标签 chinatelecom 下的文章

2009 年 2 月 24 日是一个值得纪念的日子,因为众所周知的原因,我朝在当日完成了对全球最大局域网的政治改造。轰轰烈烈,必载史册,其性质堪比“文字狱”和“焚书坑儒”,有过之而无不及。本人三生有幸,亲历该行动整治杭州萧山通惠北路双线机房的全过程。

我在前一篇文章中概述了服务器的电信线路失效,临时切换到网通的情况。事实上那个时候整个机房的电信线路已被省电信中断(具体原因可参考该机房某客户公司的通知),勉强依靠网通线路坚持。

杭州萧山通惠北路双线机房原先是萧山网通的数据机房,后主要由四川蓝月远景数据杨梅科技几家公司合作承包经营,接入了电信线路做成双线机房。22 日下午,我接到我的服务提供商发来的通知:

最近机房被严打了,省电信在整顿各地的 IDC 机房,我们机房也是重点检查之一,但是每个机房肯定有没有备案的和有时候有些非法信息之类的,直接电信线路给断了,你先用网通的用起来,周一我已经在联系做迁移了。 这位朋友的经历与我有几分相似。无奈之下只能临时修改域名解析,双线变成单线。这个过程有点痛苦,还有一个小插曲,就是发现 apache 突然宕掉了。看了日志,发现:

[alert] (EAI 8)hostname nor servname provided, or not known:
mod_unique_id: unable to find IPv4 address of "xx.xx.xx"
Configuration Failed
折腾了很久才发现是因为电信线路傻掉的原因,服务器不能连接到原先设定的杭州电信 DNS 上了,修改 /etc/resolv.conf 为网通 DNS,然后注释 httpd.conf 中监听网通 IP 的那一行:

# Listen: Allows you to bind Apache to specific IP addresses and/or
# Change this to Listen on specific IP addresses as shown below to 
#Listen xx.xx.xx.xx:80
Listen yy.yy.yy.yy:80
重启 apache,问题解决。

24 日下午又接到我的服务提供商发来的新 IP 地址,说已联系好新机房,准备下午 18 点开始做迁移。于是我要求服务提供商在下架服务器之前打电话过来,以便我预先修改服务器 IP 设置,并操作服务器关机。

24 日下午 18 点 15 分许,服务提供商来电话通知搬迁,服务器第一次执行了关机的操作。我和易先生一直关注服务提供商的最新进展,在长途加漫游的情况下一直保持与服务提供商的电话联系。直到 24 日晚、25 日凌晨 2 点左右,服务器依然没有通网。

25 日整个上午,服务提供商的电话无人接听。中午时分,服务提供商的公司电话终于接通,一个工作人员表示对目前的进展不甚清楚,建议我们继续等待。

25 日下午,服务器终于可以访问了,但这时发生了一件神奇的事情。说实话,当时看到那个情况,我完全不敢相信自己的眼睛——访问服务器上的网站(客户端是网通接入),居然是这样的:

初步分析这是一个很神奇的公司(西安瑞友信息技术资讯有限公司)开发的很神奇的软件(我党指定的托管服务器必装软件),我们可以从下面两段信息中看出这家公司悠久的历史:

Domain Name: realor.com.cn
ROID: 20080227s10011s87509169-cn
Domain Status: ok
Registrant Organization: 西安瑞友信息技术资讯有限公司
Registrant Name: 方浩
Administrative Email: [email protected]
Sponsoring Registrar: 北京新网数码信息技术有限公司
Name Server:ns1.supercdn.com
Name Server:ns2.supercdn.com
Registration Date: 2008-02-27 12:18
Expiration Date: 2010-02-27 12:18
以及:

Domain Name: SUPERCDN.COM
Registrar: XIN NET TECHNOLOGY CORPORATION
Whois Server: whois.paycenter.com.cn
Referral URL: http://www.xinnet.com
Name Server: NS1.SUPERCDN.COM
Name Server: NS2.SUPERCDN.COM
Status: ok
Updated Date: 15-dec-2008
Creation Date: 03-aug-2008
Expiration Date: 03-aug-2012
我当时确实有点着急,因为我在随意点击间发现了这个软件的 web 服务端信息是 apache/win32。难道天朝已经免费地将我的 FreeBSD 换成 Windows 了?然后 telnet 了一下 3389 端口,通了,心里马上凉了半截。马上联系服务提供商,可电话一直处于忙线或者无人接听状态。很快我在 GoogleTalk 上找到了 lucky,狠狠地抱怨了一番。lucky 似乎也比较激动,表示会关注此事。

大约在 25 日晚餐后一段时间,终于和服务提供商取得了联系。对方表示有可能因为服务器上的标签贴错而导致的机器与 IP 地址不对应情况,并承诺晚上会解决这个问题。

25 日晚 23 点,我意外地发现服务器的电信 IP 通了,而且可以正确访问到服务器上的网站。那么下午的情况,的确不是服务器操作系统被重装,而是 IP 分配错误。随后直接与机房取得了联系,不知机房的工作人员是忙不过来还是不乐意帮忙,每次联系,不是使用上级策略推卸责任就是含糊其辞、拖延时间。一会说可能是我们服务器设置错误,一会说这次是上面的“相关部门”统一行动,他们也没有办法,只能配合。典型的拿着鸡毛当令箭,就是不承认网通 IP 的问题是自己机房设置造成的。

26 日凌晨 0 点左右,又与机房取得了联系。这次机房的工作人员干脆表示他本人没有调整交换机设置的权限,要明天(26 日)上午 9 点相关人员上班后解决。这次真把易先生惹火了,在电话中斥责对方的工作态度存在问题、机房的管理相当混乱。

可能昨晚易先生的发飙起了作用,也可能上帝开了眼,也可能机房的人良心发现,也可能其他客户的问题全部解决、终于轮到我们了——不管怎么样,总之——26 日中午 12 点多,电信、网通两个 IP 终于全部正常。整个折腾活动历经整整 42 个小时,当代 IDC 机房工作效率可见一斑。

其实,对于服务提供商或者机房而言,我并没有太多怨言。因为我非常清楚,服务提供商也好、机房本身也好,可能都是无辜的受害者。这次问题本身就因某些存在低俗内容的服务器而起,由于时间短、内容多,就像月经一样突然来了一个很大的量,多多少少让人有点措手不及。除了无奈,基本没有其他选择。“相关部门”又在这次行动中发挥了不可磨灭的作用和强大的领导能力,取得了卓越的成就。党国上下,欢欣鼓舞。

事情已经过去了几天。由于公众视线被成功转移,并没有太多的人继续关注这个问题,我也不知道这个时候那些砖家、叫兽是怎么想的。如果有机会将这个问题上升到社会法学角度,我想问他们,政治化改造真的需要以突破和废除层层社会秩序为代价吗?

本来已经打算不顾个人形象,发文骂人了。后来为了服务器上行问题的事情忙了一个晚上,现在想想算了,何必自毁形象呢。

发生在昨天(1 月 23 日)的故事,主角很强大、很神秘,他就是传说中的“相关部门”。

昨天快到中午的时候收到一个短信,服务器监控系统自从使用几个月以来破天荒地第一次发短信提醒我线路可能出现问题。马上试图打开自己的博客,失败;ping 到服务器,超时。

之后的第一反应就是打电话。先联系了服务提供商,对方说人在外地,给了机房值班人员的电话,让我自己联系。和机房的人联系上后被告知因为服务器上存在未备案的网站而被强行断网。我暂时不想问太多,恢复服务要紧。问他哪个域名有问题,他说稍等让他查一下。稍等了半天给我答复,他这里查不到,又给了另外一个人的 QQ 号码,让我找他查询。到这里我有点纳闷了,为什么是一个 QQ 号码,人家没有电话吗?机房的人说:你就和他 QQ 联系吧。

行,我不和你计较。加上那人的 QQ 号码,有意思的是,那人的 QQ 签名很有意思:“有事直奔主题,忙!”。于是我留言说明来意,对方效率还不错,一会就发来一个表格,然后抛下一句话:“处理好了留言给我。”

我打开表格,我就傻眼了。列表中我的服务器上存在问题的网站只有一个,而且居然是一个博客系统开发团队的网站而已。看图:

因为 Typecho 项目是以 70 同学为首、且我自己参与其中的一个技术性项目,于是马上联系了 70。70 听完我说明的情况表示 typecho.net 的确没有备案,并且无意备案;发生这样的事情,只能被迫转移到国外去了。然后我答应尽快协助迁移备份数据,就挂了电话。

下午 14 点,我解除了 typecho.net 域名的绑定。然后我就以为没事了,继续和易先生折腾服务器上行的问题去了。

下午 17 点 56 分,易先生告诉我服务器上网通 IP 依然不通。于是我再一次接通机房电话,值班人员说这次清理未备案网站工作本身就是“相关部门”下达的“旨意”,我服务器的网通 IP 要等“相关部门”统一解封了。好吧,我继续忍。

晚上 20 点 47 分,易先生又给我带来一个坏消息:电信线路再次不通。我的忍耐终于上升到了一个不能再上升的新的高度,随即致电机房。机房说:“你的网站还是能打开的呀?”我无语,域名的解析没有修改,访问网站当然能正确达到服务器上;问题是我已经取消了域名指向目录的绑定,现在访问到的只是服务器的默认页面而已。我质问机房的人“你不会直接访问一下 IP 看看是不是也一样吗?”机房的小伙子好像很委屈,说他们只是接到“相关部门”的通知而已,并且建议我删除网站的内容就行了。我继续无语,能这么随便搞么。随即我把 70 同学的域名绑定到了一个空目录上,然后终于通过了“相关部门”的“御审”,嗯,问题解决。

整个过程中我不断收到服务器监控系统发来的报警邮件:

其实昨天一整天我似乎真的没有愤怒,相反我觉得很无奈,还很可笑。你的政绩工程名下,居然是以牺牲无辜人的利益为基础的。什么严打、反低俗,都是借口,还是冠冕堂皇的理由?

突然想到牛博网被和谐的事情。我终于说不出话,并且不想再说话了。

一个搞技术的、一个从事博客系统开发的技术团队的网站,居然可以在没有任何预先通知的情况下被冠以未备案的帽子而直接拔掉服务器网线。这,就是发生在和谐天朝的活生生的事情。

乏了,睡觉。

前几天收到一条很奇怪的短信,来自 10086。其大意是说自 09 年 1 月 1 日起,中国移动客户向网外号码发送短信的资费已从原来的一条 0.15 元调整为 0.10 元了。

我在想这消息在早些时候不是已被确认了么,莫非移动最近时逢更年期,话特别多,还是有其他原因?单从不惜耗费人力资源和通信成本发这个“业务通告”上看,其中或有苦衷。

果不其然,我从订阅的一堆新闻中找到了一篇这样的文章:

虽然工信部《关于取消短消息业务网内网间差别定价有关问题的通知》要求网内外短信同价,但中国移动部分公司还是没有贯彻落实。以下是一份来自移动内部的政策通知,移动不但以套餐无法统一短信网内外价格为名对抗工信部通知,而且要求“低调处理”,避免“大面积投诉甚至升级投诉”,并统一解释口径。 这是 CB 上的原文地址

为此我特意致电 10086,咨询了这个事情。浙江移动方面的解释是:

浙江移动积极响应去国家工业和信息化部、国家发改委在去年 12 月联合下发的通知,从 09 年 1 月 1 日起已实现短信网内网外同价。浙江移动客户发往联通或小灵通用户的短信资费统一调整为 0.1 元 / 条。除短信外,用户发送彩信也开始享受网内网间统一价。 与此同时,我在 IT 世界网上也找到了相关的报道,证实了浙江移动客服的说辞。

写到这里,我大概明白 10086 给我发那条短信的用意了。诚然,作为国内市值最高的一家国资背景公司在多年来为广大客户提供服务的过程中,的确出现了许许多多不应该出现的问题、甚至是低级错误。我的个人观点是这样的,对于任何人或者事,我们在对其结果定性分析前应观察其变化过程。现如今这个年代,已不是当初申请安装一门电话动辄上千元的时代了;现如今这个年代,已不是当初邮电未分家的时候,客户办事就像央求搁着二郎腿的工作人员一样的时代了。时代在进步,你在进步,那么现存的一些东西肯定也有所进步。逆水行舟,不进则退,很简单的道理。正如去年我找浙江电信的茬的时候,后来也很新奇、也很欣慰地发现他们在改进、改正错误行事的一些风格和效率已远远超出我们的想象了。

是不是我们对他们的印象还停留在发黄的旧照片年代?是不是我们给予他们的信任、理解和宽容还不够?是不是我们还在用定势思维看问题、想事情?是不是我们觉得自己是客户就可以以貌取人?这都是值得我们思考的。

是的,客户是上帝,他们应当对我们提供有效、良好的服务。当我们的合法权益受到侵害时,我们应当维权;当我们对所享受的服务有疑问的时候,我想我们更应该理性地去沟通、对话。

除此之外,我们是否也应该自问:当我们抱怨话费无端增长的时候,我们是否已在不经意中进入了某些 SP 商的圈套?是否访问了某些不和谐的玩意,从而定制了某些本不会产生消费的服务?当我们抱怨某某运营商乱扣费的时候,我们自己是否会先到网上查明细账、拉话费清单?我想很多人不会。中国人有时就是不理智,太盲从。

举个例子吧,我从联通转而使用移动的服务已经五年多了,在这五年当中从未因为话费纠纷打过一次客服电话。这是为什么?是移动对我特别眷顾,还是他们圈钱的黑手没有伸到我这个偏远的角落呢?不要以为我是谁谁谁的说客,这是事实,你应当尊重。

也许这年头没有一棵大树是不招风的,也难怪有些“砖家”已经无法分辨是非曲直,动不动就想咬人了。我觉得王建宙说的这句话还确实比较中肯:“我们欢迎批评,但是要客观公正”。

这么说吧,我们换位思考。如果你经营移动,你愿意搞 TD 吗?如果你经营移动,你愿意接手铁通这口烂锅吗?如果说铁通是一个可怜的孩子,一个国资委实验的牺牲品的话,那么移动就是一个在非对称政策下挣扎的、无奈的后爸。这年头做后妈不容易,做后爸更不容易。

最后重新回顾一下这条短信。我看第一眼觉得奇怪,看第二眼觉得无奈,看第三眼觉得尴尬。不知道某些砖家、叫兽是怎么看的。

大约在两个月前,易先生和我一起搞了一台服务器,托管在杭州萧山双线机房。除了易先生自己的两个网站:blogshang.comneilyi.cn 之外,还陆续为 gracecode.comyiyitoo.combbitt.comebshoe.comtypecho.net 等网站提供了空间支持。

前几天 lucky 突然告诉我,说服务器的上行好像有问题。具体表现为 POST 数据慢,FTP 上传几乎不能进行。但是我看了一下却并未发现这样的情况,随后让运营商检查也没有找到问题所在,因为他们上行到服务器也很正常。紧接着,一一、badbuild、ppeng 三位同学相继反映了与 lucky 类似的情况,讨伐之声一浪高过一浪。

经过与机房技术人员为期将近一周的亲密接触和技术测试,我们重现了问题并初步认定此问题与服务器设置或机房线路带宽无关。经过杭州以外朋友的友情测试,确定省外访问无论上下行都很正常。因此,问题极有可能出在上述几位同学所使用的网络上。他们都有一个共同特征,即杭州市区电信线路。

我们来看一下从 lucky 同学家里、公司,还有我这边的网络所做的路由跟踪结果。

这是我所在公司网络到服务器:

Tracing route to 122.224.147.37 over a maximum of 30 hops:
1     *        *        *     Request timed out.
2     *        *        *     Request timed out.
3     2 ms     2 ms     3 ms  220.191.130.133
4     3 ms     2 ms     3 ms  61.130.125.153
5     3 ms     2 ms     4 ms  61.130.125.157
6     4 ms     4 ms     4 ms  61.130.125.114
7     4 ms     3 ms     4 ms  220.191.132.18
8   102 ms   102 ms   102 ms  202.101.163.238
9     5 ms     6 ms     5 ms  122.224.147.37
Trace complete.
这是从 lucky 家里(杭州电信家庭 ADSL)到服务器:

Tracing route to 122.224.147.37 over a maximum of 30 hops:
1 * * * Request timed out.
2 17 ms 20 ms 18 ms 220.191.157.213
3 19 ms 19 ms 18 ms 220.191.156.93
4 19 ms 19 ms 20 ms 61.130.125.134
5 19 ms 31 ms 19 ms 61.130.125.114
6 19 ms 20 ms 35 ms 220.191.132.18
7 121 ms 122 ms 121 ms 202.101.163.238
8 22 ms 21 ms 21 ms 122.224.147.37
Trace complete.
这是从 lucky 公司(阿里巴巴)到服务器:

Tracing route to 122.224.147.37 over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms 10.1.28.2
2 <1 ms <1 ms <1 ms 10.0.99.113
3 1 ms <1 ms <1 ms 10.0.99.170
4 <1 ms <1 ms <1 ms 10.0.3.241
5 1 ms 1 ms 1 ms 121.0.31.124
6 1 ms 1 ms 1 ms 121.0.31.5
7 2 ms 1 ms 1 ms 121.0.31.73
8 1 ms 1 ms 1 ms 61.130.125.114
9 2 ms 2 ms 2 ms 220.191.132.18
10 1 ms 1 ms 2 ms 202.101.163.238
11 3 ms 2 ms 2 ms 122.224.147.37
Trace complete.
然后,我们各自又跟踪了一下到新浪网的路由。

我的:

Tracing route to jupiter.sina.com.cn [61.172.201.194]over a maximum of 30 hops:
1     *        *        *     Request timed out.
2     *        *        *     Request timed out.
3     2 ms     2 ms     3 ms  220.191.130.129
4     2 ms     2 ms     3 ms  61.130.125.145
5     2 ms     2 ms     3 ms  220.191.158.233
6    19 ms     6 ms     5 ms  61.152.80.145
7     7 ms     6 ms     6 ms  61.152.87.154
8     7 ms     7 ms     6 ms  222.72.243.250
9     6 ms     6 ms     6 ms  61.172.201.194
Trace complete.
lucky 的:

Tracing route to jupiter.sina.com.cn [61.172.201.194]over a maximum of 30 hops:
1 <1 ms <1 ms <1 ms 10.1.28.2
2 <1 ms <1 ms <1 ms 10.0.99.113
3 1 ms <1 ms <1 ms 10.0.99.170
4 1 ms <1 ms <1 ms 10.0.3.241
5 * 1 ms 1 ms 121.0.31.124
6 1 ms 1 ms 1 ms 121.0.31.5
7 2 ms 1 ms 1 ms 121.0.31.73
8 1 ms 2 ms 1 ms 220.191.129.117
9 4 ms 4 ms 4 ms 61.152.80.145
10 5 ms 5 ms 5 ms 61.152.87.106
11 5 ms 5 ms 5 ms 222.72.243.234
12 4 ms 5 ms 4 ms 61.172.201.194
Trace complete.
与此同时,聪明伶俐的 lucky 同学通过使用代理服务器成功地规避了这个问题。于是,一传十、十传百,变成了全国皆知的秘密。上述几位同学因突然终于可以发文而激动万分、兴奋不已,纷纷发文讨伐我的恶劣行径。这是一一同学的,这是 badbuild 同学的。

中午的时候,请教了一位在当地电信从事数据工作的朋友。他一听到我报 IP 地址给他,他就说:你这个 IP 的网段本身就是有问题的。然后他向我解释了这件事情的原委:电信在杭州地区、七县市范围内的大城域网中部署了多个域,萧山、余杭及周边地区在同一个域内,而杭州市区另属几个其他的域。换言之,从杭州市区走路由到萧山的服务器,是需要经过多个域的路由。这次故障刚好出现在上述几位同学所在网络的上级出口上,因此产生了“东边日出西边雨”的神奇现象。

因此,需要彻底解决这个问题,只能等电信调整好市区线路的出口路由。

因为突然不喜欢服务器 IP 所在的网段,下午的时候要求机房把服务器的电信网通两个 IP 全换了。虽说问题没有得以解决,至少心里舒服多了。我一直在想,这些种种神奇的事情,会不会与运动会有关呢?

今天距离运动会只有不到 30 天时间了。在这举世瞩目、普天同庆的时刻即将到来的时期里,我们的生活也变得越来越和谐。最近发现,小巷子里的路边摊没了、夜市暂停了、停车要咪表了、交警城管巡逻得更勤了,这种种一切都在向世人传递着一个信息:不惜一切,办好运动会。

就在我们的生活被这场即将到来的运动会潜移默化地影响并改变的时候,殊不知,我们的互联网(这里也可以称为中国局域网)也被悄然改变着……

大约几个星期前,lucky 因对原来主机提供商的服务质量不满,又将他和他夫人的博客重新搬回了我这里。不久后的一天深夜他打来电话,问我服务器是不是又受到 ARP 欺骗攻击了,每次打开他的主页都会跳出一个 0 * 0 大小的窗口。我赶紧排查了一下,发现服务器和机房都没有问题。

正在左思右想的时候,我回忆起之前我也曾遇见这样的现象,但并不是每打开一个网站就会跳出,其频率大约在一周一次。由于家里的线路是小区 LAN,属于 PPPoE 虚拟拨号的一种,电信分配的是动态 IP。如果长时间连接不断开,电信会每周一次主动断开网络连接,并再次连上,迫使客户端重新申请新的动态 IP。我似乎感觉自己有了头绪,于是马上登录路由器,手动重启路由器并重新获取新的 IP,然后再随便打开一个网址,现象重现了。

这个 0 * 0 大小的窗口,其实际 URL 是:

http://ad.thinkmedia.cn/htracker/pid=1060/media=dx.cn/place=qt/size=320x300 我试着打开 http://ad.thinkmedia.cn,看到页面代码如下:

<html>
<!--
<meta http-equiv="refresh" content="0; URL=http://www.jnjinteractive.com/kr/privacy/privacy.html">
-->
124.42.35.52 - imp1
</html>
于是又访问了一下:

http://www.jnjinteractive.com/cn/index.html 这是一家传媒公司,其业务介绍上居然堂而皇之的写着广告推送业务。看看他们的联系方式:

http://www.jnjinteractive.com/cn/contact/contact.html 这家公司貌似在韩国注册,而这个站点就是他们国内的公司:

http://www.thinkmedia.cn 通过 whois 查询看看两个域名的注册人:

http://whois.hichina.com/cgi-bin/whois?domain=thinkmedia.cn thinkmedia.cn 的注册人是北京思维美迪亚广告有限公司。

再看 jnjinteractive.com:

http://whois.hichina.com/cgi-bin/whois?domain=jnjinteractive.com 到这里,应该算真相大白了。这只是电信勾结广告商、传媒公司中众多赤裸裸的强奸案例中的一个罢了,我们无从知晓这其中的商业玄机,只是不愿被不明不白的强奸。更何况,这种强奸还披着合法的、合理的外衣。

最后,我想起 CB 上某编辑说的一句话:“众多电信运营商的沉默客户们,请擦亮您的双眼,维护您的合法权益”。