@jingniao 漫游也是要回母运营商的机房的，相当于自带 VPN

ipv6 后半段本来就可以是固定的，windows 就可以把临时 ipv6 关掉，我在学校，自己家里，n 个同学家，外面餐厅，后半段都是不变的。。不过出于安全原因基本上所有设备默认都用临时 ipv6，过一段时间自动更换。。。
不是所有的国家都只有三大运营商，你知道美国有多少 ISP 么，多少公司，学校都有自己的 AS 号。。。。

技术上不可行，所有运营商都这么做的话那路由表得有多庞大

在两个路由器上分别设置 NAT。。我就是在室友路由器上又接了一个。。。A 路由器转发到 B 路由器的 500 端口，B 路由再转发到电脑的 500 端口。。只要能控制每个路由器，多少层 NAT 其实都不影响端口暴露。。。坑的只是运营商级别 NAT，因为你不能修改。。

任意国内网站 http 在 url 里随便添加个被封的域名也会被重置
比如从谷歌搜索进入新浪博客就会这样 需要等几分钟并且手动把“ ref=www.google.com ”去掉
你可以开 vpn 试试 http://www.10086.cn/.google.com

掩耳盗铃。。因为 99.9%的人都只用运营商的 dns

@Felldeadbird 不会有那些信都是系统自动发的

@zingl 我自己在家放了个服务器 哈哈

@sinxccc 因为 verizon 和电信联通自己单独的带宽 带宽不大

一年前不就这样了么？分级别的。。默认不干扰。。发现和单一 IP 加密流量大（大概需要两星期左右）就开始断。。反复几次后你的 vps ip 进灰名单。。最后阈值越来越小。。到最后一有加密流量就断，ssh 都登不上。。打断的只是你家 ip 和目标 vps，其他 ip 还是可以 ping 通的

@Devmingwang 主流站点都有海外 cdn

@hlz0812 美国也能登录 lol

我靠眼瞎了 没看到 学校改了子网掩码 以前都是 24 的
难道是 IP 不够分了 这样可以多一个 IP 地址 lol
@mornlight
@kuretru

@4396NeverBeSlave 现在很多小区无线拥堵太厉害了。。。看网页感觉不出来。。。玩游戏跳 ping 太恶心了。。不过热点少的地方有线无线还是基本没区别

@matsuz 是的 估计为了提高性能，防火墙不区分源 IP 是境外还是境内（入境还是出境），也不管目标 ip 是否有效。。只要发往 53 端口的 udp 包通过 gfw 时。。匹配上特定域名直接抢答。。毕竟抢答你得速度快。。比如你在境外向国内任何一个 ip 地址查询那些域名，都可以收到被污染的解析结果。。

向海外任何一个 IP 请求（或者从海外向境内 ip 请求）都会被 gfw 抢答，不管是请求的是 a 记录，ns 记录，还是 mx 记录。。防火墙没有污染 google.com ，污染的是 www.google.com 这个子域名。。正常向根服务器查询 www.google.com 的 a 记录，根服务器会返回 google.com 的 ns 记录。。然而防火墙直接伪装抢答了一个错误的 a 记录，isp 的 dns 直接将这个错误的 a 记录缓存下来返回给用户。。。我测试请求 www.google.com 的 mx 记录也会被污染的。。。

3000 怎么了 1500 包给印度人还能留一半 哈哈

https 可以防止运营商强奸
Google 当年上 https 的目的，防止 isp 篡改内容还是最主要的目的，另外还可以防止运营商搜集用户搜索数据