@AlphaTauriHonda 119.29.29.29 是任播，但是图中机器应该是过墙了，别问，问就是任拨到国内，还有其实 DNSPOD 的公共 DNS 其实是不对境外开放使用的，你在境外使用一般都是超时或者未响应，如果响应了，那说明过墙了，223.5.5.5 也是任拨，并且对境外开放使用，解析结果也是在境外产生。

你好奇为什么会这样？腾讯云 BAN 翻墙机，阿里云不 BAN ，就这一个现象，不用多说。

可以，但是会导致 IP 冲突吧？要么两边都上不了网要么一边上不了网，那台免登录的电脑你可最好确定了是没人用的，不然学校够闲能给你查上并且记过，还是建议进后台给规则自己加一个免登录 IP 。

中国移动是你在中国大陆 漫游 使用 Ultra Mobile 所接入的 ISP 。

https://www.reddit.com/r/pihole/comments/lj0ijk/cellular_wifi_calling_whitelist/

WiFi Calling 没连上 是你本地网络问题 重开 WiFi Calling 非必要，网络环境优良会自动连上。

附现在广东移动 解析：
ss.epdg.epc.mnc260.mcc310.pub.3gppnetwork.org 208.54.39.131
crl.t-mobile.com 208.54.110.9
漫游 IPSec 长连接 208.54.39.3 端口 4500/udp

OpenWrt 和 Mikrotik 都可以使用 mangle 进行标志位策略路由。
https://github.com/ICKelin/article/issues/2

@psyer 是的，53 已经关闭了外来流量，5353 还没有。

Oracle Dubai 电信线路不错，但是已经传家宝了，推荐随便挂个对大陆友好的香港或者新加坡节点就可以。

可行，但是你家上传就那点，你可慎重考虑非必要就不要用自己家宽带建站。另外就是推荐用 FRP 这种支持代理 HTTP/HTTPS 协议的，直接穿透 TCP 会导致。。你懂的。

国内的 DNS 就没有必要开 DNSSEC 或者用 DoT/DoH 三大运营商没有这么无聊去劫持你国内网站，国外网站被劫持在国内公共 DNS 几乎是必然，因为要“符合法律法规”，弄几个纯净 DNS 自己用就行了，我 53 都直接放外网，没有允许 TCP 减少被扫的几率。国内 53 UDP 是没有问题的，所有过墙的 DNS UDP 都会被劫持，不信你试试 dig -p8964 @8.9.6.4 www.google.com
国内无污染“公共”DNS 目前只发现 101.6.6.6:5353 对外开放。且用且珍惜。

根据下面这篇文章，国内大多数 DNS 不支持 DNSSEC 。
https://free.eol.cn/edu_net/edudown/cernet2020/IPv6/zhj.pdf

Windows Defender is a HARD no, 装系统第一禁用的就是它，误报不说，处理威胁很慢，想手动移除 /允许“威胁”有时候根本没反应。
个人电脑我用火绒，Windows Server 装 360 不放外网我就不装杀毒或者装个火绒。360 你要真怕后门真没话说，广告是能关，但你要注意把自动更新主程序关了只更新病毒库，更新主程序通常会增加新特性（新广告）。那个小墨丸还是啥 MultiTip 删掉需要先禁用 360 自我保护然后退出 360 ，找到那个 AppData 里面的 SoftMgr 目录，里边东西全删了，然后禁用 SoftMgr 的继承，这样就不会重生。
希望 360 能有点良知不要看到我这个帖子就把这个方法给“修复”了。
外国的 ESET/Kaspersky 这些也不是不能用，好像是收费的，个人觉得功能性不如火绒 360 ，杀毒能力没啥区别，反而国内的有些情况更好，因为更 aggressive ，但是误报的几率更高，另一方面手动威胁还是火绒更方便，360 就跟 ESET 这些一样很麻烦。

不关 TCP 什么事啊，按你这样说 UDP 容忍度还好一点？不会吧？看你 IP 段是不是重点关注段和你本地走哪个出口而已，V6 移动只有上海一个出口目前，香港还 NTT+V6 你这线路是真不行，我有个 V6 香港移动直入全天都可以跑满 500Mbps ，油管十几二十万差不多。

@strp 也不能说是向下兼容吧 就是你用什么光猫没事 机房那边会自动适应的

XGPON 向下兼容 GPON 移动师傅说的

@viberconnection 楼主明显不玩鸡圈 移动骨干网可以这么说 垃圾的一批 UDP/KCP 不给你阻断一下 连其它 TCP 都可能抖动 因为骨干网容量真的太小了 而且还多人用 还有其实跟 OLT/BRAS 没关系 就跟 IP 段有关系 比如你 183 段跟 120 段路由可能就不一样 处于负载均衡考虑而已 还是那句话 因为骨干网容量真的太小了 而且还多人用 跟墙中墙一点关系没 要非得用 UDP 还说墙中墙 那真的说不过 PO 主

@datou 广州联通 8.8.8.8/8.8.4.4/1.0.0.1/1.1.1.1 路由均被劫持到本地甚至没有出海 楼主还墙中墙呢 至少我这边移动 TCP 1.0.0.1:443 还能用 WARP 晚高峰速度也能 100Mbps

广州三网这边也是只有一个 BRAS 响应 应该都隔离好了

可以，实际上你这么做比去买 VPS/机场甚至野鸡 IPLC/IEPL 这些稳定得多。

@lslqtz 国际版也被挖出有 telemetry 也会把数据发送到大陆 你用谷歌也只会把数据发送到美国 MIUI 国际论坛一个管理员是这么说的我记得 “如果你不想把信息交给小米，请你买三星和苹果然后把你的信息交给他们，你知道他们也会这么做” 所以我选择把信息交给美国而不是 CCP (x

@msywkylemon 远程回家里的电脑看看出口到你公司 IP 的路由，公网 IP 变得频繁也没多大事，只要 DDNS 更新及时都没问题，一天会变好几次那你就看看路由器 PPPoE 拨号日志，感觉不太可能是 ISP 行为，如果是就投诉一波，说影响到你上网了。

插电脑上拨号看看 ping 不 ping 得通电脑 记得 Windows 放开 File and Printer Sharing (Echo Request - ICMPv4-In)

@Soo0 https://www.ikuai8.com/zhic/cjwt/dxhj/bab78.html
对的，爱快好像只能改 MSS