一个小实验————Google的HTTPS服务不稳定测试

henry

2011-3-15 16:54:9
Google的HTTPS服务不稳定测试

　　从2011年3月2日开始，人们发现从国内访问很多Google的HTTPS服务（以下简称服务）开始出现不稳定现象，很多人怀疑是Google的服务或网络不稳定所致。本文通过技术测试的方法发现服务不稳定的根本原因。

　　为了测试服务不稳定的原因，我们使用了2台VPS服务器，一台在上海，一台在香港。这2台VPS服务器上分别运行测试程序，对Google的HTTP服务和Google的HTTPS服务同时进行测试。

　　我们同时测试HTTP和HTTPS服务可以区分是否是Google的服务本身不稳定：如果是Google的服务本身不稳定，那么HTTP和HTTPS服务应该同时不正常。即使HTTPS所需要的服务器资源比较多也是在加密解密TCP连接中的数据的开销费，在TCP连接建立之前HTTP和HTTPS对服务器的资源开销是一致的。也就是说在很短的时间内，如果出现大量HTTP协议的80端口能正常连接，而HTTPS的443端口无法正常连接的情况，就不是Google服务不稳定造成的。

　　在同一时间，我们使用香港的VPS进行测试，这样就能看到是国内网络的问题还是非国内网络的问题导致的。如果是非国内网络的问题，上海和香港应该同时出现服务不稳定的现象。结合这2者测试，我们就可知道是否是Google服务或者网络不正常了。



　　测试程序代码可以在这里找到，配置的各个参数可以在这里找到，本次测试的配置为5秒进行1次测试，连续测试1个小时，测试结果可以看在这里的2个log文件和编译好的Java程序。（这几个链接很多时候需要国外IP才能访问）

　　从上海的测试结果的log文件中我们可以看到，HTTP服务基本正常，而HTTPS服务时常连接失败，摘录一小段log如下：

　　Start in： 2011-03-15 14：50：01 +0800    End in： 2011-03-15 14：50：01 +0800    Status： Success    URL： https://www.google.com/images/logos/ps_logo2.png

　　Start in： 2011-03-15 14：50：06 +0800    End in： 2011-03-15 14：50：06 +0800    Status： Success    URL： http://www.google.com/images/logos/ps_logo2.png

　　Start in： 2011-03-15 14：50：16 +0800    End in： 2011-03-15 14：50：16 +0800    Status： Success    URL： http://www.google.com/images/logos/ps_logo2.png

　　Start in： 2011-03-15 14：50：26 +0800    End in： 2011-03-15 14：50：26 +0800    Status： Success    URL： http://www.google.com/images/logos/ps_logo2.png

　　Start in： 2011-03-15 14：50：11 +0800    End in： 2011-03-15 14：50：32 +0800    Status： Connection timed out： connect    URL： https://www.google.com/images/logos/ps_logo2.png

　　Start in： 2011-03-15 14：50：36 +0800    End in： 2011-03-15 14：50：36 +0800    Status： Success    URL： http://www.google.com/images/logos/ps_logo2.png

　　Start in： 2011-03-15 14：50：21 +0800    End in： 2011-03-15 14：50：42 +0800    Status： Connection timed out： connect    URL： https://www.google.com/images/logos/ps_logo2.png

　　Start in： 2011-03-15 14：50：46 +0800    End in： 2011-03-15 14：50：46 +0800    Status： Success    URL： http://www.google.com/images/logos/ps_logo2.png

　　Start in： 2011-03-15 14：50：31 +0800    End in： 2011-03-15 14：50：52 +0800    Status： Connection timed out： connect    URL： https://www.google.com/images/logos/ps_logo2.png

　　从上海的测试结果的整个log文件中我们可以看到，HTTPS服务连接失败的周期为15分钟左右，15分钟正常访问服务，15分钟TCP协议无法建立连接，周而复始。而同时香港的测试结果全部可以正常访问服务。

　　由此，我们可以得出结论：在国内到Google的HTTPS服务中的某个路由器上，周期性地阻断Google服务器的HTTPS端口443，从而人为劣化Google的服务，进而导致使用Google服务的人慢慢减少。

henry

现在可以明白百度这么恶劣的企业，竞价排名臭名昭著，在中国的市场份额还能不断提升的根本原因了。技术烂点，名声臭点，良心黑点，没关系，重要的是有靠山。

吕颖

google查询经常被搞早就心知肚明了。
由于工作原因经常要查技术资料，这些内容用百度查找基本是个废物。
开始每次用google查询，5次里要被搞死3次。
不过如果换了翻墙术，查询从来不会出问题。为何？大家心里都明白。

随风

典型的事业，机关单位作风。。事情做得差的没关系。重要的是要会“做人”。。

henry

中国最有用、最有才的人才，就是每天一大早把solidtu同学从美梦里吵醒的学校里教育出来的。

随风

中国最有用、最有才的人才，就是每天一大早把solidtu同学从美梦里吵醒的学校里教育出来的。
henry 发表于 2011-3-15 13:14

    一个盛产文官的社会，至于科学家，那种对自然规律尊重，对技术的精益求精的态度还是太缺乏了。

Ah-Q

典型的事业，机关单位作风。。事情做得差的没关系。重要的是要会“做人”。。
随风 发表于 2011-3-15 20:13

红楼梦有言“世事洞明皆学问；人情练达即文章”，玩转这一套的，才能称得上“有学有术”。

phpwq

经常翻墙出去找资料的飘过...话说为啥一些计算机通信网络和机械加工技术相关站点也给屏蔽了？不是说只屏蔽那啥子螃蟹麽？

henry

9# phpwq
科学界不也曾搞过反帝反修吗？

solidtu

连台湾的买电脑的参考论坛也屏蔽，擦。搜到了也打不开，还会断网3分钟左右。有几个网站是必断。