大家可以试试， 1/8 号 12 ： 00 取消

需要安装 stunnel
https://www.stunnel.org/downloads.html

http://tool.chinaz.com/Tools/Base64.aspx stunnel.conf 用 base64 解密

stunnel.conf
----------------------------------------------------
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
----------------------------------------------------

身份认证 1.pem 不需要解密
----------------------------------------------------
-----BEGIN PRIVATE KEY-----
MIIEvAIBADANBgkqhkiG9w0BAQEFAASCBKYwggSiAgEAAoIBAQCSAbzQeXcsVza+
qqfQwSNFiGa7QtNAySvjB6Hl4/THdnEXRbOhbqyu45eslsPIsREcrgA+JUAp1yZl
BEslkHa7TXMdKRG1+1g7v/BUHA6CKqLipir3PMDjbO6xfXKujiKpduzn10Wwyo6V
lunS4+SInJ6DTEitMWumNnTW2FyN78YqFSFKXThm7MT12JNFYwLSeM3oosh39UTy
r4MaTTxdC291m3nDVk5D+dbkb5X/4OomHaLOHK5bdJdKReWdrAoIBOqtf+yWEVd/
yFoHrdmVJgIULgnz0H1SFpxSznpKGqYhZJaVJ+hPAM+H7bIueExmjbKrbiXHnXyW
T4/ufRnTAgMBAAECggEAcfmHQho/jE58frRLEetitEm5IB8XN7CSYMQ5fnLHRtlP
iMIxaigyBsfFQ8XhCY4ndILjz59WihLYduy2GJnABZB89ttzZuLQyruXSKEqNjRA
OLtMOPmk/SOw5L6vwlFT/4PFhWmHjm1ghqdq2eRqJrZUCtyGsyQsC3DhHkGBZo4D
AzssteSlE5vigz7jRmUUle35JuXn7ewLJSP6bSjGwX8rIP662DgzOJCNFMa8vYUc
rZ4tlzsvv8dvuNtitulzJ+UhlzEJWtiPwMOfM2dnpwCisNSaaUI175O3/+Uq/79p
Y/C0ehn5lSd/yWxtFXh9OlWhZXRJVOT5EBZ/xyEJ4QKBgQDCjfZzPGhlpJxD1HWe
BXsf57mFcDQlsyvWz6Jpw3yyW1BSHPg+J2RDmL3E1HQ6m2XJIIcyBLlBnwvk/8U5
Z66iWO4tmfZlC9lI1nIPRatB3hIwueydQ8DonDokIvDcSfrOMNAI//LkJbBGak6o
/syW4Wlwm8ptdm3ltUC9zpktIwKBgQDAHp0IB/6qk1ogYyWvs9jMpitjpdkm58Zl
v9Dq/w7t8gdaQRMQLfy5GEDKhgRtOwItF8SXa6oYsFfnzrKsxRVorZI4VBIduIQ3
G3ObDVFBXnR7UkM/8933FxnOQ0kQUoxf7pF1X9oj2yqmi27f8ZaRknpflE1m5WIP
XD0dEQJjkQKBgDQus42RBEdO8YLX93wc6DtUgdQiljoOZpHFO0C26DlGeLKthn/V
PPVMgInMmigmChT6Hojx72aEbEJNv+53usVcqPWeOBI+LVd1/T3PZ/HQyHw9QhOk
WpeJX6bVoFjVlum6+fGQBOvgl/krBlIZlXJan1dO0equOyfDh8vhIACVAoGAVX5K
CwTjwyyHctosLyAtXgSkUle/ZpzFoQnXAnw2PJTzyKokvZJ5YDT2wCkbVzBnK4Hk
Li3vJ8VxmOpWgKPDfy2eYAqpdShjTdKdg2ZNvnU2CJr26kKviAFzrmIq5WSWqyoS
+NSK0mH5fNuXn3h2tJkmc9ofB6cUGBnH6GNlWMECgYANfdXh5yilmf9+3kOCfKFR
FmQbzkj/7mJaOxznOgD3+Pws6guvKI54JmtQ/JeyaNtH5L/nAtBI8qPJg2sneVH2
49z60aKpyfsP8u5m4D2fOtTwpqrp52ae6m/5+kScwlb6mbdPb6x9l1zrJ3BwOK38
yk1Ns3UOrdGQFX5sEtxxOg==
-----END PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
MIIEMjCCAxqgAwIBAgIJAJPJ2Rkkv7SYMA0GCSqGSIb3DQEBCwUAMIGdMQswCQYD
VQQGEwJVUzETMBEGA1UECBMKQ2FsaWZvcm5pYTEWMBQGA1UEBxMNTW91bnRhaW4g
VmlldzEdMBsGA1UEChMUU3ltYW50ZWMgQ29ycG9yYXRpb24xJzAlBgNVBAsUHkNv
cnAgTWt0ZyAmIENvbW1zIC0gT25saW5lIEV4cDEZMBcGA1UEAxMQd3d3LnN5bWFu
dGVjLmNvbTAeFw0xNTAxMjgxMTQyNTJaFw0yNTAxMjUxMTQyNTJaMIGdMQswCQYD
VQQGEwJVUzETMBEGA1UECBMKQ2FsaWZvcm5pYTEWMBQGA1UEBxMNTW91bnRhaW4g
VmlldzEdMBsGA1UEChMUU3ltYW50ZWMgQ29ycG9yYXRpb24xJzAlBgNVBAsUHkNv
cnAgTWt0ZyAmIENvbW1zIC0gT25saW5lIEV4cDEZMBcGA1UEAxMQd3d3LnN5bWFu
dGVjLmNvbTCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAJIBvNB5dyxX
Nr6qp9DBI0WIZrtC00DJK+MHoeXj9Md2cRdFs6FurK7jl6yWw8ixERyuAD4lQCnX
JmUESyWQdrtNcx0pEbX7WDu/8FQcDoIqouKmKvc8wONs7rF9cq6OIql27OfXRbDK
jpWW6dLj5IicnoNMSK0xa6Y2dNbYXI3vxioVIUpdOGbsxPXYk0VjAtJ4zeiiyHf1
RPKvgxpNPF0Lb3WbecNWTkP51uRvlf/g6iYdos4crlt0l0pF5Z2sCggE6q1/7JYR
V3/IWget2ZUmAhQuCfPQfVIWnFLOekoapiFklpUn6E8Az4ftsi54TGaNsqtuJced
fJZPj+59GdMCAwEAAaNzMHEwEQYJYIZIAYb4QgEBBAQDAgZAMA8GA1UdEwQIMAYB
Af8CAQAwCwYDVR0PBAQDAgIEMBMGA1UdJQQMMAoGCCsGAQUFBwMBMCkGCWCGSAGG
+EIBDQQcFhpDQSBzZWxmLXNpZ25lZCBjZXJ0aWZpY2F0ZTANBgkqhkiG9w0BAQsF
AAOCAQEAU4lAtavy1fHE2/ZIv6P4Mz3X5ZzdBQOvviILEF4i8sLLMM1KfoOCbKhK
lPhgg4G77ob+s+SmMKP75lwOdwWYgwfQvcH8zeCy31I5Mu8IU9SMu8gm2CqZpk7e
czJjjY9Z4Woou6shf4Q5BTYB7Xwf8gm4BX9uKAOtXHk8TIGQoN4r0Ou5ihqtzdY/
P8g8aIDGIDlU5qj2jbVregYlV9WTW2S1y6sHQ3uZSl7J9o0ayafu2PXUtql7BEcJ
80sLSi7yGcLfUylmV5F+L62k1ucJ/iknRPpXrrgSRLTGOd/6gCUqDBlEm5mcAfJ5
wLYPCzOKyaglBW8KOBSoD+5Vcw5Nzw==
-----END CERTIFICATE-----
----------------------------------------------------

比较麻烦由于对来源 ip 有判断。最终解决方案需要一台美国 vps
然后日本 vps 禁止 google 的 AAAA 查询主要是 debian 7 不支持 ipv6 nat ，防止通过 ipv6 访问
然后用 ipset=/google.com/outwall 将 ip 通过 vpn 连接通过美国 vps 中转。。。。太麻烦了

现在那 netspeeder 在搬瓦工属于无效软件，除非网速掉到 100kb 以下，不然用它完全不如第一次用时的效果 500kb/s ，用了反而对网速有严重的抑制作用。

昨天两台搬瓦工倒发疯了， 18:00 连 9.9 的都可以看了 10 分钟左右，只用 2000kbps 的 1080p ，不过发现电信网络还是不好持续看最终会掉到 500kbps 以下。借由 vultr 的 vpn 转发搬瓦工竟然有 4000kbps ，当然 vultr 和搬瓦工之间的连线用了 ipv6 udp 加速，本地和 vultr 之间仅是 tcp 连接。

显然这跟我前几天说的只有 1200kbps 又不是一回事，搬瓦工总是一阵阵的。即便是 vultr 在下午头也可能掉到 1000kbps 以下，只是它还是有能力短时间内冲刺的。

现在只用 softether stunnel 跑在 80 443 就足够了，标准的 tls 协议。至于其它软件效果不得而知。

博客这种东西主要还是用来记录自己写的文档，转载别人的文档方便浏览。

查了一下 WordPress 发行包从 2003 年就开始了。自己没开发转换能力的话选对主流很重要，这方面我就一直没站对队伍，最早用论坛程序收集，后来用 mambo 也分家了， msnspace 也倒闭了，现在用 WordPress 把以前的文档再归集起来真麻烦。 WordPress 一些草稿之类的自动保存选项无控制选项也是麻烦，频繁的升级手动改真麻烦。想再换个，可是数据。。。

。。。家里原先是 12M 的上行接近 560KB/s 。当时就家里看 IPTV ，偶尔用一下视频，让老妈去交费营业厅竟然提供了个更便宜的 4M 上行 140KB/s ，也不知道有提速没。

就近解析的是 youtube.com googlevideo.com ， youtube.com 可以用 ip 进行欺骗用户地区判断，真正的视频源似乎是在 googlevideo.com 。

server=/googlevideo.com/youtube.com/8.8.8.8
#ipset=/googlevideo.com/youtube.com/outwall4,outwall6
#server=/youtu.be/google.com/8.8.8.8
#ipset=/youtu.be/google.com/outwall4,outwall6
#server=/gstatic.com/ytimg.com/8.8.8.8
#ipset=/gstatic.com/ytimg.com/ggpht.com/outwall4,outwall6

vultr 目前路由情况，大多数时间
去程 浙江>美国>日本
回程 日本>浙江

youtube 是至少要保证这两个域名就近解析的，从平时观察来看 VPS>西洋 这段是不会有问题的，而如果是要 中继 搬瓦工的流量，则可能因为搬瓦工服务器端本身的 下行限制 而出现网络慢问题。至于改 /etc/resolv.conf 指定 8.8.8.8 8.8.4.4 是否好点，不得而知
server=/youtube.com/google.com/8.8.8.8

就像在 vultr 测试搬瓦工 流量可以高达 15MB/s ，而在电信线路只有 200kb/s ，显然 ISP 是有能力对线路进行 QOS 控制的。这也是大多数时间认为服务器端没问题，却因为不同线路的限制而导致流量有问题。这种限速问题看起来是没办法用任何技术手段解决的。虽然最近流行一个 FinalSpeed ，但真不明白它的原理是否真得能突破线路限制达到爆炸般的效果，以前用 nghttpx 是因为 http2 有多线程机制达到加速的目的。

现在平时用的工具是 stunnel 工作在 80 端口， 80 443 相对其它端口 tcp reset 的机率基本降到 0 。平时从终端上也是偶尔会出现一些莫名其妙的 ssl3 ssl2 之类的协议连接信息，用 stunnel 相对还是非常安全的。

放个 vultr 的测速，已经限速，峰值的话应该在 3200KB/s ，限速的话在 256-768KB/s 。

http://45.32.248.71/100MB.test

不会吧，联通效果这么差劲啊。。。

我这里浙江电信，绝大多数时间接近 100%时间是 vultr 日本（加装锐速）好过搬瓦工，目前就是通过 vultr 中转搬瓦工流量。以前说电信动态 qos ，电信肯定动态 qos 没错，但是搬瓦工自身肯定也有 qos 机制。目前用 vulrt 直接 wget 搬瓦工的上行流量 15MB/s 没问题，但是搬瓦工的下行肯定有限制， youtube ，最近 144 ip 晚高峰 1600kbps ， 45 的大概 1200kbps 左右，但是也不是绝对准确，大多数时间 18.89 的好过 9.9 的但两台都没超过 2000kbps 。也就是说可能因为下行问题限制而导致看 youtube 也是没流量的。

搬瓦工这东东也是一阵一阵的，以前好的时候晚高峰不用 net_speeder 2000kbps 以上都没问题，最近因为网速慢又启用了 net_speeder 大概有一个月了，但是从最近中转的情况来看搬瓦工自身下行肯定有限制。

vultr 24 小时 720p 肯定没问题，只是昨天看平板那 720p 属于超清至少需要 5mbps 带宽，但是 youtube 1200+kbps 就足够了。

http://45.62.112.147:8080/100MB.test
http://144.168.58.60/100MB.test

redsok2 曾经在 openwrt 下布过全局，后来因为外部 vps 不稳定放弃。现阶段还是 vpn 好， softether 以前就用来让联通用户连接电信网络上语音聊天室，而且 iproute2 也可以很灵活的指定特定终端是否 f q 。

不知道楼主为什么有这个需求，以前蹭过移动的网看看 youku 还是没问题的，倒是没试过挂 socks5 通过浏览器观看。目前手里就剩下 vpn softether ocserv,socks5 stunnel 。跑在 80 443 都是非常稳定高速的。

一直以为 socks5 代理是万能的，可是这东东却访问不了 ftp://，要说现阶段万能的也只有 vpn 了，测试下来 softether openconnect 24 小时都很稳定，目前直接布 softether 在 openwrt 路由，翻所有的国外路由段。

前段时间用 nghttpx 架过 http/2 代理基于 https ，这协议一个主要特点是多线程取得数据，不想花钱买证书用自签证书最大的安全问题是要往用户电脑安装自签根证书，最终觉得麻烦，别外在慢速网络上也存在像断线一样的问题最终放弃。

不想用 vps 真没好推荐的。最近用 vultr 转发搬瓦工的流量，没错搬瓦工的上行可以高达十几 MB ，可是我想它的下行在观看 youtube 时是有限速或者别的什么情况， 20$也就 1600kbps ， 9.9 1200kbps,跟直接访问差不多。。。所以搬瓦工这东东在联通线路真得适合看 youtube 吗。那么虚拟主机也可能存在下行问题。

这种情况更倾向于装根大上行电信宽带，直接用家里的线路访问，我们这里 12M 就有 550KB/s 上行，爽歪歪。