feunterban

内蒙 idc 和网络建设其实比你想的要发达的多……因为他们那边志愿录取填报跟网络响应直接关联的

教育网只是还没跟上最严厉的 sni 封锁和 tls 白名单搞阻断，该有的封锁基本都有

不建议前置 nginx

@AlphaTauriHonda as17622 和 as17623 跟 9929 骨干网啥关系来着？

@szzys cug 公司有卖 ip transit 业务的

@szzys 我的意思是你直接找香港联通的 cug 公司帮你搞这个业务

不如去问下香港方向的 4837-10099 穿透

@javaluo 当您在 Windows 11 上同时使用了系统代理（如某个代理软件设置的系统代理）和 Cisco AnyConnect （通过虚拟网卡+路由表方式工作）时，网络请求的流向主要取决于操作系统如何处理这些配置以及特定请求的目标 IP 。

### 一般规则：

1. **系统代理**：系统代理通常影响所有或大多数出站的 HTTP 和 HTTPS 请求。如果一个应用遵循系统的代理设置，它发送的请求会首先尝试通过在系统代理设置中指定的代理服务器转发。

2. **路由表和虚拟网卡**：Cisco AnyConnect 添加的虚拟网卡和修改的路由表会影响基于目标 IP 的路由决策。操作系统会根据路由表决定通过哪个网络接口（包括物理网卡和虚拟网卡）发送特定的网络包，并不局限于 HTTP/HTTPS 请求。

### 实际处理顺序：

- **非 HTTP/HTTPS 请求**：对于非 HTTP/HTTPS 的网络请求，比如 ICMP （ ping ）、SMTP （邮件发送协议）等，这类请求不会考虑系统代理设置，直接根据路由表进行路由。这种情况下，Cisco AnyConnect 的虚拟网卡和路由表设置将起主导作用。

- **HTTP/HTTPS 请求**：对于 HTTP/HTTPS 请求，如果应用程序遵循系统代理设置，它会首先尝试通过系统配置的代理发送请求。但是，如果这个代理软件或者系统代理设置有条件地将某些请求直接发送（比如根据目的地 IP 或域名排除代理），那么这些请求会回到正常的路由决策过程中，任由 Cisco AnyConnect 的路由表设置来决定如何发送这些请求。

### 特殊注意：

- **优先级和冲突**：在实践中，绝大部分情况下，系统代理对 HTTP/HTTPS 生效，而特定路由（ Cisco AnyConnect 影响的）对所有流量生效。如果有冲突（例如，系统代理尝试将流量导向一个不通过 VPN 访问的外部代理服务器），最终流量的去向还可能取决于具体的应用程序行为、代理服务器配置以及 VPN 客户端的高级设置（比如，强制所有流量都经过 VPN ）。

### 结论：

简而言之，一般情况下，HTTP/HTTPS 请求会先尝试走系统代理配置，其他类型的流量按照路由表决策走相应的网卡。但实际上，特定的网络请求如何被处理，会受到多种因素的影响，包括应用是否遵循系统代理、代理设置本身的详细规则，以及 VPN 客户端的配置。

若有更复杂的网络环境或需求，可能需要具体分析，甚至手动调整设置以达到预期的网络流量路由效果。