先说结论，如果是外区账户就挂梯子吧，如果是国区账户可能得问问苹果客服。

外区账户的 app store 大概率连接的是 17.0.0.0/8 的 iTunes CDN 边缘节点，之前没有云上贵州的时候 apple 买了大陆到这些节点的 CN2 加速服务，有云上贵州后就没有 CN2 加速了，大陆网络连接速度慢是正常的，也只有挂梯子比较可行。

这个需求可以考虑买 x86 软路由+LTE 模块，成品软路由很多都带了一个 mini pcie 口给 LTE 模块使用，有的型号甚至在主板上准备了 SIM 卡基座。

有类似的体验，eu org 域名会被移动直接 rst ，电信也会被严重 throttling ，后面伪装成微信域名后连接质量好了不少。

P.S. 用 TLS 也可以，放弃证书校验即可

@brader #6 ios 用 WideProtect 按号段批了拉黑就行

@jzjjzj 黑苹果就是 opencore 启动时注入 kext 到系统，kext 你可以当作 macOS 下的驱动，NVMeFix 那个也是一个 kext 。驱动注入系统了就“开机启动”了。

efi 是引导程序，黑苹果的 UEFI/白苹果的引导固件先启动 opencore 的 efi ，然后 opencore 模拟 macOS 运行环境然后引导启动 macOS 系统

@jzjjzj #12 不好意思我对白果安装 opencore 也不是很了解，建议你读一下 opencore 的官方文档。

除了 NVMEFix 外，针对旧款 mac 开发的 OpenCore Legacy Patcher 可能也可以，官方文档有提到 Enable enhanced SATA and NVMe power management on non-stock hardware

https://github.com/dortania/OpenCore-Legacy-Patcher

在海外工作与其死磕中行，不如看看能不能达标当地 hsbc premier ，有海外达标的 hsbc premier 再回去开个 hsbc cn 账户就好了。

@jzjjzj #10 NVMEFix 是系统内核拓展（ kext ），新版 mac 有 SIP 后需要靠 bootloader 注入到系统里，你看一下 opencore 怎么用吧。

一加 11 如果要买只推荐国际版，这代国际版和国行有硬件差异（ us 和 global 版频段较全而且带 esim ，印度版和国行支持的频段一致，不带 esim ，可能是同硬件），目前国行版刷氧 OS 后，后续 OTA 升级会卡 logo 。

推荐 gost
https://github.com/ginuerzh/gost

@zzzkkk #32 刘大爷都财富自由了，他都不担心被抓。

考虑一下做 iOS NetworkExtension 相关 app 开发？（笑

如果你有能力写一个能在 15MB 内存限制下运行的规则解析引擎+流量转发核心，你也有机会在众多科学上网 app 里分一杯羹。

@cathedrel #24 programmable sim 就不知道了

坑就是部分运营商会验证 eid ，写不进去。

如果有 LTE/5G 模块，用 windows 也可以下发 esim 配置到他们的 sim 卡上，绕过官方 app 的限制，具体可参考 https://log.zero.root.me/thoughts/esimme-sim-card-with-windows

把代购的布洛芬免费给高烧的街坊邻居救急，最终服药人因病死亡的，我需不需要承担法律责任? - 李明阳的回答 - 知乎
https://www.zhihu.com/question/573020998/answer/2808718086

@PROJECT #9 https://ispip.clang.cn/ 也可以自己写脚本从这个网站获取 ip 段来更新 ipset

@PROJECT mwan3 可以根据 ipset 进行分流，有一个对应的 mwan3 helper 插件可以帮你自动导入各 ISP 的 ipset 。

有兴趣可以看这个帖子： https://www.right.com.cn/FORUM/thread-374078-1-1.html

openwrt+mwan3 ？