甲骨文云中国大陆定向 QoS 原理及绕过解决方案
甲骨文云中国大陆定向 QoS 原理及绕过解决方案
简介：
甲骨文云限速套路：拳打南山敬老院小朋友们，又当又立，极其可笑。
现象
甲骨文云免费 AMD 实例（新加坡）标称 500Mbps 共享端口。非中国大陆方向可长期稳定跑满约 400Mbps。来自中国大陆 IP 的流量在数分钟至半小时内会触发针对性压制：
- RTT 从物理基线 ~80ms 突增至 200~300ms，且无真实路由变化
- 吞吐塌缩至 20Mbps 以下，甚至个位数
机制
甲骨文云对中国大陆方向流量的 QoS 并非简单的速率限制，而是一套注入式噪声攻击，专门破坏常见拥塞控制算法的估计器。
随机恶意丢包
以随机间隔、随机模式连续丢弃 TCP 数据包或 ACK，丢包率可达 10% 以上。无拥塞时仍发生，纯粹人为制造。虚假 RTT 突变
通过选择性延迟/丢包关键报文，人为将 RTT 从真实物理延迟 (~80ms) 拉伸至 200~300ms，制造“路径突变”幻觉。实际路由、物理瓶颈不变。攻击组合
- 针对CUBIC：持续性随机丢包 → 窗口反复乘性减半 → 吞吐陷入“负创新”状态，锁定个位数 Mbps。
- 针对BBR：周期性虚假 RTT 突变污染
MinRTT估计器，令其无法收敛至真实 80ms 基线；叠加持续丢包迫使 BBR 反复进入保守恢复，长期压死探测带宽。
本质
该 QoS 根植于歧视性策略：不允许中国大陆用户获得高吞吐，但也不完全阻断访问（维持用户量指标）。它仅能欺负运行标准 CUBIC/BBR 且信赖网络反馈的“小朋友”。
真实能力（稳态巡航到中国成都）
线路质量（YouTube：> 21W Kbps）
随机丢包（恶意：轻但延迟未突变）
路径突变（恶意：但仍满瓶颈带宽）
解决方案
对抗核心原则：不信任中间设备反馈，端到端抗噪。
具体方案：
抗噪算法（拥塞控制）
不以丢包或 RTT 为拥塞信号。使用固定发送窗口或基于模型的无反馈速率控制，配合自适应 FEC（前向纠错）补偿恶意丢包。RTT 抖动仅作为冗余开销考量，不影响发送决策。即使 10% 随机丢包和 RTT 剧烈摆动，有效吞吐仍可接近物理带宽。定速 500Mbps（激进方案）
若已识别 QoS 触发且不愿进行传输CC算法改造，可直接将发送速率固定至端口上限附近（如 500Mbps）。由于真实链路瓶颈为端口速率而非拥塞，定速发送不会引发真实拥塞崩溃；恶意丢包造成的损失可完全由 FEC 或应用层重传覆盖。效果等同于无视噪声，但需注意共享带宽礼貌性。指纹混淆（不建议）
避免流量被识别为来自中国大陆方向（例如修改 TTL、TCP 选项、TLS 指纹等），从源头规避 QoS 触发。
结论
甲骨文云对中国大陆的“限速”本质是一种依赖流量特征识别的噪声注入攻击，仅对无抗噪设计的标准传输有效。掌握原理后，通过抗噪算法或定速发送即可轻松恢复全部带宽。该套路不具备对抗有准备的端到端系统之能力。