swiftg

@tutusolo 保险法有个两年不可抗辩条款，建议去看一下

@Shawlaw 别的不说，单恶性肿瘤这一条就非常容易达到，有病理报告就行，甚至都不需要做手术。而且现在医学技术发达，癌症的早期检出率很高，治疗手段也先进，很多治疗后对寿命几乎无影响，前几年甚至连早期甲状腺癌都算重症

@nc4697 这么明目张胆吗？银保监和保险法明令禁止返佣，保单都可能被判无效

买重疾险买的是风险对抗能力，这里的风险不是得大病的概率风险，而是得大病时没钱的概率风险。所以你就算算自己的财富增长曲线，保额应该和财富成反比，越年轻越穷的时候风险越大，越需要高保额，越老越有钱反倒越不需要。遗憾的是目前没有这样保额递减的重疾险。又年轻又穷可以买点短期高保额的，用最少的钱拉最高的杠杆。

千万别买终身或 /和带身故赔保额的，说难听点就是你二十多岁穷光蛋时还要省吃俭用存点钱，等老死了留给不孝孙子用，因为通胀人家都嫌少。相同的保费买点十年二十年的重疾险寿险，可以在三十多岁上有老下有小的时候给你几百万的坚强后盾

940m 很明显是千兆口的极限，不是限速模版的问题，即使不给余量也是限 1000m ，不会是 940m ，目前还没看到不给 20%以上余量的运营商。如果你已经保证路由器和光猫之间是 2gbps 的连接的话，那就说明你的 10g epon 光模块插在千兆口上，就像万兆 sfp+模块插在千兆 sfp 口上一样的道理

有人试过 zerossl 的 ip 证书了吗，免费的，有效期三个月

@butanediol2d 国内 IP 肯定没墙啊，还用测么？墙只存在于流量出入境的地方，就像国内省和省之间没有边境检查站一样。拿国内 IP 去测试墙非蠢即坏

@Liqianyu 又仔细测试了下，我原文最后写到的 SNI 阻断后会对被测试的 IP 进行 IP 阻断的说法不正确。

对于某些 IP ，如上面测试用的 cloudflare 的 IP ，SNI 阻断后会导致整个 IP 阻断，所有协议所有端口全都阻断。我测试到甚至整个 A 段的 IP TCP 端口全都阻断。访问 104.18.2.28 的 443 端口会导致 104.24.2.2 的所有端口被封，可谓株连九族

但对于另外一些 IP ，比如我测试的 akamai 的 IP ，如你所说，只会对该端口的 TCP 包进行丢包劣化，丢包率接近 100%，偶有几个包漏网，换 80 端口连接正常，tcmp 协议正常。差不多两分钟后 443 端口恢复正常。有趣的是，使用 v2ex.com 这种明显在黑名单里的域名作为 SNI 测试不会导致丢包劣化，看来黑名单里还有更黑的名单。但对于 cloudflare 的 IP ，使用 v2ex.com 和 twiiter 作为 SNI 域名，阻断的效果没有区别

测试丢包使用的命令 nping 23.56.30.124 --tcp-connect -p 443