这个问题到现在依然存在,我之前发过邮件,但是最后一封没有回复。
以下为完整邮件(未包含附件与图片):
===第一封===
发件人: 我 <lu***@outlook.com>
主题: 论坛在国内访问不了
日期: 2026年6月16日 GMT+8 19:35:18
收件人: "
support@terra-master.com" <
support@terra-master.com>
我之前在论坛发帖说了论坛的访问问题:
https://forum.terra-master.com/cn/viewt ... 0a0ae18305
现在我发不了帖了(直连用不了,用代理被cloudflare屏蔽了),所以我只能通过邮件联系你们。
这是一些诊断信息,希望可以帮助你们排查:
DNS 查询结果:
~$ nslookup forum.terra-master.com
Server: 127.0.0.53
Address: 127.0.0.53#53
Non-authoritative answer:
forum.terra-master.com canonical name = forum.terra-master.com.a1.initxx.com.
Name: forum.terra-master.com.a1.initxx.com
Address: 61.241.15.148
Name: forum.terra-master.com.a1.initxx.com
Address: 61.241.15.147
Name: forum.terra-master.com.a1.initxx.com
Address: 61.241.15.146
Name: forum.terra-master.com.a1.initxx.com
Address: 61.241.15.149
curl 输出:
~$ curl -v
http://forum.terra-master.com
* Host forum.terra-master.com:80 was resolved.
* IPv6: (none)
* IPv4: 61.241.15.149, 61.241.15.148, 61.241.15.147, 61.241.15.146
* Trying 61.241.15.149:80...
* Established connection to forum.terra-master.com (61.241.15.149 port 80) from 192.168.2.99 port 39106
* using HTTP/1.x
> GET / HTTP/1.1
> Host: forum.terra-master.com
> User-Agent: curl/8.18.0
> Accept: */*
>
* Request completely sent off
* Recv failure: Connection reset by peer
* closing connection #0
curl: (56) Recv failure: Connection reset by peer
tcpdump 关键现象:
- 客户端发送 Client Hello 后
- 服务器立即回复 Flags [R.](RST 重置)
[图片]
浏览器截图:
[图片]
我的IP地址是:175.43.*** / 2408:8248:******(中国 福建 泉州 联通)
[4个文件]
===第二封(回复)===
发件人:
support@terra-master.com <
support@terra-master.com>
发送时间: 2026年6月17日 11:35
收件人: 我 <lu****@outlook.com>
主题: 回复: 论坛在国内访问不了
您好,
欢迎联系铁威马!
根据您提供的信息,我们技术团队进行了分析:
1. 直连无法访问(收到 RST 重置报文):
从 curl 和 tcpdump 数据来看,您与国内边缘节点的 TCP 握手是成功的,但在发送 HTTP GET 或 HTTPS Client Hello(包含论坛域名信息)后,连接立即被中间网络设备或节点回传的 Flags [R.] (RST) 强行重置。这属于典型的域名/SNI 级别网络阻断。目前我们未收到存在区域性运营商拦截或合规策略调整。
2. 开启代理被 Cloudflare 屏蔽:
为了保障论坛安全,我们的海外流量接入了 Cloudflare 防火墙。由于绝大多数公共代理/VPN 节点的 IP 地址安全评分较低,极易误触发 Cloudflare 的安全防护策略(WAF),从而导致您在使用代理时被拒绝访问。
【临时解决方案与建议】:
为了能让您尽快恢复发帖和浏览,建议您尝试以下几种临时解决方法:
1. 更换代理节点或清理浏览器缓存:
如果您必须使用代理,请尝试切换到相对“干净”(使用人数较少或原生 IP)的代理节点,并在隐私模式(无痕窗口)下访问,看是否能通过 Cloudflare 的验证。
2. 尝试更换本地网络环境:
由于此类 RST 阻断有时具备区域性和运营商特性(如部分地区的运营商的拦截策略不同),您可以尝试使用手机移动数据网络(联通以外)开热点测试直连是否可用。
3. 调整本地 DNS:
虽然您的 DNS 解析目前能正常获取到国内 IP,但有时将其修改为公共 DNS(如阿里 DNS 223.5.5.5 或腾讯 DNS 119.29.29.29)可能会让流量路由到未受干扰的其他国内 CDN 节点。
Best regards
Eric - NAS Technical Advisor
Technical Support Team
TerraMaster global technical support
TerraMaster―Data Storage Master
Web:
www.terra-master.com
Email:
support@terra-master.com
===第三封===
发件人: 我 <lu***@outlook.com>
主题: 回复: 论坛在国内访问不了
日期: 2026年6月17日 GMT+8 20:45:02
收件人: "
support@terra-master.com" <
support@terra-master.com>
我目前国内只有中国联通的网络环境,移动数据和家庭带宽都不行。
使用其他DNS和DoH也不能正常访问。
还有我发现也影响到了 terra-master.com ,而不只是论坛,但 account.terra-master.com 访问正常。
从抓包数据来看,在家庭宽带下确实极有可能是中间设备传回的 RST;
但是在移动数据网络下,并没有看到明显的异常。
我觉得也有可能是CDN节点的问题,因为使用了cdngslb.com CDN的account.terra-master.com访问正常,而使用了initxx.com的terra-master.com和forum.terra-master.com访问异常。
luyifei@lu-asus:~$ dig forum.terra-master.com CNAME +short
forum.terra-master.com.a1.initxx.com.
luyifei@lu-asus:~$ dig terra-master.com CNAME +short
terra-master.com.a1.initxx.com.
luyifei@lu-asus:~$ dig account.terra-master.com CNAME +short
account.terra-master.com.w.cdngslb.com
---
家庭宽带(RST的TTL值明显较高):
[图片]
移动数据:
[图片]