@ngrok111 服务商越容易被薅羊毛，线路就越容易被玩坏

@liaohongxing 在楼主的方案下，如果根据 DNS 或 SNI 攻击，CDN 是罚不到楼主域名上的

如果 CDN 提供商不阻止、正向代理不被破解或多开，那确实有可行性

@des 那可能要排查一下，你在这台机器上运行了什么程序，有什么主动的外网访问

@sujin190 前缀是可能的，但随机的后缀能找到几乎不可能是盲扫的

猜想：通过证书等方式知道你的域名，通过域名解析到 IP ，然后用不带域名 Host 的访问试探 IP

除非是刚需站点，否则用户也不会特别反馈吧

@tinkerer 个人建议写一个结合具体案例的配置教程。虽然我走通了，但感觉现有的文档对于小白的门槛很高。

@semglassiebaba 棱镜计划也是策略不同的体现。一边是暗中联合本国公司悄悄收集信息，另一边则是显性阻碍本国民众获取外国信息。至于不开放-没有战斗力的恶性循环，维基百科就是一个案例。长期干扰对维基百科的访问导致境内注册用户少，注册用户不成比例导致立场偏向境外，立场偏向境外又导致访问进一步限制。最后甚至发展到维基基金会要反渗透的程度。如果觉得境外基金会其心必异，那境内的会有战斗力么？不知道是不是为了内容安全，百度百科不仅一碰到敏感话题就缺乏信息量，甚至连很多曾经从维基百科抄过来实用功能都去掉了。连抄都抄不了，有人恶作剧都称不上是新闻，还能指望有什么战斗力呢？

@semglassiebaba 来比较具体限制的程度。例如微博客和流媒体，本身就在禁止外商投资的黑名单，那何谈用户信息是不是要交给境内云平台。又例如 RT ，在美国的主流平台下架，但美国的用户仍能通过官网和非主流平台访问。可以看出西方国家的策略主要是大幅削弱传播力，行政力量不显性展现。而另一边则是赶尽杀绝，行政力量十分明显。这样的结果就是对“赶尽杀绝”形成路径依赖。“防控最好的区是评论区”，而不是主动去增强在斗争中争取受众，以及提供有效信息取信于公众的能力。

感谢，有用

平板的网络详细情况遮掉隐私后贴出来吧

条款解释的余地很大，怎么搞都可能算
实际操作中，可以试试 IPv6+严格 HTTP3+IP 证书

@pcslide 前面的人没有在说没有限制吧，追溯到战争时期，可以找到很多极端例子
我弱我有理的思路不可取，不开放-没有战斗力是一个恶性循环，受害的终究是自己

期待首发体验

2020 年以来电信 v4v6 的网络质量一直在变，互有胜负

@a413128 可以发在 gist 或者 pastebin 上