DMIT推出2025年圣诞节特别优惠活动
DMIT圣诞活动购买符合条件的洛杉矶（LAX）产品可享循环优惠和账户金返还。具体优惠包括：
LAX Pro & EB 机型
任意常规计划（不含特价机）可享10%循环折扣和首次5%账户金返还（点击优惠码可复制）
优惠码：
年付（不含特价机）可享15%循环折扣和12个月10%账户金返还
优惠码：
LAX T1 机型 到国内线路不优化
- 年付计划（不含WEE & TINY)
可享20%循环折扣和12个月10%账户金返还
优惠码：
- 任意计划（不含WEE)
可享10%循环折扣和首次5%账户金返还
优惠码：
[消息等级 Level C2 · 简要]
DMIT圣诞活动购买符合条件的洛杉矶（LAX）产品可享循环优惠和账户金返还。具体优惠包括：
LAX Pro & EB 机型
任意常规计划（不含特价机）可享10%循环折扣和首次5%账户金返还（点击优惠码可复制）
优惠码：
2025-XMAS-LAX-PRO-EB-10-OFF-RECURRING年付（不含特价机）可享15%循环折扣和12个月10%账户金返还
优惠码：
2025-XMAS-LAX-PRO-EB-ANNUALLY-STARTER-AND-HIGHER-15OFF-RECURRINGLAX Pro 美国洛杉矶三网GIA回程 达量限速不限流量
STARTER 2C2G 3TB https://www.dmit.io/aff.php?aff=3439&pid=56
MINI 4C4G 5TB https://www.dmit.io/aff.php?aff=3439&pid=58
MICRO 4C4G 7TB https://www.dmit.io/aff.php?aff=3439&pid=81
MEDIUM 6C8G 14TB https://www.dmit.io/aff.php?aff=3439&pid=82
LARGE 8C16G 25TB https://www.dmit.io/aff.php?aff=3439&pid=61
GIANT 12C24G 50TB https://www.dmit.io/aff.php?aff=3439&pid=98
LAX EB CMIN2/AS9929 回程 达量限速不限流量
该系列移动通过CMIN2 、电信联通通过AS9929回程
STARTER 2C2G 5TB https://www.dmit.io/aff.php?aff=3439&pid=191
MINI 4C4G 10TB https://www.dmit.io/aff.php?aff=3439&pid=192
MICRO 4C4G 14TB https://www.dmit.io/aff.php?aff=3439&pid=193
MEDIUM 6C8G 30TB https://www.dmit.io/aff.php?aff=3439&pid=194
LARGE 8C16G 50TB https://www.dmit.io/aff.php?aff=3439&pid=195
GIANT 12C24G 100TB https://www.dmit.io/aff.php?aff=3439&pid=196
LAX T1 机型 到国内线路不优化
- 年付计划（不含WEE & TINY)
可享20%循环折扣和12个月10%账户金返还
优惠码：
2025-XMAS-LAX-T1-ANNUALLY-EXCL-WEE-TINY-20OFF-RECURRING- 任意计划（不含WEE)
可享10%循环折扣和首次5%账户金返还
优惠码：
2025-XMAS-LAX-T1-10-OFF-RECURRINGSTARTER 2C2G 4TB https://www.dmit.io/aff.php?aff=3439&pid=117
MINI 2C2G 8TB https://www.dmit.io/aff.php?aff=3439&pid=118
MICRO 4C4G 16TB https://www.dmit.io/aff.php?aff=3439&pid=119
AN5 2C4G 4TB https://www.dmit.io/aff.php?aff=3439&pid=234
AN5 4C8G 8TB https://www.dmit.io/aff.php?aff=3439&pid=235
AN5 8C16G 12TB https://www.dmit.io/aff.php?aff=3439&pid=236
[消息等级 Level C2 · 简要]
💩71❤8⚡2🗿2🔥1😡1
DMIT发布圣诞活动特价优化线路机型
特惠机型采用 AMD EPYC 9004 系列高性能硬体设施，提供优质中国优化线路，是面向个人和微型团队的性价比之选。🎄
特价机不可使用优惠码，由于访问量过大，当前下单需排队，排队期间不要关闭浏览器。
12.23 更新：已售罄
[消息等级 Level C2 · 简要]
特惠机型采用 AMD EPYC 9004 系列高性能硬体设施，提供优质中国优化线路，是面向个人和微型团队的性价比之选。🎄
LAX.AN4.Pro.WEE 39.90USD/Year （推荐）
1 vCPU 1 GB RAM
20 GB SSD 500Mbps/超量2Mbps无限
500 GB 流量 1 IPv4 & 1 IPv6 /64
https://www.dmit.io/aff.php?aff=3439&pid=183
· 洛杉矶Pro机型使用三网CN2回程优化，去程直连。DMIT对Pro级别的机型保证走优化线路。内地大部分省份延迟在160ms~200ms左右。
LAX.AN4.EB.CORONA 49.90USD/Year
1 vCPU 1 GB RAM
20 GB SSD 2Gbps/超量2Mbps无限
2000 GB 流量 1 IPv4 & 1 IPv6 /64
https://www.dmit.io/aff.php?aff=3439&pid=218
· 移动通过CMIN2 、电信联通通过AS9929回程。CMIN2是移动推出的精品优化网，对标电信的CN2。
特价机不可使用优惠码，由于访问量过大，当前下单需排队，排队期间不要关闭浏览器。
12.23 更新：已售罄
[消息等级 Level C2 · 简要]
😁41❤25🤮12👎4👍3😡3🔥1
DMIT 持续受到 DDoS 攻击
自24日起，DMIT 受到针对其所有前缀的多维度 DDoS 攻击，包括 HKG、TYO 和 LAX。DMIT 已于26日重置受影响客户的传输额度以减少客户损失。而攻击行为在此后数天内仍不断出现，部分用户感知网络丢包率提升，为缓解攻击 DMIT 临时改变了部分产品的去程路由。据了解，本次攻击主要针对的是 DMIT 最新采用的IP段。
DMIT 在回复用户咨询时表示：工作人员与上游供应商一同合作尽量减少 DDoS 带来的网络质量下降，不过由于 DDoS 的攻击方式和特征千变万化，仍然有出现缓解，清洗不彻底以及拦截不及时导致出现丢包以及消耗客户服务的传输额度的情况。
DMIT 于本月22日开启了圣诞节促销活动，该活动销售结果相当成功。近年来，优化线路 IDC 运营商在大型促销活动期间和之后遭受 DDoS 攻击的案例十分普遍。
[消息等级 Level C2 · 简要]
自24日起，DMIT 受到针对其所有前缀的多维度 DDoS 攻击，包括 HKG、TYO 和 LAX。DMIT 已于26日重置受影响客户的传输额度以减少客户损失。而攻击行为在此后数天内仍不断出现，部分用户感知网络丢包率提升，为缓解攻击 DMIT 临时改变了部分产品的去程路由。据了解，本次攻击主要针对的是 DMIT 最新采用的IP段。
DMIT 在回复用户咨询时表示：工作人员与上游供应商一同合作尽量减少 DDoS 带来的网络质量下降，不过由于 DDoS 的攻击方式和特征千变万化，仍然有出现缓解，清洗不彻底以及拦截不及时导致出现丢包以及消耗客户服务的传输额度的情况。
DMIT 于本月22日开启了圣诞节促销活动，该活动销售结果相当成功。近年来，优化线路 IDC 运营商在大型促销活动期间和之后遭受 DDoS 攻击的案例十分普遍。
[消息等级 Level C2 · 简要]
😁113🌚21❤7☃6👍4🤣4🔥3👌2🎄1
英国手机卡Giffgaff 正大规模封号
来自论坛和手机卡经销商的消息说，英国移动网络运营商giffgaff 正在大规模封号，许多中国用户受影响。封号不会有事先提醒且很难解封。有绑定重要账号的用户应提前换绑手机号。
该运营商服务协议中规定其手机卡仅可在欧盟及指定目的地短暂使用。与此同时其规定“如果您并非出于定期旅行的目的使用我们的服务，我们可能暂停您在欧盟及指定目的地使用我们的服务”。当前，Giffgaff 在42 个国家或地区可用：包括38 个欧盟国家，以及中国、瑞士、土耳其和美国。但是 Giffgaff 在2025年11月已停止向中国邮寄手机卡。
Giffgaff 实体手机卡在中国有大量用户，由于漫游费昂贵，通常不会用来上网，而是被用于接码注册各类外网服务。它也是许多卡商最常推广的手机卡。
1.7 更新：目前看 Giffgaff 虽然加大了封号力度，但并没有之前预估的那么严重。被封号的用户占少数，预计在10%以下。
[消息等级 Level C2 · 简要]
来自论坛和手机卡经销商的消息说，英国移动网络运营商giffgaff 正在大规模封号，许多中国用户受影响。封号不会有事先提醒且很难解封。有绑定重要账号的用户应提前换绑手机号。
该运营商服务协议中规定其手机卡仅可在欧盟及指定目的地短暂使用。与此同时其规定“如果您并非出于定期旅行的目的使用我们的服务，我们可能暂停您在欧盟及指定目的地使用我们的服务”。当前，Giffgaff 在42 个国家或地区可用：包括38 个欧盟国家，以及中国、瑞士、土耳其和美国。但是 Giffgaff 在2025年11月已停止向中国邮寄手机卡。
Giffgaff 实体手机卡在中国有大量用户，由于漫游费昂贵，通常不会用来上网，而是被用于接码注册各类外网服务。它也是许多卡商最常推广的手机卡。
1.7 更新：目前看 Giffgaff 虽然加大了封号力度，但并没有之前预估的那么严重。被封号的用户占少数，预计在10%以下。
[消息等级 Level C2 · 简要]
😱215😁66🍾25❤12🤣9⚡8👍4🔥4🤡3🖕3🤯2
uTLS 新发现漏洞可被GFW利用高效识别代理流量
继指纹泄露漏洞之后，用于模拟真实浏览器指纹的 uTLS 库被发现还存在另外一个严重漏洞。来自 acgdaily 的研究人员发现 uTLS 在模拟 Chrome/Edge 浏览器时 TLS 握手包长度填充（Padding）缺失。
当一个真实浏览器发送的 ClientHello 数据包长度小于 512 字节，浏览器会添加一段“填充（Padding）”数据，将包的大小强行撑到至少 512 字节，这样做的目的是防止部分防火墙和服务器拒绝数据包导致僵化。但 uTLS 在模拟时遗漏了“填充”这一步骤，因此会发送一个在真实 Chrome 环境下“不可能存在”的小包。这让 GFW 仅需根据数据包的大小，就能断定该数据包是伪造的。此 BUG 会导致 uTLS Chrome 120 指纹纯被动识别。uTLS 官方已在最新的 v1.8.2 版本中修复了此漏洞。
单独 Padding BUG，域名请求有 25% 的概率被识破，IP 直接连接有 50% 概率被识破。与此前的 ECH BUG 叠加以后的单个数据包识别概率为域名 62.5%， IP 75%。但是由于代理工具会持续产生大量连接，审查系统识别出用户流量的成功率几乎可以达到100%。
如果你在上次ECH BUG修复中更新过客户端那么此漏洞现在不会影响你，未更新的用户建议使用 Firefox 并停用 Chrome 指纹。相关研究报告可在这里阅读。
[消息等级 Level C2 · 简要]
继指纹泄露漏洞之后，用于模拟真实浏览器指纹的 uTLS 库被发现还存在另外一个严重漏洞。来自 acgdaily 的研究人员发现 uTLS 在模拟 Chrome/Edge 浏览器时 TLS 握手包长度填充（Padding）缺失。
当一个真实浏览器发送的 ClientHello 数据包长度小于 512 字节，浏览器会添加一段“填充（Padding）”数据，将包的大小强行撑到至少 512 字节，这样做的目的是防止部分防火墙和服务器拒绝数据包导致僵化。但 uTLS 在模拟时遗漏了“填充”这一步骤，因此会发送一个在真实 Chrome 环境下“不可能存在”的小包。这让 GFW 仅需根据数据包的大小，就能断定该数据包是伪造的。此 BUG 会导致 uTLS Chrome 120 指纹纯被动识别。uTLS 官方已在最新的 v1.8.2 版本中修复了此漏洞。
影响范围 (Chrome 120)：2023.12 - 2026.01
影响范围 (Chrome 默认值)：2023.12 - 2025.05
单独 Padding BUG，域名请求有 25% 的概率被识破，IP 直接连接有 50% 概率被识破。与此前的 ECH BUG 叠加以后的单个数据包识别概率为域名 62.5%， IP 75%。但是由于代理工具会持续产生大量连接，审查系统识别出用户流量的成功率几乎可以达到100%。
如果你在上次ECH BUG修复中更新过客户端那么此漏洞现在不会影响你，未更新的用户建议使用 Firefox 并停用 Chrome 指纹。相关研究报告可在这里阅读。
[消息等级 Level C2 · 简要]
😱213❤18❤🔥11🍾6🤮3🥰2🎉2😨2🤔1🥴1😈1
Netcup 开启2026新年促销活动
Netcup 新年活动从1月27日17时持续到1月29日17时(UTC+8)，活动提供廉价的RS系列云主机、Webhosting 共享主机、域名。非欧盟用户注册免税。
注意注册信息应当真实不要挂梯子。取消服务必须提前31天通知。该服务商非常执着于“合约”以及追讨他们的“欠款”，因此下单之前请仔细了解你购买服务的合约时长。
活动地址 | 领取 优惠码 可享5欧元优惠和免费使用时长。
另外，如果你正准备注册com域名，可以到 Namesilo 看一下，当前新购$8.99。
[消息等级 Level C2 · 简要]
Netcup 新年活动从1月27日17时持续到1月29日17时(UTC+8)，活动提供廉价的RS系列云主机、Webhosting 共享主机、域名。非欧盟用户注册免税。
第一期主机促销
· RS 2000 G12 Pro | 8C-16G-1TB(+100% NVMe) €14.08/mo
· RS 2000 G12 Ultra | 10C-24G-1TB(+100% NVMe / +2vCore / +50% RAM) €20.32/mo
· RS 4000 G12 Pro | 12C-32G-2TB(+100% NVMe) €26.58/mo
· RS 4000 G12 Ultra | 14C-48G-1TB(+100% NVMe / +2vCore / +50% RAM) €37.2/mo
另外还提供了 .at .ch .io .dev 域名和共享主机Webhosting的小幅优惠。
注意注册信息应当真实不要挂梯子。取消服务必须提前31天通知。该服务商非常执着于“合约”以及追讨他们的“欠款”，因此下单之前请仔细了解你购买服务的合约时长。
活动地址 | 领取 优惠码 可享5欧元优惠和免费使用时长。
另外，如果你正准备注册com域名，可以到 Namesilo 看一下，当前新购$8.99。
[消息等级 Level C2 · 简要]
💩72❤7🤡6🔥3😁1
谷歌云宣布大幅上调CDN互连流量费用
谷歌云（Google Cloud）已通过邮件告知用户：自2026年5月1日起，对谷歌 CDN Interconnect 和对等互连、AI与计算基础设施服务进行价格调整。影响CDN Interconnect、直接对等互连、运营商对等互连数据流量定价。
具体涨价幅度如下：
CDN Interconnect 主要用于特定服务商（如Cloudflare）之间的数据互连优化，以降低延迟、减少数据传输费用。该变动不影响Network Service Tiers网络传输费用。
谷歌将调价归因于其在全球基础设施方面投入了大量资金。今年许多云服务商都已经或准备提升服务价格。OVH 创始人 Octave Klaba 此前预计在 2026 年 4 月至 9 月期间，某些云产品的价格将上涨约 5% 至 10%，这一进程还可能会进一步加速。
[消息等级 Level C2 · 简要]
谷歌云（Google Cloud）已通过邮件告知用户：自2026年5月1日起，对谷歌 CDN Interconnect 和对等互连、AI与计算基础设施服务进行价格调整。影响CDN Interconnect、直接对等互连、运营商对等互连数据流量定价。
具体涨价幅度如下：
北美：数据传输价格从原来的0.04美元/GiB上涨至0.08美元/GiB，涨幅达100%
欧洲：从0.05美元/GiB上涨至0.08美元/GiB，涨幅为60%
亚洲：从0.06美元/GiB上涨至0.085美元/GiB，涨幅为42%
CDN Interconnect 主要用于特定服务商（如Cloudflare）之间的数据互连优化，以降低延迟、减少数据传输费用。该变动不影响Network Service Tiers网络传输费用。
谷歌将调价归因于其在全球基础设施方面投入了大量资金。今年许多云服务商都已经或准备提升服务价格。OVH 创始人 Octave Klaba 此前预计在 2026 年 4 月至 9 月期间，某些云产品的价格将上涨约 5% 至 10%，这一进程还可能会进一步加速。
[消息等级 Level C2 · 简要]
👎120💩37❤7🍾6👍5😁5😡3🔥2😐2🤡1
全球最大住宅代理网络被摧毁
谷歌公司表示，中国公司 Ipidea 在数以百万计的手机、家用电脑和安卓设备上植入危险软件。该公司提供的 “住宅代理” 在线服务常被犯罪分子和黑客利用。
据华尔街日报消息。谷歌表示其周三利用一项联邦法院的命令，将属于 Ipidea 的数十个域名从互联网上移除。对这些域名的控制使得谷歌得以关闭该公司的公共网站和技术后端，该公司使用十几个品牌名称进行运营。谷歌还采取了措施，从安卓设备中移除了数百个 Ipidea 旗下的应用。谷歌称，该公司运营着至少13个住宅代理品牌，名称包括Ipidea、922 Proxy、Py Proxy和360 Proxy等，所有这些都在周三的行动中被下线。
预计这些行动将使超过900万台Android设备脱离Ipidea的网络。Ipidea 成立于2020年，总部设在中国，拥有数百名员工。其代理网络覆盖全球220个国家，包括数千万台设备。
[消息等级 Level C2 · 简要]
谷歌公司表示，中国公司 Ipidea 在数以百万计的手机、家用电脑和安卓设备上植入危险软件。该公司提供的 “住宅代理” 在线服务常被犯罪分子和黑客利用。
据华尔街日报消息。谷歌表示其周三利用一项联邦法院的命令，将属于 Ipidea 的数十个域名从互联网上移除。对这些域名的控制使得谷歌得以关闭该公司的公共网站和技术后端，该公司使用十几个品牌名称进行运营。谷歌还采取了措施，从安卓设备中移除了数百个 Ipidea 旗下的应用。谷歌称，该公司运营着至少13个住宅代理品牌，名称包括Ipidea、922 Proxy、Py Proxy和360 Proxy等，所有这些都在周三的行动中被下线。
预计这些行动将使超过900万台Android设备脱离Ipidea的网络。Ipidea 成立于2020年，总部设在中国，拥有数百名员工。其代理网络覆盖全球220个国家，包括数千万台设备。
[消息等级 Level C2 · 简要]
👍228💩43😱21❤13🤡9🍾6😭5🔥4😁4🥰1🖕1
CloudCone 大量服务器离线
注册在美国的知名廉价VPS服务商 CloudCone 可能遭到了重大网络安全问题。从早上6时起洛杉矶地区全部机器离线，与此同时用户无法进入CC网站的服务控制面板后台。大量用户开始担忧他们的数据最终是否能够恢复。CloudCone 尚未发布官方声明。
14:30 更新：网站后台可以登陆
[消息等级 Level C2 · 简要]
注册在美国的知名廉价VPS服务商 CloudCone 可能遭到了重大网络安全问题。从早上6时起洛杉矶地区全部机器离线，与此同时用户无法进入CC网站的服务控制面板后台。大量用户开始担忧他们的数据最终是否能够恢复。CloudCone 尚未发布官方声明。
14:30 更新：网站后台可以登陆
[消息等级 Level C2 · 简要]
💩127🤡26😁14❤9😭6🔥5🍾4👍2👎2🖕2
虚拟机面板漏洞导致多个IDC服务商被入侵
虚拟机WEB控制面板 Virtualizor 上存在一个严重漏洞，该漏洞已被黑客用于植入勒索病毒。根据 Low End Web Deals 频道搜集到 LowEndTalk 上的消息，除 CloudCone 外，使用该面板的商家 HostSlick、OuiHeberg、ColoCrossing 也已被攻破。
以下服务商也使用 Virtualizor 提供服务：Virtono、SolidSEOVPS、Naranjatech、LittleCreek、DediRock、Chunkserv、RareCloud
上述服务商的用户应当立即完整备份自己的数据。
[消息等级 Level C2 · 简要]
虚拟机WEB控制面板 Virtualizor 上存在一个严重漏洞，该漏洞已被黑客用于植入勒索病毒。根据 Low End Web Deals 频道搜集到 LowEndTalk 上的消息，除 CloudCone 外，使用该面板的商家 HostSlick、OuiHeberg、ColoCrossing 也已被攻破。
以下服务商也使用 Virtualizor 提供服务：Virtono、SolidSEOVPS、Naranjatech、LittleCreek、DediRock、Chunkserv、RareCloud
上述服务商的用户应当立即完整备份自己的数据。
[消息等级 Level C2 · 简要]
😱135❤12😁12🍾8⚡4🎉2💊2👏1🤬1
新注册 Google Voice 现在需身份认证
Google 虚拟网络电话服务 Google Voice 已更新帮助文档，要求新注册用户进行实名认证。Google 表示，认证是为了维护 Google Voice 的安全性和完整性。此步骤主要用于防止欺诈活动，并确保所有用户都能获得安全的使用体验。
当新用户注册时，系统将要求用户上传有效的身份证件图片并填写地址信息。有一定概率会立即通过，但也可能进入人工审核流程。人工审核需 48-72 小时审结。
Google Voice 暂时未对存量用户下发实名认证要求。Voice 免费版仅对美国和加拿大用户提供服务（外国身份证是否可行未测），而简中用户偏爱 Voice 号码，免费群体非常庞大，多以非正常途径注册。对于这部分有重要账号绑定而又不便认证的用户而言，实名验证是一个危险的变数。
[消息等级 Level C2 · 简要]
Google 虚拟网络电话服务 Google Voice 已更新帮助文档，要求新注册用户进行实名认证。Google 表示，认证是为了维护 Google Voice 的安全性和完整性。此步骤主要用于防止欺诈活动，并确保所有用户都能获得安全的使用体验。
当新用户注册时，系统将要求用户上传有效的身份证件图片并填写地址信息。有一定概率会立即通过，但也可能进入人工审核流程。人工审核需 48-72 小时审结。
Google Voice 暂时未对存量用户下发实名认证要求。Voice 免费版仅对美国和加拿大用户提供服务（外国身份证是否可行未测），而简中用户偏爱 Voice 号码，免费群体非常庞大，多以非正常途径注册。对于这部分有重要账号绑定而又不便认证的用户而言，实名验证是一个危险的变数。
[消息等级 Level C2 · 简要]
😁141😱64👎23😭7❤4🔥4🤮4🍾4👍3😡3🥰1
中国 IDC 运营商正在关闭对等流量的服务
据业内人士和用户反馈的信息，中国大陆多家 IDC 运营商正在执行属地通管及基础电信运营商的要求。对“流量转发/对等互联/带宽转售”等业务开展自查核清，并对不合规业务限期整改或清退。这类服务常被用于绕过网络管理或提供未获许可的通信服务。
了解此事的人士称，许多机房在实际执行的过程中采用了“一刀切”的做法，他们会关闭所有存在上下行流量对等特征的服务，涉及加密流量时尤其如此。另有个别机房对国际方向链路采取了更严格限制措施，导致部分跨境业务可用性下降。根据VPS信号旗看到的一张内部截图显示，一家运营商的员工告诉客户“上下行一致的业务就是违规业务，无论怎么解释都是无效的”。
现实中上下行流量特征的业务不仅仅是流量转发，例如远程控制主控等。但在监管压力下，IDC都倾向于采用更“全面”的“万无一失”的做法。
[消息等级 Level C2 · 简要]
据业内人士和用户反馈的信息，中国大陆多家 IDC 运营商正在执行属地通管及基础电信运营商的要求。对“流量转发/对等互联/带宽转售”等业务开展自查核清，并对不合规业务限期整改或清退。这类服务常被用于绕过网络管理或提供未获许可的通信服务。
了解此事的人士称，许多机房在实际执行的过程中采用了“一刀切”的做法，他们会关闭所有存在上下行流量对等特征的服务，涉及加密流量时尤其如此。另有个别机房对国际方向链路采取了更严格限制措施，导致部分跨境业务可用性下降。根据VPS信号旗看到的一张内部截图显示，一家运营商的员工告诉客户“上下行一致的业务就是违规业务，无论怎么解释都是无效的”。
现实中上下行流量特征的业务不仅仅是流量转发，例如远程控制主控等。但在监管压力下，IDC都倾向于采用更“全面”的“万无一失”的做法。
[消息等级 Level C2 · 简要]
🤮475😁37🍾20🤬14❤9💩9👎8👍7😡5💯4🥰3
新的深度指纹检测方法可以轻易识别伪装TLS连接
即连续爆出的两个严重漏洞后，伪装TLS连接工具uTLS现在有一个更大的问题。 [ 1 , 2 ]
新的研究报告了一种同时针对 TLS 客户端与服务器识别方法。它证明仅仅模仿 TLS 握手包的表面特征已经不足以躲避检测。GFW 将可以在更深层维度区分“真浏览器”和“伪装工具”。
新的攻击方法不再仅仅依赖 TLS 握手阶段的明文特征（如 Cipher Suites 列表），而是通过分析 TLS 协议栈在处理非标准、边缘情况或错误注入时的具体行为反应来进行识别。以前工具只需要由 ClientHello 看起来像 Chrome 就能骗过检测。现在，如果它们不能完美模仿 Chrome 在面对网络错误、丢包或恶意注入行为就会被立即识破。
GFW 可以直接部署规则，对于特征符合“伪造 Chrome”的数据包进行阻断。因为真正的 Chrome 不会出现这种逻辑矛盾，误杀率极低。GFW 可以向客户端发送一个特制的“警告 Alert”或“无效 TLS 版本包”。如果客户端是真正的 Chrome，它可能会忽略或返回特定的 Alert。如果客户端是伪装工具（但底层是 Golang 网络栈），它可能会立即断开连接或返回不同的错误码。
这种方法有可能为流量审查方提供了一套更高级的武器库。对于依赖 uTLS 进行伪装的代理工具提出了强大挑战。
研究报告原文
[消息等级 Level C2 · 简要]
即连续爆出的两个严重漏洞后，伪装TLS连接工具uTLS现在有一个更大的问题。 [ 1 , 2 ]
新的研究报告了一种同时针对 TLS 客户端与服务器识别方法。它证明仅仅模仿 TLS 握手包的表面特征已经不足以躲避检测。GFW 将可以在更深层维度区分“真浏览器”和“伪装工具”。
新的攻击方法不再仅仅依赖 TLS 握手阶段的明文特征（如 Cipher Suites 列表），而是通过分析 TLS 协议栈在处理非标准、边缘情况或错误注入时的具体行为反应来进行识别。以前工具只需要由 ClientHello 看起来像 Chrome 就能骗过检测。现在，如果它们不能完美模仿 Chrome 在面对网络错误、丢包或恶意注入行为就会被立即识破。
GFW 可以直接部署规则，对于特征符合“伪造 Chrome”的数据包进行阻断。因为真正的 Chrome 不会出现这种逻辑矛盾，误杀率极低。GFW 可以向客户端发送一个特制的“警告 Alert”或“无效 TLS 版本包”。如果客户端是真正的 Chrome，它可能会忽略或返回特定的 Alert。如果客户端是伪装工具（但底层是 Golang 网络栈），它可能会立即断开连接或返回不同的错误码。
这种方法有可能为流量审查方提供了一套更高级的武器库。对于依赖 uTLS 进行伪装的代理工具提出了强大挑战。
研究报告原文
[消息等级 Level C2 · 简要]
👎153😱69🔥24❤18😁11👍9🍾8💊5🖕4😡4
Hetzner 4月即将大幅涨价
德国著名数据中心运营商 Hetzner 已通知用户，该公司的全部产品将于2026年4月1日起上调价格。
调价涵盖德国、芬兰、美国、新加坡数据中心的云服务器、独服、存储块、负载均衡。
云服务器涨幅在30%以上，大体上配置越低涨幅越大。其中：
独立服务器各产品涨幅大致相当，德国数据中心甚至表现为配置越高涨幅越大。除入门级的AX41-NVMe在3%左右外，其余机型涨幅在 13% 到 17% 之间。所有的拍卖机统一涨价3%，是受影响最小的系列。
另外，该公司所有区域的快照服务均涨价30%。
当前全球计算机硬件产能严重不足，成本飙涨，在主流云服务商纷纷调价的当下，Hetzner 的涨价行动虽是顺势而为，但也极大地削弱了该服务商价格优势。
[消息等级 Level C2 · 简要]
德国著名数据中心运营商 Hetzner 已通知用户，该公司的全部产品将于2026年4月1日起上调价格。
调价涵盖德国、芬兰、美国、新加坡数据中心的云服务器、独服、存储块、负载均衡。
云服务器涨幅在30%以上，大体上配置越低涨幅越大。其中：
德国/芬兰云服务器涨幅为 30.04~36.47%，
美国云服务器涨幅为 30~33.41%
新加坡云服务器涨幅为 30.01~30.69%
所有机房的负载均衡器（LB11、LB21、LB31）涨幅 30.67~38.96%
独立服务器各产品涨幅大致相当，德国数据中心甚至表现为配置越高涨幅越大。除入门级的AX41-NVMe在3%左右外，其余机型涨幅在 13% 到 17% 之间。所有的拍卖机统一涨价3%，是受影响最小的系列。
另外，该公司所有区域的快照服务均涨价30%。
当前全球计算机硬件产能严重不足，成本飙涨，在主流云服务商纷纷调价的当下，Hetzner 的涨价行动虽是顺势而为，但也极大地削弱了该服务商价格优势。
[消息等级 Level C2 · 简要]
💩150😁11❤10💊4⚡3🤮3😭3😡2👍1🔥1🙈1
Cloudflare 数据显示中国至国际互联网速度受限
Nodeseek 网友通过 Cloudflare Radar 发现中国大陆国际互联网访问速度在过去一周显著下降。
该用户指出，Cloudflare 互联网质量指数中国大陆数据显示，2月19日之后，联通、移动的访问速度断崖式降低到之前一半；3月4日之后，电信的访问速度断崖式降低到之前一半，移动和 2月19日之后相比再断崖式降一半。
本频道通过 Cloudflare Radar 流量监测数据发现，HTTP请求数量在3月4日开始大幅下降。
[消息等级 Level C2 · 简要]
Nodeseek 网友通过 Cloudflare Radar 发现中国大陆国际互联网访问速度在过去一周显著下降。
该用户指出，Cloudflare 互联网质量指数中国大陆数据显示，2月19日之后，联通、移动的访问速度断崖式降低到之前一半；3月4日之后，电信的访问速度断崖式降低到之前一半，移动和 2月19日之后相比再断崖式降一半。
本频道通过 Cloudflare Radar 流量监测数据发现，HTTP请求数量在3月4日开始大幅下降。
[消息等级 Level C2 · 简要]
😱281💩60🤬20😁19❤11🍾8🔥3🤨3🤔2🤡2🖕1
DMIT 宣布上调洛杉矶区域产品价格
DMIT 表示受近一年全球硬件成本持续上涨的压力影响，当前硬件成本已超出原有定价的覆盖范围，决定暂时停止销售 AN5 (Next) 系列产品。计划在未来为 LAX 区域增加并重新扩容 AS3 (LTS) 系列硬件支持以维持高性价比优势。
LAX AN4 系列现作为过渡产品，LAX AN4 Pro 和 LAX AN4 EB 系列产品将暂时维持此前 LAX AN5 系列的初始价格标准。未来将视情况上调 AN4 的新购价格，或停止AN4新购。DMI 强调，在客户没有主动要求更改订阅的情况下，不影响现有订阅。
DMIT 的 AN4 系列产品采用 AMD EPYC 9004 CPU，而 AN5 采用 AMD EPYC 9005，具有更强大的性能。洛杉矶 Pro 机型使用三网CN2回程优化，去程直连。DMIT对Pro级别的机型保证走优化线路。内地大部分省份延迟在160ms~200ms左右。EB 系列移动通过CMIN2 、电信联通通过AS9929回程。CMIN2是移动推出的精品优化网，对标电信的CN2。
当前最低价格 LAX AN4 Pro EB 机型：
[消息等级 Level C2 · 简要]
DMIT 表示受近一年全球硬件成本持续上涨的压力影响，当前硬件成本已超出原有定价的覆盖范围，决定暂时停止销售 AN5 (Next) 系列产品。计划在未来为 LAX 区域增加并重新扩容 AS3 (LTS) 系列硬件支持以维持高性价比优势。
LAX AN4 系列现作为过渡产品，LAX AN4 Pro 和 LAX AN4 EB 系列产品将暂时维持此前 LAX AN5 系列的初始价格标准。未来将视情况上调 AN4 的新购价格，或停止AN4新购。DMI 强调，在客户没有主动要求更改订阅的情况下，不影响现有订阅。
DMIT 的 AN4 系列产品采用 AMD EPYC 9004 CPU，而 AN5 采用 AMD EPYC 9005，具有更强大的性能。洛杉矶 Pro 机型使用三网CN2回程优化，去程直连。DMIT对Pro级别的机型保证走优化线路。内地大部分省份延迟在160ms~200ms左右。EB 系列移动通过CMIN2 、电信联通通过AS9929回程。CMIN2是移动推出的精品优化网，对标电信的CN2。
当前最低价格 LAX AN4 Pro EB 机型：
LAX.AN4.Pro.TINY
1 vCPU 2 GB RAM
20 GB SSD 2Gbps/超量4Mbps无限
1500 GB 流量 1 IPv4 & 1 IPv6 /64
https://www.dmit.io/aff.php?aff=3439&pid=237
LAX.AN4.EB.TINY
1 vCPU 2 GB RAM
20 GB SSD 1Gbps/超量4Mbps无限
1000 GB 流量 1 IPv4 & 1 IPv6 /64
https://www.dmit.io/aff.php?aff=3439&pid=245
[消息等级 Level C2 · 简要]
👎99😱21❤18🔥11😁6🤮5🍾5😘4❤🔥3💔3🥱2
Netcup 宣布上调服务器和存储块价格
随着硬件成本大幅上涨，以高性价比著称的德国主机商 Netcup 成为又一家宣布上调服务价格的企业。该公司表示，现有主机托管合同的价格将上涨 18.51%，自 2026年5月1日的下一个计费周期开始生效。3月19日后的新购订单价格将上涨24.33%。存储空间和本地块存储的附加产品新购与续费价格将自5月1日起统一上涨 21.52%。IPv4租费价格不变。
无法接受涨价的用户需在三个月内通过在线表单提交终止服务意向，该表单链接可在服务商近期发送的邮件内找到。
[消息等级 Level C2 · 简要]
随着硬件成本大幅上涨，以高性价比著称的德国主机商 Netcup 成为又一家宣布上调服务价格的企业。该公司表示，现有主机托管合同的价格将上涨 18.51%，自 2026年5月1日的下一个计费周期开始生效。3月19日后的新购订单价格将上涨24.33%。存储空间和本地块存储的附加产品新购与续费价格将自5月1日起统一上涨 21.52%。IPv4租费价格不变。
无法接受涨价的用户需在三个月内通过在线表单提交终止服务意向，该表单链接可在服务商近期发送的邮件内找到。
[消息等级 Level C2 · 简要]
💩123😢22❤13🍾7👎6👍1🤮1🖕1😡1
中国IDC运营商面临在四月全面清理“翻墙”业务的重压
据知情人士提供的信息，中国大陆部分机房已收到指令严格清查“违规跨境访问”业务。4月1日开始的专项整治行动明确指出需整改的违规行为就是“翻墙”。不同于此前通知中使用的“流量转发”、“对等流量”、“网络安全隐患”等较为含糊的措辞。
最新的指令要求“坚决杜绝违规翻墙访问行为继续发生”。未能整改到位的机房将面临“永久关停”和“追偿”。这是今年以来对中国通信服务供应商不断升级的一项重大行动的最新举措。
境内机房中转是许多追求稳定性的“机场”所常用的方式，借助机房的优化线路IP连接国际网络，能够降低延迟减少IP被阻断的概率。受政策影响，许多“机场”已上调费用、关闭注册、开启直连。管控比以往任何时候都要严格，从业人士只得寄希望于政策在以后某个时刻回归宽松。
[消息等级 Level C2 · 简要]
据知情人士提供的信息，中国大陆部分机房已收到指令严格清查“违规跨境访问”业务。4月1日开始的专项整治行动明确指出需整改的违规行为就是“翻墙”。不同于此前通知中使用的“流量转发”、“对等流量”、“网络安全隐患”等较为含糊的措辞。
最新的指令要求“坚决杜绝违规翻墙访问行为继续发生”。未能整改到位的机房将面临“永久关停”和“追偿”。这是今年以来对中国通信服务供应商不断升级的一项重大行动的最新举措。
境内机房中转是许多追求稳定性的“机场”所常用的方式，借助机房的优化线路IP连接国际网络，能够降低延迟减少IP被阻断的概率。受政策影响，许多“机场”已上调费用、关闭注册、开启直连。管控比以往任何时候都要严格，从业人士只得寄希望于政策在以后某个时刻回归宽松。
[消息等级 Level C2 · 简要]
😱421🖕145❤20🥰20🤮19💩13🥱13🍾11👍8😍5🙈3
美国考虑禁止中国三大电信公司连接美国网络，并禁止运营数据中心
据路透社消息，美国联邦通信委员会（FCC）周四表示，根据初步得出的结论，将以危害国家安全为由，禁止美国和其他通信运营商与被列入美国受限清单的中国移动、中国电信和中国联通等三大中国电信公司进行互连。
他们也考虑禁止这些上述电信公司在美国境内运营数据中心，以及将上述禁令延伸至受限清单内部分企业的附属公司。也将禁止通信运营商与安装了华为和中兴通讯设备的公司进行通信互连。
美国联邦通信委员会将于 4月30日的会议上就上述提议进行投票。
由于缺少执行细节以及法律专业人士解读，目前无法确定该禁令是否会对中美国际互联网直连以及优化线路构成威胁。
[消息等级 Level C2 · 简要]
据路透社消息，美国联邦通信委员会（FCC）周四表示，根据初步得出的结论，将以危害国家安全为由，禁止美国和其他通信运营商与被列入美国受限清单的中国移动、中国电信和中国联通等三大中国电信公司进行互连。
他们也考虑禁止这些上述电信公司在美国境内运营数据中心，以及将上述禁令延伸至受限清单内部分企业的附属公司。也将禁止通信运营商与安装了华为和中兴通讯设备的公司进行通信互连。
美国联邦通信委员会将于 4月30日的会议上就上述提议进行投票。
由于缺少执行细节以及法律专业人士解读，目前无法确定该禁令是否会对中美国际互联网直连以及优化线路构成威胁。
[消息等级 Level C2 · 简要]
🤯394🤡169😁59👏29❤27💩22👍20🎉18👎12🤬7🙏4
VPS信号旗播报
中国新设六个国际通信业务出入口局，将显著提升国际网络通信能力 据央视网消息，工业和信息化部今天（7月10日）向中国电信、中国移动、中国联通颁发许可，批复在广西南宁、山东青岛、云南昆明、海南海口新增设6个国际通信业务出入口局。这是30年来首次增设，建成后将显著提升国际网络通信能力。 国际通信业务出入口局，是指国内运营商通信网络与境外运营商通信网络之间的互联节点，主要用于实现双方业务的互联互通和数据交换。1994年，中国全功能接入国际互联网，中国电信、中国移动、中国联通在北京、上海、广州设立了9个国际通信…
昆明国际通信业务出入口局全面验收：建成8条跨境路缆，极大提升国际链路网络性能
据人民网消息。4月21日，记者从中国电信云南公司获悉，昆明国际通信业务出入口局网络设施工程进入全面验收阶段。该项目于2024年7月获工业和信息化部批复设立，由中国电信独家建设运营，历经1年建设，已全面竣工，预计今年完成流量全面加载。建成后，将构筑面向南亚东南亚的国家级数字枢纽底座，护航“出海企业”通信安全及畅通。
昆明国际通信业务出入口局位于昆明市西山区的“两亚”智算中心内。目前，该局已打通中老、中缅及欧洲、北美、亚洲等多方向网络链路，建成8条跨境路缆，开通多方向1200G国际链路，网络性能实现跨越式提升。其中，昆明至曼谷的国际传输时延相较传统路由从70毫秒下降至20毫秒；国际陆缆故障修复时间缩短至3—7天。
[消息等级 Level C2 · 简要]
据人民网消息。4月21日，记者从中国电信云南公司获悉，昆明国际通信业务出入口局网络设施工程进入全面验收阶段。该项目于2024年7月获工业和信息化部批复设立，由中国电信独家建设运营，历经1年建设，已全面竣工，预计今年完成流量全面加载。建成后，将构筑面向南亚东南亚的国家级数字枢纽底座，护航“出海企业”通信安全及畅通。
昆明国际通信业务出入口局位于昆明市西山区的“两亚”智算中心内。目前，该局已打通中老、中缅及欧洲、北美、亚洲等多方向网络链路，建成8条跨境路缆，开通多方向1200G国际链路，网络性能实现跨越式提升。其中，昆明至曼谷的国际传输时延相较传统路由从70毫秒下降至20毫秒；国际陆缆故障修复时间缩短至3—7天。
[消息等级 Level C2 · 简要]
❤177💩80👍33🤷♂12😁10🤡8😱5🔥4👏4🤮1