仔细看了下代码应该是伪装成了 HTTP 请求

使用 Let's Encrypt 有效增加被 qiang 概率

@mandymak 线路不错感觉还是会很多人买的……

话说回来其实楼主自己用就好了……这一发大家都知道了都去买了……然后就把线路炸了……

对大陆联通+电信一共就 2Gbps …… 4Mb 的最低值是独享的话光云服务器这边分 500 个人就分没了喂

@yexm0 Google 在中国只和中国电信和国家交换中心互联了……所以非电信的都得经过交换中心了

@aalska 试了下中山和广州都不是这样的路由唉……

@Andy1999 从本地到远端的路由 本身就是本地来决定的啊……数据包到了国际出口路由那里难道由 GMO 来控制你往哪走？一般都是国内运营商与 IJJ 互联的带宽满了给调整到走 NTT 出口。 GMO 要改变你的去程路由，除非是 GMO 直接断开了与中国友好的线路互联（比如本身你与 GMO 直连，他断了直连，然后运营商只能走其他线路过去了）。

绕不绕大部分取决于你所在运营商……而不是 VPS ……

不差钱去买阿里云香港 可用区 B 的， 1Mbps 300/月，电信 CN2 直连 繁忙时段 0%丢包 上海过去延迟大约 30ms

差钱的就用微林中转，选香港 阿里的节点……就是流量比阿里官方价格贵一些

速度碉堡了……繁忙时段也跑到了 30Mbps

是谷歌不对中国的机器授权这些东西，不仅仅是小米。然而需求又在那里，那就自己装呗，至少还提供了一个便利的方法去装……而不是完全放任不管等你 Root 了各种折腾

楼主是用来干什么用掉了那么多流量………………

短时间内是没办法解决的，投诉到最后无非是移动退款，这也算是个国情。

@mortal 移动也有做劫持这个事情……

@Showfom 我是访问的节点里一些有问题一些没问题……所以搞的一会字体出来一会没字体……醉了

@Showfom -_-搞的我心情大好的把 wordpress 引用全改了，结果发现全部引用不生效……还好 font 影响不大

其实你自己设完了问题更大。。。铁通自己 dns 会根据自己的电信联通出口负载来调度返回给你一个 cdn 的电信节点还是联通节点。。。。自己设完除了网站本身有铁通节点，不然就等着炸

@Showfom 更具体的 log ，带 IP ，还有同节点其他 IP 也是这样

root@iZ23rk476waZ:~# curl -I https://cdn.css.net/fonts/s/notosans/v6/PIbvSEyHEdL91QLOQRnZ1-gdm0LZdjqr5-oayXSOefg.woff2 -v
* Hostname was NOT found in DNS cache
* Trying 61.164.125.164...
* Connected to cdn.css.net (61.164.125.164) port 443 (#0)
* successfully set certificate verify locations:
* CAfile: none
CApath: /etc/ssl/certs
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server key exchange (12):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSL connection using ECDHE-RSA-AES256-GCM-SHA384
* Server certificate:
* subject: OU=Domain Control Validated; CN=*.css.net
* start date: 2015-07-30 09:05:49 GMT
* expire date: 2016-07-30 09:05:49 GMT
* subjectAltName: cdn.css.net matched
* issuer: C=BE; O=GlobalSign nv-sa; CN=AlphaSSL CA - SHA256 - G2
* SSL certificate verify ok.
> HEAD /fonts/s/notosans/v6/PIbvSEyHEdL91QLOQRnZ1-gdm0LZdjqr5-oayXSOefg.woff2 HTTP/1.1
> User-Agent: curl/7.35.0
> Host: cdn.css.net
> Accept: */*
>
< HTTP/1.1 200 OK
HTTP/1.1 200 OK
< Date: Sat, 24 Oct 2015 04:23:07 GMT
Date: Sat, 24 Oct 2015 04:23:07 GMT
< Content-Type: font/woff2
Content-Type: font/woff2
< Content-Length: 15676
Content-Length: 15676
< Connection: keep-alive
Connection: keep-alive
< Last-Modified: Thu, 28 Aug 2014 18:20:07 GMT
Last-Modified: Thu, 28 Aug 2014 18:20:07 GMT
< Expires: Thu, 31 Dec 2037 23:55:55 GMT
Expires: Thu, 31 Dec 2037 23:55:55 GMT
< Access-Control-Allow-Origin: *
Access-Control-Allow-Origin: *
< Timing-Allow-Origin: *
Timing-Allow-Origin: *
< X-Content-Type-Options: nosniff
X-Content-Type-Options: nosniff
< X-XSS-Protection: 1; mode=block
X-XSS-Protection: 1; mode=block
< Cache-Control: max-age=315360000
Cache-Control: max-age=315360000
< Alternate-Protocol: 443:quic,p=1
Alternate-Protocol: 443:quic,p=1
< Access-Control-Allow-Origin: *
Access-Control-Allow-Origin: *
< Age: 2414294
Age: 2414294
< Via: http/1.1 EACNCTCZJZWZZ01C001 (ATS [cRs f ])
Via: http/1.1 EACNCTCZJZWZZ01C001 (ATS [cRs f ])
< Domain-Id: f7d89368ba9fb1de62db1c
Domain-Id: f7d89368ba9fb1de62db1c

<
* Connection #0 to host cdn.css.net left intact

@Showfom 部分 CDN 节点，不是所有

root@iZ23rk476waZ:~# curl -I https://cdn.css.net/fonts/s/notosans/v6/PIbvSEyHEdL91QLOQRnZ1-gdm0LZdjqr5-oayXSOefg.woff2
HTTP/1.1 200 OK
Date: Sat, 24 Oct 2015 04:20:22 GMT
Content-Type: font/woff2
Content-Length: 15676
Connection: keep-alive
Last-Modified: Thu, 28 Aug 2014 18:20:07 GMT
Expires: Thu, 31 Dec 2037 23:55:55 GMT
Access-Control-Allow-Origin: *
Timing-Allow-Origin: *
X-Content-Type-Options: nosniff
X-XSS-Protection: 1; mode=block
Cache-Control: max-age=315360000
Alternate-Protocol: 443:quic,p=1
Access-Control-Allow-Origin: *
Age: 2414129
Via: http/1.1 EACNCTCZJZWZZ01C001 (ATS [cRs f ])
Domain-Id: f7d89368ba9fb1de62db1c