@zingl 我自己在家放了个服务器 哈哈

@sinxccc 因为 verizon 和电信联通自己单独的带宽 带宽不大

一年前不就这样了么？分级别的。。默认不干扰。。发现和单一 IP 加密流量大（大概需要两星期左右）就开始断。。反复几次后你的 vps ip 进灰名单。。最后阈值越来越小。。到最后一有加密流量就断，ssh 都登不上。。打断的只是你家 ip 和目标 vps，其他 ip 还是可以 ping 通的

@Devmingwang 主流站点都有海外 cdn

@hlz0812 美国也能登录 lol

我靠眼瞎了 没看到 学校改了子网掩码 以前都是 24 的
难道是 IP 不够分了 这样可以多一个 IP 地址 lol
@mornlight
@kuretru

@4396NeverBeSlave 现在很多小区无线拥堵太厉害了。。。看网页感觉不出来。。。玩游戏跳 ping 太恶心了。。不过热点少的地方有线无线还是基本没区别

@matsuz 是的 估计为了提高性能，防火墙不区分源 IP 是境外还是境内（入境还是出境），也不管目标 ip 是否有效。。只要发往 53 端口的 udp 包通过 gfw 时。。匹配上特定域名直接抢答。。毕竟抢答你得速度快。。比如你在境外向国内任何一个 ip 地址查询那些域名，都可以收到被污染的解析结果。。

向海外任何一个 IP 请求（或者从海外向境内 ip 请求）都会被 gfw 抢答，不管是请求的是 a 记录，ns 记录，还是 mx 记录。。防火墙没有污染 google.com ，污染的是 www.google.com 这个子域名。。正常向根服务器查询 www.google.com 的 a 记录，根服务器会返回 google.com 的 ns 记录。。然而防火墙直接伪装抢答了一个错误的 a 记录，isp 的 dns 直接将这个错误的 a 记录缓存下来返回给用户。。。我测试请求 www.google.com 的 mx 记录也会被污染的。。。

3000 怎么了 1500 包给印度人还能留一半 哈哈

https 可以防止运营商强奸
Google 当年上 https 的目的，防止 isp 篡改内容还是最主要的目的，另外还可以防止运营商搜集用户搜索数据

@lydasia 也有可能不管什么账户都是连中国的服务器。如果是美国人飞到中国，第一次是中国服务器提供反代所以速度慢，之后中国的服务器上就也有缓存了。如果此人长期待在中国，那么慢慢的，美国服务器上你的数据就会过期被自动清除，数据就变成了只存储在中国服务器上了。
至少 Google Drive 就是这样，不知道苹果会不会也一样。。。

@operafans 谁跟你讲的？

服务器和服务器递送邮件是走 25 端口

@liaoyaoheng 下载下来的文件就不在沙盒了

这病毒不是主要危害局域网的么？家庭用户本来就对这病毒无所谓吧，这病毒只能 windows 传 windows 所以中招的都是大型局域网，少则 5 台左右多则上百台 windows，而且长期开机。。。收发邮件，文件共享都是容易中招的高风险行为，其中有个小白中招直接团灭。。还是安全意识的问题，多少公司不打补丁，有公司就关闭垃圾邮件病毒邮件扫描，说怕漏了邮件。。。
家庭用户现在一般就一两台电脑，而且在 nat 后面，只要自己不去下载奇怪的邮件，不会中招。在家玩游戏，看视频都是低风险行为，个人邮箱 qq、gmail 都自带病毒扫描。。。剩下的都是手机平板。。
另外虽然 ipv6 没有 nat 了，但是一般家用路由器默认 block all incoming ipv6 traffic，效果和 nat 一样。。

@mytsing520 就是 nat