[討論] 整理筆記亞太4G TRANSPARENT PROXY (TP)代理快取

[shengshampoo (Sheng Shampoo)]

整理筆記亞太4G TRANSPARENT PROXY (TP)代理快取

拜讀版上 hakugetsu的相關文章：
#1Ms51c7O
#1NhsYXTz

討論到亞太4G行動網路，
使用一些網路測試手段，
驗證出亞太電信的系統端預設使用TP 代理快取，
也推斷用戶使用SpeedTest測速數據漂亮，
但是對照實際的網路體驗，
如Youtube等串流影音播放，Google服務等應用，
卻是相反的感到卡卡，網路不順，延遲等。

老實說，
本人非相關網路技術專業人士，
對網路相關技術也是一知半解，
對  hakugetsu 的網路測試方式也是外行看熱鬧，
不是明瞭如此做的目的為何？

不過，
因為本人上個月初剛攜碼NP綁約亞太單門號短約資費，
主要是看上亞太的VoLTE/Vowifi，網速低速吃到飽，
網外含市話算優惠話費計算，
電話單通前幾分鐘免費等優惠，
綁約資費也能壓到三四百多塊左右。
老實說還蠻划算，也符合我自己的需求，
目前大概算是蜜月期吧，
網路使用倒是還沒有太糟糕的感受。

回到本文主題，
從網路搜尋查詢相關資料：
https://tr.im/1g34o
https://tr.im/1V2lH
大致翻閱粗略理解TP是什麼？
為何電信和ISP網路提供業者採用TP？
TP的缺點為何？
如何簡單鑑定自己用的網路有無使用TP？

TP，也就是 TRANSPARENT PROXY，
中文翻譯為透明代理伺服器，
PD-Proxy 的圖解和說明提到：
眾多ISP普遍使用架設的中介代理伺服器，
 (EU，US，CA 國外先進國家超愛用)
當用戶端連線公眾網路網路抓取網站資料封包時，
用戶端無需設定，也無法避免跳過，
ISP 強制攔截用戶需求，
轉而優先就近抓取ISP內部代理伺服器的快取資料。

為何 ISP 要使用 TP？
好處有幾點：
。抓取遠端網站資料數據存入代理伺服器，
  節省 ISP 連線對外公眾網路的頻寬，
  且優化提升用戶網頁讀取速度。
。強行用戶接收使用TP，利於辨識用戶，
  監控用戶上網行為，
  若是單一用戶有些灰色行為或是消耗流量過大進行限流措施等。
。圖片，影音等大流量服務的優化。
。上網頻寬資源分配。
。用戶比較介意的：Bandwidth throttling and tethering detection
  選擇性個別網路限速和偵測限制手機網路分享。

對用戶而言，
自然會有隱私上的疑慮和遭受DNS劫持的資安風險。
所以感覺上基本上來說不是蠻正面的產物。

thevpn.guru 分享鏈結一個線上檢測工具：
whatismyip.network：
proxy-check ：
http://whatismyip.network/proxy-check
IP-check：
http://whatismyip.network/

開頭先講明這個不是滿精確，
提到說符合任一要點十之八九自己的電信商有在用TP，
但是沒有符合也不能斷言電信商沒有在用TP，
或許只是電信商的TP比較高竿，
可以繞過這個檢測。
 1。proxy-check 檢測有抓到 Proxy  Detected  ，
    那就差不多你的網路有在使用 TP代理。
 2。proxy-check 檢測顯示"No Proxies Detected"，
    但是和 IP-check 顯示的IP 位址不匹配，
    那也差不多你的網路有在使用 TP代理。

我自己實測亞太4G 網路 符合第 2 點，
proxy-check 顯示"No Proxies Detected"，
但是 My IP Address 和 check 2～5 的 IP 不一致，
和 IP-check 顯示的 IP 也不一樣，
而且 IP-check 顯示的 IP ISP 是Hinet，不是亞太的，
符合版友hakugetsu 的分析。
亞太4G 再用一段時間看看怎們樣吧。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.174.92.252
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1507464217.A.5C9.html
推 iamxup6     : 推
噓 sp063439    : 從東森的時代就有TP了，一堆人跑去用Orz
推 eric525498  : 推整理
推 jansan      : 感謝整理
→ tornado1621 : 真無聊 有信仰就好了
推 hakugetsu   : 台灣還有tp的業者不多啦，中華已經幾乎沒有了。至於
→ hakugetsu   : 有些小型cable isp，會針對一些影音網站開啟cache就
→ hakugetsu   : 是了。不過亞太那種一不爽就到處劫持的，問題真的很
→ hakugetsu   : 嚴重啊。像是我有遇過有網站只要IP不一樣就會被登出
→ hakugetsu   : 的， 然後IP一直跳動是要怎麼用啊
→ hakugetsu   : 至於我的測試方式，如果是指Traceroute那段的話，除
→ hakugetsu   : 了要證明亞太確實有劫持流量讓他導向TP之外，也能證
→ hakugetsu   : 實亞太只會針對特定協定/Port去劫持。我記得結果是H
→ hakugetsu   : TTP HTTPS FTP 這類都會，但是其他的就看運氣。
→ hakugetsu   : 不過亞太4G本身就會再多一層劫持，就是上述提到那幾
→ hakugetsu   : 個協議使用的Port，是全IP都會先劫持一輪的。不確定
→ hakugetsu   : 具體做了甚麼，可能是拿去做針對性限速之類的。另外
→ hakugetsu   : 有個有趣的地方，就是ptt用的ip居然沒有套上那層劫
→ hakugetsu   : 持...
推 Vett        : HTTPS劫持?  你知道你自己說什麼嗎?
推 hakugetsu   : 我說的當然不是mitm啊 只是把那個port劫持去tp而已.
→ hakugetsu   : .. 當然這對於https流量來說就只是個反向代理之類的
→ hakugetsu   : 東西