部分 IP 为代理服务器？

[CCRcmcpe]

Sheas-Cealer 项目给我的印象是只通过 SNI 伪装进行魔法上网。但我注意到给 Google 下属服务的 IP 34.49.133.3 不是 Google 官方的服务器，而且通过其连接 Google 会返回证书 CN=*.api.dev.healthdatanexus.ai。此外，我也发现 Telegram 的 136.244.94.246 属于某种代理服务器。我明白这样做可能出于公益考虑，但请添加警告，以免被误解为全部网站都只通过 SNI 伪装连接。

[racpast]

关于您提及的 IP 地址 34.49.133.3，我确认其属于 Google Cloud 平台的 IP。该信息可通过 ASN 查询验证，归属于 AS396982 (GOOGLE-CLOUD-PLATFORM - Google LLC, US)。
虽然伪造规则中部分 IP 地址可能作为中转或代理使用，但需要明确的是，无论具体 IP 类型如何，连接过程始终基于 SNI 伪装技术。这一实现方式与 Sheas-Cealer 项目的定位完全一致，二者不存在任何冲突。

[CCRcmcpe]

@racpast 如您对此 IP 进行反向 DNS 查询，您会发现其属于 GCE 实例，是服务器租赁平台，而非 1e100.net，按理来说对 Google 服务的服务器 IP 进行反向查询都应解析到 1e100.net [*]。此外对证书的篡改令人担忧，Sheas-Cealer 本就关闭了浏览器的证书校验，破坏了端到端加密如何让用户信任？
关于 SNI 伪装，我的意思是，这个列表和 Sheas-Cealer 一起，可能给人一种只用 SNI 伪装来达到目的的错误印象。考虑到安全风险，应对用户进行提示。

[racpast]

@racpast 如您对此 IP 进行反向 DNS 查询，您会发现其属于 GCE 实例，是服务器租赁平台，而非 1e100.net，按理来说对 Google 服务的服务器 IP 进行反向查询都应解析到 1e100.net [*]。此外对证书的篡改令人担忧，Sheas-Cealer 本就关闭了浏览器的证书校验，破坏了端到端加密如何让用户信任？ 关于 SNI 伪装，我的意思是，这个列表和 Sheas-Cealer 一起，可能给人一种只用 SNI 伪装来达到目的的错误印象。考虑到安全风险，应对用户进行提示。

1e100.net 主要用于标识 Google 自己的核心基础设施服务器，比如 Google、Gmail、YouTube 这些服务的底层服务器。但是，GCE 提供的虚拟机实例，它们是用户在谷歌云上租用的计算资源，这些实例的 IP 地址通常会解析到 GCE 内部的域名，而非 1e100.net，这一点在实际部署中非常常见，并不代表其不属于 Google 官方网络。
关于证书问题，--ignore-certificate-errors是实现浏览器层 SNI 伪造的技术前提。Sheas-Cealer 的目标是提供 SNI 伪造连接能力，而非构建完整 TLS 安全链路。因此，该工具更偏向于可用性而非强安全性。
Sheas-Cealer 项目及其配套规则列表是面向公开网络环境的技术演示工具，不构成对传输加密性或连接真实性的担保。请用户在理解工具原理的基础上，结合自身场景与需求理性选择是否使用。
如您对安全性有更高要求，建议优先选择正规、成熟的商业 VPN 产品，以获得端到端的隐私保护与服务保障。

[maoist2009]

@racpast 如您对此 IP 进行反向 DNS 查询，您会发现其属于 GCE 实例，是服务器租赁平台，而非 1e100.net，按理来说对 Google 服务的服务器 IP 进行反向查询都应解析到 1e100.net [*]。此外对证书的篡改令人担忧，Sheas-Cealer 本就关闭了浏览器的证书校验，破坏了端到端加密如何让用户信任？ 关于 SNI 伪装，我的意思是，这个列表和 Sheas-Cealer 一起，可能给人一种只用 SNI 伪装来达到目的的错误印象。考虑到安全风险，应对用户进行提示。

1e100.net 主要用于标识 Google 自己的核心基础设施服务器，比如 Google、Gmail、YouTube 这些服务的底层服务器。但是，GCE 提供的虚拟机实例，它们是用户在谷歌云上租用的计算资源，这些实例的 IP 地址通常会解析到 GCE 内部的域名，而非 1e100.net，这一点在实际部署中非常常见，并不代表其不属于 Google 官方网络。 关于证书问题，--ignore-certificate-errors是实现浏览器层 SNI 伪造的技术前提。Sheas-Cealer 的目标是提供 SNI 伪造连接能力，而非构建完整 TLS 安全链路。因此，该工具更偏向于可用性而非强安全性。 Sheas-Cealer 项目及其配套规则列表是面向公开网络环境的技术演示工具，不构成对传输加密性或连接真实性的担保。请用户在理解工具原理的基础上，结合自身场景与需求理性选择是否使用。 如您对安全性有更高要求，建议优先选择正规、成熟的商业 VPN 产品，以获得端到端的隐私保护与服务保障。

是不是官方服务器你看他眼中你的ip就行。向任意gws发送请求
https://redirector.googlevideo.com/report_mapping
或者
https://www.google.com/sorry/index?continue=https%3A%2F%2Fwww.google.com%2Fsearch%3Fq%3Dmy+ip
看看是不是你自己ip。不是就是sni proxy.

[maoist2009]

不同于accesser sheas cealer不校验证书。任意中间人都可轻松实现mitm

[maoist2009]

使用sniproxy的风险一是mitm（前提是不校验证书。这个也看proxy的行为）
二是用的人多了ip质量急剧下降，最终无法搜索（看看croxy.proxy就知道）
真正的中国ip在google眼里是干净到注册不需要接码的

[maoist2009]

Details

~ $ curl https://www.google.com/sorry/index -x 127.0.0.1:2500


<title>https://www.google.com/sorry/index</title>





Our systems have detected unusual traffic from your computer network.  Please try your request again later.  Why did this happen?



This page appears when Google automatically detects requests coming from your computer network which appear to be in violation of the Terms of Service. The block will expire shortly after those requests stop.

This traffic may have been sent by malicious software, a browser plug-in, or a script that sends automated requests.  If you share your network connection, ask your administrator for help — a different computer using the same IP address may be responsible.  Learn more

Sometimes you may see this page if you are using advanced terms that robots are known to use, or sending requests very quickly.


IP address: 124.79.x.x
Time: 2025-09-07T06:04:42Z
URL: https://www.google.com/sorry/index





~ $ curl https://34.49.133.3/sorry/index -k             

<title>https://34.49.133.3/sorry/index</title>





Our systems have detected unusual traffic from your computer network.  Please try your request again later.  Why did this happen?



This page appears when Google automatically detects requests coming from your computer network which appear to be in violation of the Terms of Service. The block will expire shortly after those requests stop.

This traffic may have been sent by malicious software, a browser plug-in, or a script that sends automated requests.  If you share your network connection, ask your administrator for help — a different computer using the same IP address may be responsible.  Learn more

Sometimes you may see this page if you are using advanced terms that robots are known to use, or sending requests very quickly.


IP address: 34.127.224.129
Time: 2025-09-07T06:05:14Z
URL: https://34.49.133.3/sorry/index





~ $

这玩意就是代理。不是gws。

[maoist2009]

甚至我每次curl gws返回的ip都不一样。

[maoist2009]

我自己tlsfeagment用的也是

ASN AS396982 - Google LLC
Hostname *.bc.googleusercontent.com

的。但是这东西测下来能知道我的ip.所以这东西就是gws。

[racpast]

这玩意就是代理。不是gws。

我从头到尾说的是那个 IP 地址属于 GCE，是 Google 云平台上的虚拟机实例，而不是 GWS。

我说的 GCE 和你说的 GWS 是完全不同的东西。GCE 是用户可以租用的计算资源，而 GWS 通常是指 Google 自己的核心服务基础设施。

这个 IP 属于 Google 的 GCE，所以它当然是 Google 的官方网络资产。至于它是不是被用作代理，以及它带来的安全风险，那是另一个层面的问题，与它是否属于 Google 官方网络并不冲突。

如果对安全性有更高的要求，就应该选择正规、成熟的商业代理，而不是这种技术演示工具。

[maoist2009]

这玩意就是代理。不是gws。

我从头到尾说的是那个 IP 地址属于 GCE，是 Google 云平台上的虚拟机实例，而不是 GWS。

我说的 GCE 和你说的 GWS 是完全不同的东西。GCE 是用户可以租用的计算资源，而 GWS 通常是指 Google 自己的核心服务基础设施。

这个 IP 属于 Google 的 GCE，所以它当然是 Google 的官方网络资产。至于它是不是被用作代理，以及它带来的安全风险，那是另一个层面的问题，与它是否属于 Google 官方网络并不冲突。

如果对安全性有更高的要求，就应该选择正规、成熟的商业代理，而不是这种技术演示工具。

第三方使用google cloud部署的proxy怎么属于google了？
我没有讨论安全性。我只是在讨论这个东西到底是不是第三方代理。

[racpast]

这玩意就是代理。不是gws。

我从头到尾说的是那个 IP 地址属于 GCE，是 Google 云平台上的虚拟机实例，而不是 GWS。
我说的 GCE 和你说的 GWS 是完全不同的东西。GCE 是用户可以租用的计算资源，而 GWS 通常是指 Google 自己的核心服务基础设施。
这个 IP 属于 Google 的 GCE，所以它当然是 Google 的官方网络资产。至于它是不是被用作代理，以及它带来的安全风险，那是另一个层面的问题，与它是否属于 Google 官方网络并不冲突。
如果对安全性有更高的要求，就应该选择正规、成熟的商业代理，而不是这种技术演示工具。

第三方使用google cloud部署的proxy怎么属于google了？ 我没有讨论安全性。我只是在讨论这个东西到底是不是第三方代理。

是，满意了吧。那又如何呢？我说的属于 Google 指的是物理网络设施隶属，至于代理不代理，那是服务器上自己跑的服务，我又没说错。我只是在回复题主关于 “不是 Google 官方的服务器” 的观点。你或题主要是对 IP 不满意，可以提供一个好的速度快的 IP，我们采用这些 IP 自然有我们的考虑。

[maoist2009]

不是google官方的gws.而是二手的gws（客户端 服务器 gws）。

在此处，服务器有两种解读，隶属于google的服务器，和用于gws的服务器。这里应该是后者我认为

gws也有两种解读，甚至三种。一系列内容的集合（如搜索页面，邮箱页面，api等），上述内容对应域名能解析出的服务器ip,和实际上能在tls层提供一手内容的ip。

定义问题。就这样。

[maoist2009]

总之用的开心就行。

[AstralFlare-owo]

好的这个服务器暴毙了
现在sc上不去google了