.cn 已经关了
https://www.solidot.org/story?sid=72923
https://www.cnbeta.com/articles/tech/1322789.htm

核心指标：丢包率、延迟、下载速率
对于同一境外服务器，内地访问可能影响变量有：测试日期和时间、运营商、地区、移动 /固网、套餐和增值服务

@Jirajine 如果希望端口只在本地网络互访，可以绑定本地链接 IPv6 地址，这个是相对稳定的。

@mmm159357456 这样就能筛选出价格敏感用户

稍微捋一下安全性问题：
1. 公网 IPv4 最普遍的威胁是暴力扫段。IPv6 地址空间很大，SLAAC 地址很难从外部被扫出来。
2. 主动外访可以暴露本机 IP 地址，现代操作系统会生成一个临时 IPv6 用于外访。这种暴露不是持续的，范围也是有限的。
3. 如果有需要持续暴露 IP 的应用，可以利用虚拟化技术单独给它一个 IPv6 ，外部回访就不会威胁其他应用。https://www.v2ex.com/t/877910

最后，IPv6 下本机的安全措施是最重要的。物联网设备不会没事去访问恶意网站，但用户日常使用的设备会。这些设备通常都有完善的防火墙机制，可以限定本机、本地子网、和公网的访问。个人认为，对于可外部访问的端口，应该基于“零信任”思想做好持续验证，而不是依赖网关提供安全性。一来威胁本来就容易通过内网蔓延，二来现在很多设备是移动的。习惯性把内网当成安全，可能只会导致翻车。

有没有一种可能，系统里的防火墙本来就是干这个的

所有运算尽量用矩阵实现，然后直接用 pytorch 就行了

DDNS 的本质就是通过 API 更新 DNS 记录。只要能获取到地址、构造 API 请求，自然就不成问题。

如果是混凝土墙，5GHz 信号还是不好说。

@hello365 站点没跑路？

@malash --mac-source 可以指定外网入站内网设备的 MAC 么？

合规的情况下推荐 Syncthing （双端同时在线）

丢包率如何

阿里云开个按需计费的服务器不就行了

捐进不考虑？

运营商给的前缀是动态的，更新周期各地不同，慢的可达一个月。如配置正确，机器自身的 IPv6 地址即是公网。

@malash 感谢你提供的信息，“关注点分离”是值得留意的。传统网关是路由+防火墙，在 IPv6+移动互联网的当下，个人认为终端与网关应该在防火墙层面进一步解耦。IPv4+NAT 的方案不少可以照搬到 IPv6 ，但看到 NAT 时代搞出来的各种麻烦事居然还要在 IPv6 时代延续，我还是感到十分头疼。具体的麻烦就不再复述了。本文是想提示大家，不一定要沿袭过去的做法，活用 IPv6 的新特性也是一条可能的方向。

白群内网穿透有中国大陆的节点

@neroxps 现在广泛售卖的路由器能匹配后缀的不多。现代操作系统有的后缀是会跟着前缀变的，需要关掉隐私扩展。NAT 时代的自动化端口映射大多不兼容 IPv6 ，例如 PCP 在网关和应用的支持都比较少，所以开端口基本就要手动。