qwvy2g

我这边也是，虽然没测，但是被限速后网络明显变得卡顿很多。说明限制策略绝不仅仅是运营商协议里面写的只限制上行。

@xyz3210 准确来说是 31 个×3 家运营商，因此你需要多啦 a 梦的任意门各个省份购买家宽。

这感觉像是类似 iplc 点对点专线。

@ZeroClover DNS 泄漏指的是不在维护列表内的域名访问可能会被当地运营商（如果是明文 DNS ）和国内组 DNS 服务商知道。一种常见的模式是：假如某个域名不在维护列表内，那么首先从国内组 DNS 查询，如果发现 ip 解析到国外，那么会再次用国外组 DNS 查询并以第二次查询结果为准。这个过程其实暴露了这个域名的访问，假如这个域名对应一个视频网站，就算运营商无法知道你有没有访问这个网站。但是从本地进行这个域名查询，接着有加密持续的流量的行为，可以在一定程度上推测访问了这个网站。

不清楚光猫硬件桥接是怎么实现的，之前也观察过普通的光猫在桥接和路由模式下测速 cpu 占用依然有很明显的增大现象。对比开启了开源硬件加速路由器，路由器 cpu 占用就没有很明显增加。

还有 ImmortalWrt DNS 重定向打开。随便写个非当前 ip 段的 IP 就相当于使用设定的 DNS 服务。

大概知道你说的什么意思，homeproxy 的确没法使用 127 开头的 DNS 。但是可以在使用的 DNS 服务设置成 dnsmasq 上游，然后 homeproxy 设置填写几个随便内网非当前 IP 段和非 127 段的 ip 段就行了。

可以用这个网站测测到底有几个出口： https://ip.orz.tools 测过安徽联通手机卡数据是三个 IP 的，有点让人感觉差劲。不喜欢多个出口 IP 的，多个出口更能作弊。

NAT 行为按照 RFC5780 定义分成出站映射和入站过滤两个部分。Endpoint-Independent Mapping 无论外部主机的目的 IP 和目的端口是什么，只要源 IP 和源端口相同，NAT 都会将所有出方向的报文转换为相同的端口映射出去。Endpoint-Independent FilteringNAT 检查入方向目的 IP 和目的端口时，不关心外部主机的源 IP 或源端口值。按照 RFC5780 定义 Ful Cone NAT=EIM+EIF 。nat 出战和入站策略各有三四种，比如 restricted cone NAT=EIM+ADF ，PortRestrictedCone=EIM+APDF 。这种分开的设置可能在企业出口的防火墙设备上可能会有，普通企业路由器和家用路由器没有这种功能。