cwek

有台 6P ，指纹怀疑脱焊，电池已经不太行，而且好像 usb 口也坏了。放了几年，现在挖出来充电开机，直接在锁屏位卡死重启。不知道修不修好。

SSH ，就算不是标准端口，，机器也只是偶然连续开两三天，一样被世界各地敲门（已经设了关闭账户密码登录）。

这些可远程控制的，不建议直接暴露外网。

国标加密在政务系统网络的服务中有见过。但是对外互联网的话，普遍性都是 RSA 等公共的这一套，360 说推过支持 SM 证书的浏览器，也可能测试方式不对（ SSL 客户侧推头没有），导致服务器不适配。

当然也有可能服务器侧真的不适配（因为听说如 nginx 要专门打支持补丁）

这个在某个站点的讨论中早就测出来了。

020 电信的，光猫桥接，进过超管自己开了双栈。然后有一次顺口问了客服能不能开 ipv6 ，客服不懂，叫转技术，一下就开好了。不过后来换光猫，再叫客服和技术帮手下发配置，结果他们的模板是不支持下发 ipv6 配置，只能自己又找超管密码进去开了。

不过现阶段支持 ipv6 的不算彻底（百度没有，腾讯大部分，淘宝好像大部分支持，B 站肯定只有 CDN 部分有支持，上头的靠 CDN 支持），而且还有接入路由默认配置是拦截 ipv6 进入的。

@LnTrx 前缀转换，实际相当于 1:1 NAT （而且可以不是 NPAT ），不需要保存会话，然后给网内给 ULA ，ULA 不全局路由，相当于内网，需要对外的话就是放开对应主机号的前缀转换，一切基本和以前 NAT 状态一样，对得外自然自己解决防火墙问题，路由器还是路由器，NAT 机制相对地弱化。

@Explr 应该是找合作（之前是百度、现在是京东），因为你外资根本没有机会插手国内的 ICP 运营，而且也吐槽过三大 ISP 没有 BGP 任播。不只是有钱，还要有本地 ICP 许可（也就是表站点的备案）才能申请开。

@LnTrx 延迟影响不大，因为只是前缀转换。不过连通性影响的话，要看设备是否需要对外，通过前缀区分内外，只要对外连接，被锤是迟早的事。