@chen0717 可以是部分省的网关在转发流量时不是硬件转发，所以漫游地也可以对流量进行审查。就像电信的光猫可以对桥接模式下的流量进行过滤和控制，显然也不符合标准，理论上桥接的流量外部设备也是无法干扰的，所以可能是软件转发流量，就可以劫持了，如果加密流量，软件桥理论上就无法劫持流量

@chen0717 cmhk 的 dns 是香港本地的，而且漫游时确实也是请求的香港 dns，我个人认为墙已经在专线上部署了，只不过一般人不用专线，所以没有引起较大反应，专线上很可能也存在审查设备，只是没有公网的墙严

@yexm0 这个要开无忧行才能接入 cmhk 的 APN 吧？普通的国际漫游我试过 ip 是北京移动的，无忧行是香港中信的 ip （不是 cmhk 的 ip ）
关键他的 ip 是 cmhk 的啊，如果改成拜访地接入 ip 就暴露了，这才是无法理解的地方，而且有人抓过 dns，返回污染结果的 dns 也是 cmhk 的

@chen0717 苹果的话下一个 surge，打开后上下网就能在抓包记录里找到响应 dns，安卓我暂时不用，可以自己查一下教程。我怀疑配置了两个 dns，一个有污染一个没污染。
还有就是卡插到华为的 4G 路由器设备里有软件可以直接读信令看下发 dns，没有华为路由器就算了，用软件抓包肯定可以

dns 污染就只有两种情况，一种直接用了漫游地 dns，还有就是 dns 查询走了公网，墙具不具备监控和劫持专线业务的能力这个目前还不是很清楚

@yexm0 但是没有使用拜访地接入就是用归属地的 ip 和 dns 的啊，现在能抓 dns 的软件很多，有什么证据能证明用了漫游地 dns ？

听说过几次这个情况了，不知道技术上是如何污染到通过专线拉到境外出口的 dns 的

@ttvast 玩是玩的起，共享的很便宜，但不代表你就有合法资质使用，现在好多人偷偷卖，只是上面懒得管，毕竟拿专线玩的人比例极低，大多数人还停留在 vultr 之类的垃圾线路上玩

200M 的是以前活动的，也有以前靠 bug 开的，以前阿里好多 bug，现在基本封死了

都是老账号里的，现在对阿里云无感，虽然便宜线路好，但老躺着中枪，已放弃

网内还行，跨网垃圾

@CernetBoom 他说的就是同机房不同 ip 延迟差异啊，我的意思大概是去香港大概也因为不同陆缆方案所以延迟不一样

@cocoking 上海-日本 APG 海缆 24.65ms

ECS 都是一样的 cn2 gia 线路，轻量才是去程 ntt 回程 cn2 gt，延迟和走的光缆方案有关，不可能一个机房的业务全部由一条光缆承载。就像去日本，走 TPE 还是 APG 对你影响很大吗？普通用户的话只要网络没有拥堵，走 APCN2 你也感觉不出慢

目前我的方案是阿里的专线直接走 anyconnect，玩游戏跟国服没啥两样

@eastlhu 1G 流量 1 块钱那样子，如果你要批发大量资源的话找人私下买均价会低一些

@Kowloon 哪边的新东方，有空过去看看，可能是别人国际网络需求拉的 iplc 之类的？睿江那个我好久没看到了，很早之前见过一次，那网 ping google hk 都可以直接通，改个 hosts 就直接出去了

@CernetBoom 这些冷门的 pop 有线路走吗

@bclerdx 能统计的软件多的是，嫌麻烦的话拿 ipip.net 那个批量 ping 的设置好多个汇聚层目标 ip 后，设置 ping 次数多点，没事运行一下看看就行，你也没必要 24 小时监控吧，上午 10 点前没多堵的