中国部分网络开启国外端口白名单

从本月24日开始，中国部分ISP已经实施国外端口白名单政策，国内用户无法访问国外服务器的大部分端口，只能访问指定的几个白名单端口，目前我在深圳用的一个电信网络已经实施，该白名单实施的效果是，用户无法远程SSH治理 国外服务器，大部分访问国外的软件和游戏都会异常，如此广泛而无区别的高强度审查，是历史上最严厉的一次，几乎和断网无异。

实施端口白名单政策，对于个人用户来说，会带有一些不便，但也可以避规，经过测试我发现，对于可以修改端口的软件或服务来说，将国外服务器端软件的通讯端口号修改为一个常用的端口号，就可以正常使用软件了，具体端口号我就不说了，大家自己试试就能试出来。

但对于企业来说，这一刀切政策的误伤性实在太大，带来的安全风险也不可忽视。

最先发现问题的可能是阿里云的云服务器租用业务，因为很多治理 员无法远程访问自己的服务器了，对于服务器治理 来说，通常使用SSH或远程桌面来治理 ，默认的SSH端口是22，默认远程桌面端口是3389，然而，为了防止恶意攻击和恶意扫描，大多数服务器不会使用默认端口进行远程治理 ，这也就是服务器业务被大量误伤的原因之一。