爱奇艺HCDN一个域名想麻烦分析

mimi163

这几天爱奇艺的HCDN攻势越来越猛。但爱快自身写的端口号上限15个已经不够用了被迫开了个新的

目前抓到的端口号有UDP：17788,3478,16600,16700,16800,16900,18200,18300,18400,18500,18600,18700,19500,19600,19700,19800

于是乎抓了一下网址。发现一个域名很奇怪。但不知道到底屏蔽这个域名会不会对爱奇艺有影响

麻烦测试一下

域名：msg.qy.net

相关上网行为记录抓取内容

msg.qy.net/core?t=11&ct=ens&ptid=01012001010000000000&pf=2&c1=&c2=&lvbck=&r=&aid=&u=ady7gju3mpolgubtixefeiogxn6twypx&pu=2394782054&os=windows_01000019044&v=10.8.5.7283&krv=6.2306.1070&hcdnv=15.0.1.854&lnv=6.7.16.18&mdlm=&ra1=&ra2=&ra3=&ra4=&ra5=&ra6=&va=0&as=fd92859cc787aecd86532a47359aadc9&ve=&islocal=0&ht=0&tpcd=&drm_t=&abr_t=0&chipid=Intel%28R%29%20Xeon%28R%29%20CPU%20%20%20%20%20%20%20%20%20%20%20L5640%20%20%40%202.27GHz&mod=&nettype=13&ua_model=&rn=1694416478821&stime=1694416478821&vdurt=&abr_at=abr_v27_o10-rl&krus=pc_win32_player&vpt=1&p1=114&p2=3000&pdc_src=-1&a_ra=&a_va=&prtype=&smallplyrtp=&hwnp=&netmod=1&hfl=0&cfl=0&cz=

msg.qy.net/b?t=11&ct=hcdn140224&methodtp=HCDNDLRATIO&platform=pc&qyid=ady7gju3mpolgubtixefeiogxn6twypx&pf=1&p=11&p1=114&u=ady7gju3mpolgubtixefeiogxn6twypx&pu=&rn=21303875&version=15.0.1.854&p2p=0&http=0&ts=0&up=0&dcdn=0&icdnds=-1&p2pds=-1&p2pus=9824&localup=0&directional=0&otherdsrv=0&otherdp2p=0&cl=z43@xt001

msg.qy.net/core?t=11&ct=ens&ptid=01012001010000000000&pf=2&c1=&c2=&lvbck=&r=&aid=&u=ady7gju3mpolgubtixefeiogxn6twypx&pu=2394782054&os=windows_01000019044&v=10.8.5.7283&krv=6.2306.1070&hcdnv=15.0.1.854&lnv=6.7.16.18&mdlm=&ra1=&ra2=&ra3=&ra4=&ra5=&ra6=&va=0&as=fd92859cc787aecd86532a47359aadc9&ve=&islocal=0&ht=0&tpcd=&drm_t=&abr_t=0&chipid=Intel%28R%29%20Xeon%28R%29%20CPU%20%20%20%20%20%20%20%20%20%20%20L5640%20%20%40%202.27GHz&mod=&nettype=13&ua_model=&rn=1694416778824&stime=1694416778824&vdurt=&abr_at=abr_v27_o10-rl&krus=pc_win32_player&vpt=1&p1=114&p2=3000&pdc_src=-1&a_ra=&a_va=&prtype=&smallplyrtp=&hwnp=&netmod=1&hfl=0&cfl=0&cz=

msg.qy.net/b?t=11&ct=hcdn140224&methodtp=HCDNDLRATIO&platform=pc&qyid=ady7gju3mpolgubtixefeiogxn6twypx&pf=1&p=11&p1=114&u=ady7gju3mpolgubtixefeiogxn6twypx&pu=&rn=21603187&version=15.0.1.854&p2p=0&http=0&ts=0&up=0&dcdn=0&icdnds=-1&p2pds=-1&p2pus=9824&localup=0&directional=0&otherdsrv=0&otherdp2p=0&cl=z43@xt001

msg.qy.net/core?t=11&ct=ens&ptid=01012001010000000000&pf=2&c1=&c2=&lvbck=&r=&aid=&u=ady7gju3mpolgubtixefeiogxn6twypx&pu=2394782054&os=windows_01000019044&v=10.8.5.7283&krv=6.2306.1070&hcdnv=15.0.1.854&lnv=6.7.16.18&mdlm=&ra1=&ra2=&ra3=&ra4=&ra5=&ra6=&va=0&as=fd92859cc787aecd86532a47359aadc9&ve=&islocal=0&ht=0&tpcd=&drm_t=&abr_t=0&chipid=Intel%28R%29%20Xeon%28R%29%20CPU%20%20%20%20%20%20%20%20%20%20%20L5640%20%20%40%202.27GHz&mod=&nettype=13&ua_model=&rn=1694417078833&stime=1694417078833&vdurt=&abr_at=abr_v27_o10-rl&krus=pc_win32_player&vpt=1&p1=114&p2=3000&pdc_src=-1&a_ra=&a_va=&prtype=&smallplyrtp=&hwnp=&netmod=1&hfl=0&cfl=0&cz=

msg.qy.net/b?t=11&ct=hcdn140224&methodtp=HCDNDLRATIO&platform=pc&qyid=ady7gju3mpolgubtixefeiogxn6twypx&pf=1&p=11&p1=114&u=ady7gju3mpolgubtixefeiogxn6twypx&pu=&rn=21903546&version=15.0.1.854&p2p=0&http=0&ts=0&up=0&dcdn=0&icdnds=-1&p2pds=-1&p2pus=9824&localup=0&directional=0&otherdsrv=0&otherdp2p=0&cl=z43@xt001


最后如果能写个高级自定义协议然后用过滤方式过滤掉就好了

爱快协议分析07

你好楼主，这边用高级自义定协议做阻断测试，暂无发现对爱奇艺视频有所影响，你可添加试一下。
高级定义协议如下：
Protocol=UDP
Direction=CLIENT
PacketSeq=0
Data=msg.qy.net

mimi163

爱快协议分析07 发表于 2023-9-11 16:19你好楼主，这边用高级自义定协议做阻断测试，暂无发现对爱奇艺视频有所影响，你可添加试一下。
高级定义协 ...

感谢，我去测试一下