Google相关情况说明及失效反馈汇总

[lrinQVQ]

GFW已于2018年8月底进一步升级封锁技术，因此目前您可能无法通过hosts访问Google的相关服务。详见常见问题第一条。
我们建议您通过其他方式访问Google相关服务；为了避免您受到DNS污染的影响，我们仍会在hosts保留Google的相关条目。详见常见问题第二条。
有关Google的问题请一律在本issue回复。请勿新开issue，否则我们会直接作关闭处理。
另请注意：由于不可抗力因素，我们不会接受一切与搜索服务和/或主域名（www.google.com）相关的修复请求（因DNS解析变动导致的IP失效除外）；对于其他域名，我们无法保证可以修复，也无法保证已修复的域名可以长期使用，敬请理解。
主域名请使用 Google Chrome Canary（金丝雀版）配合最新版 hosts 进行测试，详见下方讨论。
测试已暂停。

---

Google Code: 修复Android Open Source Project 源码下载
Google Service: 修复 dns.google.com sites.google.com 的访问
Google Service:Ncr: 修复 Google 登陆域名 修复 Google 学术
Google Service:Google Play: 修复 android.clients.google.com play.google.com g.co
Gmail: 修复 Gmail 网页版
Android: 修复 *.android.com
Googleapis: 修复 fonts.googleapis.com apis.google.com www.googleapis.com
Googleusercontent: 修复lh3-6.googleusercontent.com
Google Search Country: 初始化测试用IP

[123ysys]

使用ncr仍然访问不了。

[SerCom-KC]

@123ysys
目前没有修复搜索的计划。

EDIT by @lrinQVQ：已经开始测试

[123ysys]

原来如此。

[lrinQVQ]

今天凌晨将公开www.google.com的修复方案和使用说明

[lrinQVQ]

测试IP已公开
如果网络环境较差无法使用的情况 请查阅
https://github.com/googlehosts/hosts/wiki/Google-Chrome-QUIC-%E7%99%BD%E5%90%8D%E5%8D%95%E6%B7%BB%E5%8A%A0%E6%96%B9%E6%B3%95

[justin-qingshan]

看日志说Google play已经修复，请问是指现在可以直接打开 Google play 应用下载APP了么

[SerCom-KC]

@justin-qingshan
还早，下载服务器要跟 YouTube 一起修复。
目前仅限 Google Play 服务相关这种。

[liuxinyu970226]

那个黄标签怕是不能丢吧，https://g.co/ 我是试了好几个v4和v6地址都gg

[SerCom-KC]

@liuxinyu970226
我这边测试套 g.co 到自己的 VPS IP 上没出现 SNI 重置，所以 tls13-pending 没有必要。
hosts 中尚无这个条目，回头应该会加。
如果 TLS 1.2 真的连不上，那我们就用 QUIC 解决，所以至少 Google 系我们不会再用 tls13-pending 了。

另外请注意，由于我们是和 Google 合作修复的，因此请不要试着自己找 IP，只有在我们公布 IP 的时候这些 IP 才能用于相应的域名，在此之前乱套的话你很有可能会被 Google 服务器临时封禁（毕竟我们要避免 IP 被滥用于 GAE 这种情况）。

[lrinQVQ]

@liuxinyu970226 fix now

[123ysys]

仍然显示rime out诶，不知怎么回事。

这样有问题吗？

[beyondgfw]

@123ysys 似乎你的系统没有vi指令x

[123ysys]

是电脑还是手机呢？可不可以添加？
似乎vi是linux的指令啊？

[SerCom-KC]

@123ysys
修改了一下教程。
请执行这个命令：

adb shell "echo 'google-chrome --quic-host-whitelist=\"https://www.google.com.hk\" \"https://www.google.com.hk\"' > /data/local/tmp/chrome-command-line"

然后直接强制停止 Google Chrome。

[123ysys]

@SerCom-KC 我要晕了，这手机老是提示not found。

[SerCom-KC]

@123ysys 不至于连 echo 都没有吧……
手机上下载一个终端模拟器应用试试，教程写了。

[liuxinyu970226]

意思是再也没有可能用美版了么，哇咔咔港版好些地方真的很不友好

[SerCom-KC]

@liuxinyu970226
不可能不支持的，毕竟一堆命根子全挂在 www.google.com 这个域名下面。
现在公开给 HK 的 IP 也只是测试用。

[SerCom-KC]

@123ysys
估计是你的设备问题吧。
你也可以用 adb shell 进入然后用第三方 recovery 的那条命令试试。

[123ysys]

@SerCom-KC ok
太难了，有部分要求root，而且我又是个英语渣。

[123ysys]

我个人感觉如果未root的直接输入命令不行那么使用第三方recovery也应该不行吧？

[SerCom-KC]

@123ysys

太难了，有部分要求root

不应该啊……还是在 Telegram 群里提问吧。

我个人感觉如果未root的直接输入命令不行那么使用第三方recovery也应该不行吧？

第三方 recovery 提供的终端一般都是自带 root 权限，不过这个 root 也只能在 recovery 里能用。

[123ysys]

@SerCom-KC 辟如我用的twrp就是需要部分root的。我去tg上问问吧。

[beyondgfw]

@123ysys 0.0是的 hosts + chrome就好

[123ysys]

@123ysys 0.0是的 hosts + chrome就好

不知道是不是需要额外的设置，但我的电脑里若只使用hosts与 https://www.google.com/ncr 进行访问，会出现time out错误。

[blueperson]

Debian 下载了 chrome dev 版本，配合 hosts，访问 google search 正常。(SZ 电信)

昨天还说可以，今晚就又失败了。。。

然后莫名其妙又可以了。　不知道是我家里网络的原因还是怎么回事。。。

[meijies]

manjaro + chrome dev + hosts + dnscrypt-proxy, 能够使用google搜索，google其他产品访问不了（例如chrome商店，google driver等） ，facebook， youtobe，twitter都访问不了，错误状态为ERR_CONNECTION_TIMED_OUT或500，此外如果不使用chrome dev，连google搜索也访问不了。

使用了dnscrypt-proxy之后查询到的都应该是真实的ip了（通过对dns server返回的ip查询，确实是google的ip），chrome dev启用了QUIC也无效。很想知道到底是如何封锁的，我还有哪些手段解决这个问题？

期待你的回答

[GoogleHostsSupport]

@meijies

google其他产品访问不了（例如chrome商店，google driver等）

我们目前还没有完成全部 Google 服务的修复哦，目前我们只能保证搜索服务可用，具体的修复进度请参考我们在 Telegram 频道发布的公告：https://t.me/s/googlehostsnews

facebook， youtobe，twitter都访问不了

由于 YouTube 涉及到的域名比较多，所以目前不会优先处理；Facebook 和 Twitter 则要取决于他们是否愿意支持相关协议呢～

chrome dev启用了QUIC也无效。

由于 QUIC 协议尚未完成，因此并不是所有网站都支持 QUIC 哦～

很想知道到底是如何封锁的

您提到的服务均有受到针对 SNI 的阻断的影响哦，详情请参考常见问题第一条以及维基百科的相关说明～

我还有哪些手段解决这个问题？

就非 Google 服务而言，我们目前没有其他手段；不过，如果您可以接受修改数据包的方案的话，您也可以自行在网上搜索相关方案，这边就不作推荐了～

[123ysys]

2020.1.13 12:25pm 测试：ncr搜索域名遭到重置提示，主站搜索域名出现time out提示。
测试环境：中国移动+hosts+chrome canary。

[beyondgfw]

@123ysys get

[beyondgfw]

@123ysys Chrome canary的ssl库出现了问题,暂时使用81.0.390.0之前的版本

[123ysys]

@123ysys Chrome canary的ssl库出现了问题,暂时使用81.0.390.0之前的版本

额...一个问题，chrome canary可以版本回退吗？官网上似乎不提供81.0.390.0的版本了。

[beyondgfw]

@123ysys 要不你先用Chrome Dev

[123ysys]

@123ysys 要不你先用Chrome Dev

chrome dev似乎也无效。

[Othixx]

chrome 稳定版 79.0.3945.130运行通过，但IP好像用的不是hosts里的，是自己ping出来的
测试网络为中国电信

[GoogleHostsSupport]

Google Chrome 所使用的 BoringSSL 库现已修复 CECPQ2 的相关问题，请记得确认版本号为 82.0.4051.0 或更高哦～

https://t.me/s/googlehostsnews/528

[tec1987]

疫情逐渐稳定，GFWer们开始Work了。。。
很多使用Hosts可以直连的IP被封，在SNIrest基础上，部分IP被握手阻断，只要发送clienthello握手包，无论是否匹配关键字SNI，直接阻断，简单测试方法：浏览器直接访问https:151.101.228.133

[beyondgfw]

@tec1987 并非如此,请阅读我们发布的文章 https://t.me/googlehostsnews/479

[tec1987]

基于端口的劫持+SYNreset，可真是特殊”照顾“
这面使用基于ICMP的MTR测试正常，使用tcptrace测试在 219.141.135.174，202.97.18.206 之间劫持并返回reset。

[liuxinyu970226]

找到可以访问大陆版Google地图的办法了：https://www.google.cn//maps
2020年8月11日更新：该链接已失效

[liuxinyu970226]

@tec1987 并非如此,请阅读我们发布的文章 https://t.me/googlehostsnews/479

没用，我这边traceroute但凡是172.217.网段的，一概从第8跳开始超时到结束
所以对于我公司官网上用的ajax.googleapis.com脚本，只能摸墙了么

[imba-tjd]

appengineflex.googleapis.com
monitoring.clients6.google.com
people-pa.clients6.google.com
chat-pa.clients6.google.com
signaler-pa.clients6.google.com
opensource.google
about.google
time.google.com
csp.withgoogle.com
inthecloud.withgoogle.com
studio.youtube.com
crrev.com # 浏览chrome源码的，会跳转到chromium.googlesource.com

[liuxinyu970226]

现在看来DoH也挂了，原因可参考https://zh.wikipedia.org/wiki/Help:%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%E7%BB%B4%E5%9F%BA%E7%99%BE%E7%A7%91#更换DNS