@acbot 什么叫现在浏览器都有设置，哪有强制 HTTPS 的设置，应该是额外的插件吧？我现在还没有看到间歇性的阻断的依据，即便有也可以改用小众 / 自建的 DoH 避开。逻辑没有任何矛盾，你再仔细想想。drop 掉所有 DNS 包会影响网内还不支持 DoH 的应用，我暂时试不了。只能说改了浏览器或系统配置后，如果碰到“各种打不开各种慢”，再主动对 DoH 发起 TLS 连接统计延迟和丢包率。

@acbot 我说的是没有强制 HTTPS ，不是没有部署，现在很多网站都是可以回落到 HTTP 的。你说的各种打不开各种慢我暂时还没有碰到，如果运营商有间歇性阻断的话应该容易测试出来。我说小众 /自建的 DoH 是指公共 DNS ，不是布置在局域网里的 DNS ，终端用户的配置方法与其他公共 DNS 相同。

@acbot 现在还有很多网站没有强制 HTTPS ，如果没有 HSTS 还是可能会被劫持。境内 DoH 访问目前还没有听说有被阻断的情况，响应应该与 53 是一致的。打不开应该是用了境外的 DNS ？主流的几个确实被干掉了。大众的 DoH 确实也可以进行封杀，但用小众 /自建的的 DoH 很难被发现。所有的 DNS 提供商都有泄露隐私的风险，根据需要选择更适合自己的即可。

“填补家庭域名服务的国内空白”

至少其他几家没听说过类似服务

@acbot 国内使用境内加密 DNS 意义还是有的，例如：
1. 对付接入商自己做的劫持（广告跳转、域名纠错、“墙中墙”）
2. 不信任运营商，避免解析被获知（如过于“敏感”的反诈提示）

用境外 DNS 主要是为了避开污染，但部分网站的解析可能也会变成海外版

发送端的流量控制算法有用上 BBR 么

按理说是免费的，现在家宽都有可能分到 /56 。

真要降低运维难度的话，还是 Netlify 、Vercel 、Cloudflare Pages 这些比建 VPS 更好吧

如果路由器下设备 IPv6 地址是 SLAAC 的话，那只有本地设备主动访问的远端对象才会获知，对个人用户来讲安全性已经挺好的了

槽位是宝贵的，确实应该考虑买更大的硬盘。
虽然有 2.5G*2 的网口，但你的路由器跟得上么？如果是千兆的，那 RAID0 的速度很难发挥出来，剩下的只是易损坏的劣势。

IPV6 铺开后“各种联网设备”也很难被扫描吧，本文提到的光猫倒是相对容易被发现的类型

@pcslide 目前全业务国际通信出入口局只有北上广+在建的海南，其他的一般是区域性国际通信业务出入口局。目前普通公众宽带的国际通信全是从北上广出入的。

@ajaxfunction 境内不管是在哪里接入都有审计的吧？

中网办发文的原话是“新增网络地址不再使用私有 IPv4 地址”

到底是怎么理解成“停止提供家宽公网 IPv4 地址”的

配 fc00::/8 的地址，可以沿用部分 v4 的做法

就长期云端备份的需求而言（一年以上，几乎不下载），谷歌家的 Archive Storage 应该是最便宜的（$1.2/TB ），还没有解冻时间

用境外的就是有可访问性的风险（国内厂商的国外地域也不例外）
用境内的就是有合规性的风险，部分价格可能稍贵

关键看自己对成本、可访问性、安全性的取舍

在购买前没有明示合理使用条款，在购买后又暗戳戳地加限制，这是不合理的

私人的 PT 不是经营性的 CDN，用“经营性质”这条来处罚，这也不合理

如果楼主没有做 PCDN，却被误认为是 PCDN，又拿不出证据，那更是不对

如果是运营商的行为去找工信部，如果是 police 的行为去找政法委

@q197 不要把标题里的“合理”漏掉了

@cxxxxx 政法部门无故滥封宽带涉嫌违反群众纪律，如果确实是误杀可以举报一波 http://www.12337.gov.cn/