Panabit(北京派网)协议识别不准确

起因

原本我被学校网信处抓去做技术支持，优化校园网的结构等。然后有一天（2023/09/28）发现学校的校园网网速巨慢，后来排查发现所在校区的出口带宽20G被挤爆了。

现象

具体现象是常用协议中的Steam更新很高，但是其他的例如未知HTTP协议和快手的应用流量也很高，查看协议的高速率的在线用户的连接信息，会发现某些连接的应用识别是错误的。

其应用列显示为识别的协议，地理位置为外网ip的地理位置，host为识别出的请求的网址，但是这个host与应用列显然不符

例如下图

其中的应用识别为腾讯网游加速，host为v5-hca.douyinvod.com，但是这个域名douyinvod.com一眼就能看出是抖音的。

解决办法

针对部分需要做流控的域名，只能暂时对其手动添加完善，数据库中不存在的应用和协议在应用识别——自定义协议中进行添加，添加后记得添加ip或进行域名关联

例如上图，微软和vivo应用商店这些如此普遍的应用协议都未添加到数据库中，实在是不敢恭维

如果是存在应用的协议，或是识别有问题的，再添加对应的域名关联即可

以及这个图中的steam更新和腾讯系的英雄联盟下载也没完善，实在是不好说什么

总结

panabit和当年的海蜘蛛一类软路由成立的时间应该是差不多的，但是panabit作为一家专门做流控的公司，发生这种事情实在是不应该，如果不优化这些问题，恐怕以后只会被爱快这些公司吃掉市场份额

最后贴一张系统信息的图，免得被人说是老旧版本