@shakespark

CF 没买太多大陆带宽，基本上如果不是移动香港直连的情况，一般都会给你路由到美西节点
如果手头有移动线路，不妨试试优选到香港

@shakespark warp 会『就近分配』（粗略理解） IP 属地，所以现在靠 warp 来解锁一些地区限制的服务不太现实，不过作为前置代理的话，问题不大

hy ，tuic ，KCP ，这些基于 UDP 的协议，在部分地方（尤其是非直连三大运营商的宽带）受干扰很严重
建议用基于 TCP 的协议

@6Bpencle 这个 TLS 包括 SNI 为 IP 的情况吗（已知用域名是肯定会中招的）？

@aru 我目前是在担心这一点，搭建的测试站点是 非标端口+IP 证书+根目录 444 （实际用的话未必有根目录这玩意了，比如 OpenVPN ），短时间数次访问未发现阻断现象，但是如果他来个马后炮（比如过个两三天或者两三周才阻断，我试过 HTTP 就是这样）那就没办法了

@busier 非 443 ？ 443 直接跑基本上就意图很明显了

@HitouchiMi

后者的话，其实我也做过一点实验，就我之前在别的主题里面提到过的，nginx 对于非指定路径的请求（以及非法请求）直接断开连接（ return 444 ），不回复任何消息。至少从直观来看，这个端口除非访问到正确路径（或者有可能是正确的 http 头），不然发什么数据都会直接断开连接

@HitouchiMi 所以我在考虑他会不会一刀切，对所有未备案域名的 tls 流量给砍掉（所以我目前用的是 IP 证书，暂时还相安无事）

@ttvast 是，但是我这个端口，它不提供网页服务，就比如我例子里面的 OpenVPN

@xqzr 主要是考虑到自用服务，那么就懒得找 ZeroSSL 了，直接安装自签名 CA+自己签证书就好了，问题不大

@gentrydeng 原文就是备案，但是发出来的时候被 v 站给夹 Chamber 去了，为避免麻烦改成北岸算了

@forit6

同广电
现在直接中转到我常住地的移动宽带再连 jms ，效果直接吊打广电

建议还是配备『不用操作就能切换』的东西
老人看电视还是求稳定和好操作，最好的方式就是打开都能看，而不是『先按这个遥控，再按这个遥控』

信号源方面，给老人看的，最好还是官方来源比较好，比如广电机顶盒，比如某些支持『老人模式』的 IPTV 机顶盒，比如偏远地区会用到的 92.2 户户通机顶盒。千万别网上随便弄的直播源进去（你知道的，国内大带宽的机器价钱不便宜），三天两头看不了，是我我也烦

估计是被挂马（包括但不限于后端定时注入跳转 JS/meta 标签，存储型 XSS ）了

机场还是自建，最好说明白些，不然很难讲问题在哪

好了，又来一个见光死

@thank243577 广东移动，不论是新增还是存量，都能拿到 FullCone v4 + /60 v6