶比較介意的:Bandwidth throttling and tethering detection
選擇性個別網路限速和偵測限制手機網路分享。

對用戶而言,
自然會有隱私上的疑慮和遭受DNS劫持的資安風險。
所以感覺上基本上來說不是蠻正面的產物。

thevpn.guru 分享鏈結一個線上檢測工具:
whatismyip.network:
proxy-check :
http://whatismyip.network/proxy-check
IP-check:
http://whatismyip.network/

開頭先講明這個不是滿精確,
提到說符合任一要點十之八九自己的電信商有在用TP,
但是沒有符合也不能斷言電信商沒有在用TP,
或許只是電信商的TP比較高竿,
可以繞過這個檢測。
1。proxy-check 檢測有抓到 Proxy Detected ,
那就差不多你的網路有在使用 TP代理。
2。proxy-check 檢測顯示"No Proxies Detected",
但是和 IP-check 顯示的IP 位址不匹配,
那也差不多你的網路有在使用 TP代理。

我自己實測亞太4G 網路 符合第 2 點,
proxy-check 顯示"No Proxies Detected",
但是 My IP Address 和 check 2~5 的 IP 不一致,
和 IP-check 顯示的 IP 也不一樣,
而且 IP-check 顯示的 IP ISP 是Hinet,不是亞太的,
符合版友hakugetsu 的分析。
亞太4G 再用一段時間看看怎們樣吧。

--

All Comments

Ivy avatarIvy2017-10-13
Suhail Hany avatarSuhail Hany2017-10-18
從東森的時代就有TP了,一堆人跑去用Orz
Daniel avatarDaniel2017-10-23
推整理
Ethan avatarEthan2017-10-28
感謝整理
Belly avatarBelly2017-11-02
真無聊 有信仰就好了
Andy avatarAndy2017-11-07
台灣還有tp的業者不多啦,中華已經幾乎沒有了。至於有些小型cable isp,會針對一些影音網站開啟cache就是了。不過亞太那種一不爽就到處劫持的,問題真的很嚴重啊。像是我有遇過有網站只要IP不一樣就會被登出的, 然後IP一直跳動是要怎麼用啊
Irma avatarIrma2017-11-12
至於我的測試方式,如果是指Traceroute那段的話,除了要證明亞太確實有劫持流量讓他導向TP之外,也能證實亞太只會針對特定協定/Port去劫持。我記得結果是HTTP HTTPS FTP 這類都會,但是其他的就看運氣。
Genevieve avatarGenevieve2017-11-17
不過亞太4G本身就會再多一層劫持,就是上述提到那幾個協議使用的Port,是全IP都會先劫持一輪的。不確定具體做了甚麼,可能是拿去做針對性限速之類的。另外有個有趣的地方,就是ptt用的ip居然沒有套上那層劫持...
Gary avatarGary2017-11-22
HTTPS劫持? 你知道你自己說什麼嗎?
Olga avatarOlga2017-11-27
我說的當然不是mitm啊 只是把那個port劫持去tp而已... 當然這對於https流量來說就只是個反向代理之類的東西