小米路由的特点是 200 元档及以下容易有各种问题，旗舰一般都还算稳定

@taresky 两个案例的链接就在前面的一串讨论里

@taresky 不知道你有没有仔细看过上下文讨论，非 http+DDNS 也有风险。目前的报告主要还是有特征的流量（ IPsec、SOCKS5 ），但这样的话无特征的流量似乎也不太安全。相反，现在还没有无域名解析却被关照的案例。

@taresky 你的完美方案里好像没有应对动态 IP 的部分？

@ety001 nps 似乎还是免不了服务端和客户端，但看起来平台覆盖和文档都做得比较好，是一个功能全面的内网穿透工具

忽然想到，既然是境内的互联，经典的 sock5 网页代理现在是否可行？

@soulzz 其实现在非标准端口的纯 https、纯 IPv6 公网网页还都未见被干预的案例，但技术上发现难度应该不大。（毕竟 TLS 的 ESNI 还不是很成熟）

@des 理论上监控 DNS 解析的情况，也可以发现未备案的境外域名-境内 IP 关系。不过如果没有 http 服务，应该还没有被干预的案例。

@des 部分地区 500、4500 端口也被封了，你的客户端能支持非标准端口么？

@hlz0812 推广 IPv6 的原因之一就是避免物联网设备服务器中转带来的各种问题

@Archeb 感觉理论上具有一定可行性。（不过万一碰上 Symmetric NAT 能稳定么？）
现在有没有基于这个思路实现在网页中，通过 WebRTC 以 P2P 形式传输内网网页内容的案例？

@n37r06u3 在能找到 IP 的情况下也算是一个折中的方案，不过非 Windows 环境下的客户端还是免不了，要调取文件也不是很方便。

@Archeb 即便有 port knocking，感觉保留 DDNS 解析还是有算作违规的可能。如果纯 IP 访问倒是可以用，而且可以交给公网可访问的带 js 的静态页面实现。

@ZRS 使人想起了像 IPFS 这样的非中心化网络