跳至主要內容
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?

4563博客

全新的繁體中文 WordPress 網站
  • 首頁
  • 疑似电信上行对 SSL 协议流量进行 QoS 调度?
未分類
14 3 月 2020

疑似电信上行对 SSL 协议流量进行 QoS 调度?

疑似电信上行对 SSL 协议流量进行 QoS 调度?

資深大佬 : dfc643 174

内网一直建设了 SoftEther VPN 服务器,便于从外网链接到内网,访问内网资源。突然发现有几次进行测速的时候,VPN 客户端速度始终只有 2-3Mbps。随后进行了一些验证,来验证问题出在运营商。

SoftEther 是基于 SSL 协议的 VPN 服务器,支持 SSTP、SEVPN、OpenVPN 等客户端,具有图形化管理,所以我用了这一款 VPN 服务器,相对而言简洁方便。

测速试验

后面数据格式为:下行 /上行,三层协议-端口号,七层协议

SSTP 客户端( W10 ):2.6Mbps / 16Mbps,TCP-5555,TLSv1.2
SSTP 客户端(安卓):2.4Mbps / 12Mbps,TCP-5555,SSLv3
OpenVPN ( Win10 ):2.4Mbps / 14Mbps,TCP-5555,OpenVPN
OpenVPN ( Win10 ):10Mbps / 16Mbps,UDP-5555,OpenVPN
SEVPN 客户端( W10 ):2.6Mbps / 16Mbps,TCP-5555,SSLv3

更换端口号测试

不论更换到 1 还是 65535 还是其他随机端口,均稳定限速。路由器报告 WAN 口上行速率永远稳定在 3.3Mbps。内网测速正常。

排除 SoftEther 自身故障

为了排除是 SoftEther 本身的故障,将 Web 服务器 HTTPS 的 443 端口映射到互联网。客户端使用 curl 下载服务器上的大文件,同样被限速在 3.3Mbps。若通过 HTTP 协议下载该文件,则速率正常。

HTTP 测速文件: http://xpi.fcsys.org:8081/speedtest (可能随时会关闭该端口)
HTTPS 测速文件: https://xpi.fcsys.org:8443/speedtest (可能随时会关闭该端口)

个例现象

测试的过程中,电信到电信,联通到电信,均被限速在 3.3Mbps。但移动到电信速度略快于前两者,测试时可达到 5Mbps。

总结及解决方法

总的来说应该是电信对 SSL 流量上行进行了 QoS 服务质量调度。暂目前没有找到较好的解决方法。

大佬有話說 (20)

  • 主 資深大佬 : dfc643

    看到一个类似的案例: https://www.v2ex.com/t/558054

  • 資深大佬 : jugelizi

    去年就遇到过 http 正常访问 https 就特别慢 h,k 的服务器 多个域名

  • 資深大佬 : shejialun

    我好奇能问问测试的目的是啥?

  • 主 資深大佬 : dfc643

    @shejialun 影响到 SSL VPN 使用了,为了弄明白是什么原因,就做了一些测试

  • 資深大佬 : hlz0812

    可能怀疑你家宽商用了,最好更换其他协议的 vpn 吧,ssl 流量谁知道是建站还是别的

  • 資深大佬 : fengtons

    看样子 UDP 流量正常,试试 wireguard

  • 資深大佬 : bclerdx

    @hlz0812 不杀人、放火也管么?

  • 資深大佬 : est

    抓个包看下 cwnd ?

  • 資深大佬 : liuminghao233

    解决方法是不要用 ssl
    另外 vpn 还是不要用 tcp 承载
    除非你用 udp2raw
    不然一丢包就完蛋了
    udp 也容易被 qos
    最好还是 udp2raw
    虽然说性能比较烂

  • 資深大佬 : lzp7

    测试了一下我这里 http 速度只有 3Mbps 上下
    https 反倒可以到达 10Mbps 运营商山东移动
    与主结果相反 ???

  • 資深大佬 : 7gugu

    +1,坐标广州,最近两天都这样,联通 4G 速度居然比电信快

  • 資深大佬 : cexid

    主,我把你提供的 https 链接测试了几次,由于环境所限,只能你自己具体排除。
    发现速度曲线和 TCP 拥塞控制的缓冲区膨胀惊人的相似,但无法确定。
    主是否可以将服务端和客户端都开启 BBR 拥塞控制后进行测试呢,另外可否将 https 用 Let’s Encrypt 证书签一下。

  • 主 資深大佬 : dfc643

    @est
    Window size value: 501
    [Calculated window size: 64128]
    [Window size scaling factor: 128]

  • 主 資深大佬 : dfc643

    @liuminghao233 udp2raw 使用起来不是很方便,暂时用 UDP 模式的 SEVPN 或者 OpenVPN 替代中

  • 主 資深大佬 : dfc643

    @lzp7 移动好像是不太一样

  • 主 資深大佬 : dfc643

    @cexid 感谢测试,现在已开启 BBR,使用 LetE 证书,我这边测试依然只有 3M 左右速度,估计无解只能改用 UDP。

  • 資深大佬 : Cipool

    刚刚使用电信网络测试,开 25 线程下载,速度可稳定在 1.4m/s,供你参考

  • 主 資深大佬 : dfc643

    @Cipool 感谢测试,多线程可以提速但应用于 VPN 不太稳定

  • 資深大佬 : showgood163

    用联通网络测试,32 线程,速度在 1MB/S 且不稳定。

  • 主 資深大佬 : dfc643

    @showgood163 感谢测试,目前用 udp 的 openwrt 替代,不过刚刚链接上的一会儿速度会卡在 1mbps,之后正常

文章導覽

上一篇文章
下一篇文章

AD

其他操作

  • 登入
  • 訂閱網站內容的資訊提供
  • 訂閱留言的資訊提供
  • WordPress.org 台灣繁體中文

51la

4563博客

全新的繁體中文 WordPress 網站
返回頂端
本站採用 WordPress 建置 | 佈景主題採用 GretaThemes 所設計的 Memory
4563博客
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?
在這裡新增小工具