@MFcliff CDN 只是转发不处理内容，肯定可以。增加费用是没办法的，或者就是找类似 CF 那种有 WAF 的 CDN

@daisyfloor ECH 需要 HTTPS 类型查询进行分发公钥，没有这个公钥无法建立，然后回退

PT 影视资源比 BT 质量高点，还有不怕版权方钓鱼，因为私有的，就是进去要邀请或者捐赠

dnspod 那个日志功能都有 bug ，记录不了怎么拦截。国内机器可以用 853 ，只是不给 53 ，或者家宽弄个公网 IP 部署服务，定时 DDNS 就行了，然后 adguardhome 加个域名限制。

不用配 vhost 、http 之类的。首先自签一个 CA 证书，再用这个 CA 证书签发一个证书，该证书要配上 subjectAltName=IP:0.0.0.0 （服务端 IP ）。

服务端配置 common 块放上刚刚签的证书和私钥，客户端配置 common 块开启 tls_enable ，开启 CA 信任，信任刚开始的自签 CA 证书，这样就保证 tls 传输是安全的，只有该 CA 签发的证书是可信的，防止中间人攻击，当然可以双向开启 CA 验证，可以看文档。然后客户端直接 type=tcp 转发 http 端口就行了

会封，ISP 会定时扫描的

企业可以毕业，错过政策以后你就算想专升本也是非全日制，只能靠考研了

买台境外 vps 中转下呗，可以找下和你现有国内服务器互联友好的

你是不是配置写错了，优先级顺序是 location 块 > server 块 > http 块

部分路由恢复了，我现在测了下即使绕上海也比以前低 10-20ms 左右，回程应该是直了

代理服务器弄一个 nginx server ，然后对外服务器弄个端口转发或者反代

server {
listen 80;
server_name *.test.com;
# 定义域名前缀
if ($host ~ "^(.*)\.test\.com$") {
set $subdomain $1;
}
location / {
# 配置后端服务器
proxy_pass https://$subdomain.openai.com;
proxy_ssl_server_name on;
proxy_redirect off;
proxy_hide_header Cache-Control ;
}

}