主 题：Dmit、NordRock 今天上午 10 点过全挂、FHQ升级？
发 布 者：incredible-李阳
标签分类： 情报
时 间：2026-10-26 11:45:14
内容预览：Dmit、NordRock 今天上午 10 点过全挂。让 AI 排查，是 IP 和端口被封了。 你们遇到了吗？封锁时间线还原（确凿日志取证）封锁发生在 今天（2026年10月26日）上午 10:10 ~ 10:15 之间，两台 VPS 几乎在同一时间窗口被触发处置：[09:35:55] DMIT 正常转发用户流量（Telegram / Google 等连接均正常建立）│[10:08 ~ 10:12] DMIT 遭遇密集的主动探测（85.217., 200.138. 等多组探测源密集请求 56140 端口）[10:10:34] RockNerd 记录到最后一次成功的健康检测握手（outbound to gstatic.com:443）│[10:12:18] DMIT 记录到最后一次握手报错，随后国内方向 ICMP/TCP 被彻底切断（全 IP 阻断）[10:14:12] RockNerd 记录到最后一次握手报错，随后 58344 端口停止收到有效握手（单端口阻断）│[10:15:34] 飞牛 NAS（Mihomo）对 DMIT 和 RockNerd 的定期心跳检测全部失败，自动切流至 RFCHOST
直达链接： https://www.nodeseek.com/post-1009203-1
发 布 者：incredible-李阳
标签分类： 情报
时 间：2026-10-26 11:45:14
内容预览：Dmit、NordRock 今天上午 10 点过全挂。让 AI 排查，是 IP 和端口被封了。 你们遇到了吗？封锁时间线还原（确凿日志取证）封锁发生在 今天（2026年10月26日）上午 10:10 ~ 10:15 之间，两台 VPS 几乎在同一时间窗口被触发处置：[09:35:55] DMIT 正常转发用户流量（Telegram / Google 等连接均正常建立）│[10:08 ~ 10:12] DMIT 遭遇密集的主动探测（85.217., 200.138. 等多组探测源密集请求 56140 端口）[10:10:34] RockNerd 记录到最后一次成功的健康检测握手（outbound to gstatic.com:443）│[10:12:18] DMIT 记录到最后一次握手报错，随后国内方向 ICMP/TCP 被彻底切断（全 IP 阻断）[10:14:12] RockNerd 记录到最后一次握手报错，随后 58344 端口停止收到有效握手（单端口阻断）│[10:15:34] 飞牛 NAS（Mihomo）对 DMIT 和 RockNerd 的定期心跳检测全部失败，自动切流至 RFCHOST
直达链接： https://www.nodeseek.com/post-1009203-1
