@cnrting 很多自动化脚本都会把 github 作为下载地址，比如在配置 linux 机器的时候直接连不上，就会增加很多麻烦

@well 返回数据包的来源 IP 理论上可以在中途被替换

根据网友的反馈：
移动、联通、电信、教育网都有出问题的报告
DNS 解析结果正确，故不是 DNS 污染
同一个 IP，ICMP 、80 port 响应正常，443 port 有问题，不像是 BGP 配置问题
ping 443 port 比 ICMP 、80 port 时延短得多
tracert ICMP 、80 port 可以到境外，443 port 终止于境内
故猜测响应 SSL 的设备位于境内
在运营商级别选择性转发特定端口通信应该不是什么难题

@well 在运营商级别，伪造源 IP 还是具有可行性的

@strugglexiang 主要问题不是“墙”，而是接入备案

@mzname
首先要明确，在游戏问题上的教育目标是：使孩子有能力自主平衡娱乐和学业
这固然是很高的要求，孩子也不大可能自主达到这个境界，需要家长花心思的引导
从结果来看，不要说每天都能平衡娱乐和学业，在重要考试期间孩子能自主放下娱乐（有负罪感），就已经算是成功的了
但是单靠机械地管束，这样的能力也比较难被培养，所以需要在教育方法上有所创新

“强迫玩”这种思路的假设包括（但不限于）：
游戏行为本身的重要动力就来自于逃避学业和管束
在没有外界压力的情况下，过度游戏也会索然无味

这两个假设有不少人的生活经验可以佐证，不过不同人的适用程度也许不同
基于反向利用逆反心理来对冲动力来源，又通过无压力情况下的过度游戏来削减游戏的兴趣，从而使学习的兴趣重新浮上台面，这是我的理论理解

在实践过程中，这种思路显然不能简单适用于所有人，需要结合具体情况做判断：
有的孩子没有任何在学业上的追求和兴趣，有的孩子虽有追求但无法克服诱惑，上述方法看起来更适用于后者，前者解决起来更加复杂就不展开了
后者在这一过程中可以意识到完全的“自由”会归于荒废和无聊，自律才能带来更高层次的自由和享受，从而为进一步教育工作的开展提供了良好的基础

关于实施时间的问题，显然假期是最适合的。在教学期间学校必然存在管束，这样“逃避逆反”和“外界压力”的条件仍然成立，目标本来也无法实现。但如果本来就已经逃课，那边际损失也不大，可以像挽救绝症那样大胆尝试一下。至于落课的问题，还是比较看人的天赋，比“成年人接受知识的程度”厉害的也有不少
需要指出的是，这并不是厌恶疗法，不足以对游戏形成长期的“生理性”厌恶反射，这也偏离了本来的目的。目的本就不是“不让孩子玩游戏”、“看到游戏就吐”，而是要引导形成健康的娱乐观念和执行能力。

@mzname 不是说“小孩子玩一段时间就会腻”，是说“规定、强迫小孩子玩”，本质上是反向利用逆反心理

@hlz0812
根据设备部分资格预审公告，招标产品包括流量综合管理设备，规范包括《中国电信统一 DPI 技术规范总册》等，功能包括必须同时具备 IPv4 和 IPv6 流量的控制管理、统一复用和信息安全管理等功能等，性能包括叠加业务识别、流控功能下平均转发时延不大于 200us、串接设备 P2P 下载管理响应时间应低于 1ms 等。
应用深度包检测技术的设备可以是国内互联，也可以是国际互连。不过如果完全是国际链路国内段的话，要在原有设备上再叠加一套 DPI，总感觉有些重复。

还可以捐给曾经帮助过你的非营利性网站

@zhengrt 专线本身是限定企业开办的，个别允许家庭用户办带有变通性质。而且把商业专线的价格与其他国家的家庭宽带进行比较，看不出存在价格优势。有良好的网络质量，价格又不离谱（国内或国际间比较）的正规家宽接入选项，似乎还没有吧？

@zhengrt 这些网站在境内搭建 CDN，势必会碰到合规性问题。境外公司合规要增加很多投入，还会引起本国用户的不满和抵制（即便不影响他们），最终能做到的只是少数。我看论坛里不少人也愿意通过正规渠道，花费更多的钱，享受更好的网络质量。但目前还缺乏这样的途径。

@zhengrt 不能因为存在特殊渠道，就无视通过正常渠道改善使用体验的诉求。“正常生活不需要外网”是非常简单绝对化的认知。在 Github 获取源码难道不是“正常生产”的一部分，登录 V2EX 难道不是“正常生活”的一部分？不能因为登陆指定某一个网站的人数占总人口比例小，就将其排除在“正常”之外。各行各业、各类人群在生产生活中涉及到的外网（以及境内转载外网）需求还是相当大的。

虽然不是电信完全能控制的，但是实际能投诉的只有电信公司。通过国有的电信公司间接把压力传导到给工信网信，使人意识当前国际互联存在着突出的矛盾（民用跨境网络互联的恶劣质量，对不少人正常的生产生活需要造成了影响），也实属没有办法的办法

@Takuron 民用级的刻录光盘的表面容易被刮花，处理起来就很麻烦，不是很推荐

小米路由的特点是 200 元档及以下容易有各种问题，旗舰一般都还算稳定

@taresky 两个案例的链接就在前面的一串讨论里

@taresky 不知道你有没有仔细看过上下文讨论，非 http+DDNS 也有风险。目前的报告主要还是有特征的流量（ IPsec、SOCKS5 ），但这样的话无特征的流量似乎也不太安全。相反，现在还没有无域名解析却被关照的案例。

@taresky 你的完美方案里好像没有应对动态 IP 的部分？