“揭密美国棱镜（Prism）计划内幕（2）”有11个回复

1. heeeeen 于 2013-07-03 9:01 下午

   “a target’s phone call ,e-mail or chat will take the cheapest path, not the physically most direct path- you can’t always predict the path”
   请教各位，这句如何解读？
   按照这种解释，我在国内访问国内网站，流量也可能到美国去转转。如果是这样，原因是什么呢？有没有防止措施。

2. 老方 于 2013-07-03 9:20 下午

   很难呀，基础设施都在美国，包括美国一直把着的dns，或多或少都要流经美国一下。

3. HJ 于 2013-07-08 2:10 下午

   回1楼：
   我理解是对于跑在IP网络上的应用，其转发路径是不受终端控制，也就是说作为主机你是没办法控制你发出IP包所走的路径。实际的转发路径是受网络运营的路由策略和网络拓扑所决定。而且如果中间要经过多个运营商的网络的话，每个运营商都会对路径产生影响。而且很多时候路由策略是受转发成本的影响。
   运营商不可能和所有其他的运营商建立直接的peer，而美国有全球最大的internet骨干网，全世界很多运营商都会和美国的某个运营商做Peer，这样也就意味着，虽然你的源和目的都不在美国，但是还是可能会经过美国。

4. heeeeen 于 2013-07-11 5:51 上午

   那为什么国内的运营商不能跟国内的运营商建peer呢？为什么运营商也不能设置策略控制转发路径呢？

5. 一条虫 于 2013-07-11 11:09 下午

   什么啊。。国内网络会走美国么？不可能的事情。走美国往返ping绝壁高过300。除非跨国，跨国到韩国日本也不过北美啊。除非去欧洲。。所以你们要去讨论为什么国内运营商不跟欧洲运营商建peer？

6. a 于 2013-07-12 1:11 上午

   历史早已证明：你出不去，不意味着别人就进不来。

7. A 于 2013-07-14 12:04 上午

   DNS可以分短路径与长路径，数据包根据骨干路由配置，可以走长路径，直接将数据包作镜像传到亚洲光纤骨干网（如谷歌之流），再传到美国。

8. HJ 于 2013-07-15 12:50 下午

   如果源端和目的端都在国内，流量是不太可能经过美国的。因为国内的运营商之间都有直接的Peer。
   你可以用traceroute看一下

9. 核撼叁 于 2013-07-19 10:06 下午

   土鳖是交了狗屎运，去年开始大规模用华为替代思科。倒不是为了别的，主要是为了报复思科玩弄两面手法。
   生产队发横财了，首先调整了应届硕士薪水：明年硕士是1w ，已确认。

   为了解决倒挂问题，给13、14级员工巨幅度涨薪(13、14集中了大部分基层员工)
   效益好的部门涨幅达到50%以上，差的也有40%以上。

   据传，上半年华为利润剧增，销售额也剧增。主要是企业网没那么亏了，终端上半年有突
   飞猛进的剧增，运营商业务一如既往的稳健高利润。
   这可能是调薪的原因。

10. 小韩 于 2013-07-20 1:07 上午

    惭愧啊，从业7年工资单还从未见过5位数……安全产品线还要人不

11. mulithread 于 2013-08-13 12:47 下午

    最后一句很重要： Prism数据库里已经定位了117,675个潜在的目标。 但愿不是你！