上 https 就行了，千万不要在一台机器上放好几个网站 /应用，不然 SNI 被看出来了照样也会有人打电话找你，也千万不要使用赛门铁壳的 SSL 证书就行，亲测没问题。

本来就不是给国内用户用的，肯定也就不考虑其他方式的验证设置咯。
不得已就天天挂代理吧。

我用移动从来没出过问题，亚洲线路直连的话能跑满 100M，不过，100M 宽带，新加坡 do 即使绕美国都能跑到 24Mbps 最低 37Mbps 最高捏。。。延迟很稳定。

源站也需要开启 https 才行，还有要保证源站能连接上才可以。

@djy0716 对，没错，我老家这路由是小米，光猫华为的。

国内版阿里云也推出流量包了，不过看上去价格也是很高。

@klxq15 这是晚上

https://raw.githubusercontent.com/wangchunming/images-me/master/s1.PNG

@bios12567496 我出来的时候请我喝的茉莉花呢，我爸谁的在旁边和他们聊天啥的

问题是你去掉飞机以后能不能上网？ ping 不通没事，但是能不能打开网页啊？


我这里联通也有你类似的封禁措施，只不过只是拨号无法成功不让上网一段时间而已。

电信老老实实的用 CN2 吧，或者是美国直连线路，这两个是最好的，其他都白搭，最好的方式是换 isp，换联通或者移动的话都好。
移动的话基本上随便找个代理就能跑，就拿我山东来说吧，美国 do 和 vultr 不上 BBR 也能有 14Mbps，上了直接跑满 50Mbps，日本的服务器不用 BBR 也能跑 19Mbps 吧。（ Conoha 和 Vultr 东京），上了跑满 75Mbps，新加坡的话不用提，直接飞起来，91Mbps。
所以说用移动的话才是给你一种最棒的无墙体验。

google.com 旗下的二级域名有些从来没有被 dns 污染过，当然可以解析到正确 ip，例如 news.google.com 、play.google.com 等等是吧，但是解析到的 ip 也是没法连接的。

googleapis.com 这些域名所解析到的 ip 都是没法连接的，所以还是需要 proxy。
googleusercontent.com 也是。

要是网站用上 https 的话，访问会更容易，万一哪天网站被墙还可以借助 sniproxy 来访问。

加 1，如果不启用 http2 的话 https 当然慢，慢的要死。

我也赞成上面其他人说的话，视频，图片类静态资源使用 http 还是这样比较好的，如果是下载程序之类的，或者是网页的话那就的确有必要上 https 了。

最近山东移动到省内联通和电信全都不穿透了，太好了。

要是以后谷歌回来了和能和移动 peer 就好了，这下子全国流量走向那就真的是照顾弱势运营商了。。。

我觉得移动网络质量起码比长城等等好多了，感觉长城和广电就像是香港地区的香港有线宽频。。。。网内很牛逼一出网就不那么(｡･∀･)ﾉﾞ嗨了。。。。当然，有 peer 的除外。。。。
移动的话，家里挂上新加坡梯子，没挂之前电视盒子看直播卡的不得了，挂了之后和飞一样，不能放的广东深圳等等台都可以了，央视不用提，凤凰台香港台澳亚卫视那都是 66 的。。。一个在电信服务器的游戏，直接连接无法连接，通过梯子转发出去之后也能连上了，100ms 左右延迟还可以。。。。
就说嘛，上帝给一个人关上一扇窗户的同时，可能给那个人开了另一扇窗户。

我这边移动屏蔽了谷歌的 doubleclick 所有域名。。。。