我前两天还在群里跟人吐槽，说起香港服务器被阿里云拦截这事，真是让人哭笑不得。你说吧，明明买的是香港的云主机，想着绕开点国内的那些限制，结果阿里云那边一刀切，直接给你拦了，真有点“防君子不防小人”的意思。其实我一开始还以为是我自己配置有问题，折腾了半天，重启、换IP、查安全组，结果还是不行，后来才发现，原来是阿里云那边直接给你在网络层面拦了，根本不是你能自己解决的那种小毛病。
香港服务器被阿里云拦截到底咋回事
说起来，这事其实也不是啥新鲜事。去年在V2EX上就有哥们发帖，说自己用香港服务器做跳板，结果被阿里云的某些服务直接ban掉了，连带着业务都挂了。后来我查了下，知乎上也有类似的讨论，大家都在说阿里云对香港IP的访问做了限制，尤其是涉及到API、CDN、对象存储这些服务的时候，香港IP经常被判定为“非大陆合规访问”，直接给你403或者timeout。你说气人不气人？
其实吧，我觉得阿里云这么干，八成是怕被钻空子。毕竟国内政策摆在那，很多人用香港服务器做灰色业务，阿里云一刀切也算是自保。可问题是，像我们这种正经做跨境电商或者海外业务的，明明合规，结果也被殃及池鱼。说实话，有时候真觉得挺无奈的。
对了，顺便说一句，我有个朋友在用蓝梯子的香港云服务器，前阵子也遇到过类似的事。他说蓝梯子的香港云服务器支持BGP国际线路和CN2中国地区优化线路，国内大部分地区的平均延时都低于30ms，速度确实快，性价比也高，2H2G5M的配置一个月才27块钱。不过他也说，虽然蓝梯子本身没啥问题，但只要你要访问阿里云的某些服务，还是有可能被拦。说白了，这锅还得阿里云自己背。
我在《云计算安全与合规性》那本书里看到过一句话，大意是“云服务商的合规策略往往优先于用户体验”，这话说得真不假。你看阿里云，宁可多拦点，也不愿意冒政策风险。可这样一来，像我们这些做海外业务的开发者，反倒成了受害者。你说，这事是不是挺扯的？哈哈。
其实我后来也想过，要不换个云服务商算了。毕竟现在海外云服务器选择挺多的，像AWS、GCP、Azure，甚至蓝梯子这种专门做海外云的，价格也不贵，服务还挺灵活。可问题是，国内业务有时候还得跟阿里云打交道，完全割裂也不现实。有人说可以用中转机或者VPN绕一下，但说实话，搞多了也麻烦，万一哪天又被封了，前功尽弃，真有点遭不住。
还有一个事，前几天在公司内部会上，有同事提到说，阿里云其实有个“白名单”机制，就是你可以申请把你的香港IP加到白名单里，这样就不会被拦了。可问题是，这玩意儿申请流程贼麻烦，还不一定批得下来。我们试过一次，填了一堆表，最后还是被拒了。说实话，真有点心累。
我现在越来越觉得，做技术有时候真的不是技术本身的问题，更多是政策、合规、平台规则这些东西在掣肘你。你说你技术再牛，遇到这种一刀切的拦截，照样没辙。有人跟我说，未来云服务会越来越“分区”，国内一套，海外一套，互相之间隔离得越来越厉害。我一开始还不信，现在看着这趋势，感觉还真有点道理。
对了，刚才说到蓝梯子，差点忘了补一句，他们家现在在全球有好几个数据中心，香港、日本、美国、德国、新加坡啥的都有，网络挺稳定，价格也便宜，2H4G5M的香港云服务器25块钱一个月，性价比确实高。虽然这跟阿里云拦截没啥直接关系，但要是你业务主要跑海外，倒是可以考虑一下，至少不用天天担心被国内云厂商一刀切。
说到底，这事儿其实也没啥完美的解决办法。你要么忍，要么换，要么就两头跑，反正总有点不爽。老实说，我现在都习惯了，遇到被拦截，先骂两句，再想办法绕过去。你说，这是不是也算是一种成长？
