墙很早就可以解析并拦截 SNI 中的域名了，一般情况下没有启用而已。

应该是 select count(*) from t_black_user_;

可以用组策略（ gpedit.msc ）关掉 Windows 的强制自动更新和强制自动重启。配置路径为“计算机配置 -> 管理模板 -> Windows 组件 -> Windows 更新”，有以下几个选项需要配置：

- “配置自动更新”。改成 3 以避免自动安装。
- “对于有已登录用户的计算机，计划的自动更新安装不执行重新启动”。改成“已启用”。
- “为更新配置自动重新启动提醒通知”。改成“已启用”。
- “启动 Windows 更新电源管理以自动唤醒系统来安装计划的更新”。改成“已禁用”。

纯猜测：是不是 MTU 的问题？
你可以试试增大 ping 使用的 ICMP 的包的大小，看看是不是增大到某个不太大的值之后包就丢掉了。

美国读 CS master 之后去大公司工作，之后走 EB2 绿卡，这应该是常见套路了。就目前而言，IT 工作在美国还是相当容易找的，而且收入相当高。

楼主不考虑美国吗？

@ethanlu 楼主留个邮箱，我来联系你。

@phlips5437 如果楼主想低价订阅正版 Office，可以留个邮箱，我来联系你。

供参考： https://superuser.com/questions/957267/how-to-disable-automatic-reboots-in-windows-10

用 WinDBG 跑 Python，挂了之后输入 k 看一下调用栈，一般就知道是哪个库的问题了。如果问题不复杂，这可能是最快的方法。

供参考： https://github.com/yarrick/iodine

a. GitLab 支持 deployment key。不要把自己的私钥用于部署。
b. 在 git clone 之前，你可以使用 ssh-keyscan 把 GitLab 的 SSH host key 加入到本地的 known hosts 中，这样可以避免 host key verification。