@abchendai00 移动比较特殊，在白名单发明之前就已经自带墙中墙了，这个老用户都知道。你说的这种情况确实是移动自作主张，但并不代表 GFW 不会搞 SNI 阻断，它们之间没有隶属关系，因为之前有很多监测结果显示一些网站确实是被三大运营商同一时间 RST 的。

另外，有意思的是，在江苏和河南，那些被波及到的无辜网站，就是你提到的那些不常见域名但并未被明确认定违规的网站，只有 IPv4 会被 SNI 阻断，如果该网站有 IPv6 ，使用 v6 地址进行访问则一切正常。
（仅限于被波及到的网站，那些目标明确的违规网站例如 Google 、X 、和本站等用 IPv6 也不好使）

至于四川和浙江那边，刚刚测了下，确实已经没有了，可能只有特殊时期才上？

关于你说的“超级黑名单”我认为是对的，全面白名单代价毕竟太大，学习伊朗的超级黑名单模式是个平衡利弊后还算能接受的折中方案。

福建、江苏、河南三个省份是白名单试点地区，只有认证过的“合规”海外网站（例如 Steam 、Amazon 、Yandex 等）可以顺利访问，非认证网站直接 SNI RST 阻断。而且据观察浙江杭州和四川成都近期也开始逐步试点这种技术了，不排除以后会推广全国。

关于投诉是否有用，我不能说一定没用，但极大概率没用。
因为 GFW 的主管单位是国家计算机网络与信息安全管理中心，不是工信部，工信部下属的三大运营商也无权调动 GFW ，只能指望他们内部去协调。

@gsy20050126 大数据英文本来就是 Big Data

@ysc3839 不怕强制标准，就怕推荐标准，因为推荐标准可以“选择性”执行。

例如这份文件中提出家宽上下行标准是 1:5 ，但是全国各地运营商不一样，有大于这个值的，也有小于这个值的。

但这份文件一出就不一样了，那些原本就小于 1:5 的运营商不会提速，因为不是强制，但是那些原本大于 1:5 的运营商很可能就会拿这份文件当借口强行降上行。

@est
运营商想使坏很简单，每天随机 QoS 一部分用户，先激起民愤，等时机成熟了然后再发公告声称你们网速卡慢、游戏掉线的罪魁祸首是一部分用户使用 PCDN/P2P 导致，这种行为滥用了“公共基础资源”，破坏了绿色互联网环境，极其不道德…… 等等等等。

然后你就能看到“发动群众斗群众”的名场面了。


就像当初那些电脑奸商，自己囤卡涨价，然后再把游戏玩家的怒火全甩锅给挖矿人一样。

富人可以凭借手中大量的资本和人脉，获取社会和市场上尽可能多且精确的重要信息，然后你会发现人家投啥赚啥。这是富人越来越富的根本要素。

而穷人么…… 你能看到的消息，要么是富人玩剩下的，要么是故意骗你入行割韭菜的假消息。这是穷人越来越穷的本源逻辑。

@est 人走茶凉，自古以来都是这样。

「提速降费」已是过去时了，现在的大方向是「保全国有资产」。

@sunulin 某人走后工信部就基本没啥权了，投诉也没用。三大运营商的尚方宝剑现在是国资委。

1 、你说的“游戏宽带”我理解是 CN2-GIA ，截至目前河南地区没有这项业务；

2 、IPv6 已经普及了，宽带手机流量都支持 IPv6 。如果刚需 v4 公网的话，可以试试，毕竟这种不在合同上写明的东西，有随缘成分，兴许换个客服人员就能决定是否能办；

3 、可以桥接。

@ljrdxs 胡锡进说高层领导可以打到复必泰，他们肯定是不怕的。
至于底层么，科兴国药那么大的市场利益摆着，委屈一下你们底层没什么的。

没太读懂你的意思，是指 VLAN 2 内的用户可以互访，VLAN 3 内的用户不能互访，但是 3 内用户可以和 2 内用户互访吗？

那直接划 2 个 IP 段呗，V2 和 V3 通过三层（路由器）交换数据。

@PMR 确定没有吗？
看官方文档，CFCA 是 X.509 V3 标准证书，如果 CA 签发不主动上报，那它是从哪里拿到 SCT 信息并封装进证书的？

https://www.cfca.com.cn/upload/CertificationPracticeStatementOfCFCAIdentityCASystemENG.pdf


看起来 CFCA 指定的 CT Logs 服务器如下：
Google 'Argon2023' log
Google 'Xenon2023' log
Sectigo 'Mammoth' CT log

@jousca 传输机房指的是多个基站的信号采集点或是主干光缆的光电中继站，前者一般在电信大楼或者 IDC 对接数通链路，你说那种路边箱子应该指的是后者，但是运营商竞争不会碰这种地方，一般都是剪入户线或者 OLT 上联。
客服大概率是不懂随口一说，要知道很多客服压根不是技术出身。

而在写字楼、城中村之类的私有产权地方，你没打招呼就进驻。人家剪你线一点问题没有，报警也只会建议你们调解。

移动对 UDP 流量限制的很死，什么 Kcp/Quic/Tuic/Hysteria ，虽没被墙胜似被墙。

@swiftg 这楼主是当师爷的好材料，装糊涂的天才。拿国内 IP 测墙真的牛批。

@geekvcn Google 早就启用 TLS 1.3 了，你现在去找个 443 开着的 GWS IP ，用 hosts 解析过去看看能连不能。