向海外任何一个 IP 请求（或者从海外向境内 ip 请求）都会被 gfw 抢答，不管是请求的是 a 记录，ns 记录，还是 mx 记录。。防火墙没有污染 google.com ，污染的是 www.google.com 这个子域名。。正常向根服务器查询 www.google.com 的 a 记录，根服务器会返回 google.com 的 ns 记录。。然而防火墙直接伪装抢答了一个错误的 a 记录，isp 的 dns 直接将这个错误的 a 记录缓存下来返回给用户。。。我测试请求 www.google.com 的 mx 记录也会被污染的。。。

3000 怎么了 1500 包给印度人还能留一半 哈哈

https 可以防止运营商强奸
Google 当年上 https 的目的，防止 isp 篡改内容还是最主要的目的，另外还可以防止运营商搜集用户搜索数据

猜测根据 dns 自动调度，设备在中国就连国内的服务器。。。到美国旅游就连美国的服务器。。。

@lydasia 也有可能不管什么账户都是连中国的服务器。如果是美国人飞到中国，第一次是中国服务器提供反代所以速度慢，之后中国的服务器上就也有缓存了。如果此人长期待在中国，那么慢慢的，美国服务器上你的数据就会过期被自动清除，数据就变成了只存储在中国服务器上了。
至少 Google Drive 就是这样，不知道苹果会不会也一样。。。

@operafans 谁跟你讲的？

服务器和服务器递送邮件是走 25 端口

@liaoyaoheng 下载下来的文件就不在沙盒了

这病毒不是主要危害局域网的么？家庭用户本来就对这病毒无所谓吧，这病毒只能 windows 传 windows 所以中招的都是大型局域网，少则 5 台左右多则上百台 windows，而且长期开机。。。收发邮件，文件共享都是容易中招的高风险行为，其中有个小白中招直接团灭。。还是安全意识的问题，多少公司不打补丁，有公司就关闭垃圾邮件病毒邮件扫描，说怕漏了邮件。。。
家庭用户现在一般就一两台电脑，而且在 nat 后面，只要自己不去下载奇怪的邮件，不会中招。在家玩游戏，看视频都是低风险行为，个人邮箱 qq、gmail 都自带病毒扫描。。。剩下的都是手机平板。。
另外虽然 ipv6 没有 nat 了，但是一般家用路由器默认 block all incoming ipv6 traffic，效果和 nat 一样。。

@mytsing520 就是 nat

@xspoco 不是的 但是 Verizon 家都是对等的

youtube 上国内电视节目一直都是 1080p

天朝用户 aws 应该没什么办法

@daydaysay 同意 做直通线就 ok 了

我在美国家里的树莓派 ssh 被暴力破解，结果好多天持续 50-60mbps 对外发动攻击，因为占用的是上传，根本发现不了。那几天动不动一些国内小网站打不开，估计是我的 ip 被各种机房 ban 了。。后来关了 ssh 的端口映射。。结果几个星期以后又来 dns 放大攻击。。又是好几天对外 50-60mbps 的攻击。。。太可怕了

@liaoyaoheng 阿里的锅，我在美国确定有公网 ip ，打开都显示两个，左边公网，右边 10.x.x.x 。不知道搞毛

既然选择 android ，买三星还不如不如买华为支持下国产。。又不是和苹果比

跟技术无关 在美国开新加坡韩国香港网站都是秒开。 ping 都在 250 以上

如果 ip 被认证了，加密链接达到一定时间后，之后都直接打断，等几小时恢复，我一台阿里云 HKB 就这样