dns 完成域名跟 ip 的对应，这就跟修改 host 一样的道理，可惜这些 ip 无法侦别安全性，也是个安全问题，就像以前的 goagent 根本就不敢用于帐号登录用途。

dns 超时是有可能的，因为使用第三方而偶尔出现问题遇到不是一次二次，反正也翻不出去一直使用电信自动分配的 dns 。
通常用 linux 类路由器都内置了 dnsmasq 具有缓存功能可以避免通过外部查询时延迟掉包问题，当然最重要的一步就是 dhcp 时分配给客户端的 dns ip 为网关 ip 而不是电信的 dns 服务器， linux 有一点好处可以在 nat 表强制重定向 udp 53 为网关 ip 就可以避免内部使用一些第三方 dns 而导致解析问题。

这理由算是忽悠吗，以后还是学支付宝先付钱再发货。。。卖东西还怕别人买。

最近换成 debian 8 full 了，相对 centos 7 太干净了，什么 sendmail 之类的根本没预装。
openvz 只能装 net_speeder ，今年经过电信线路只有 200kb/s 左右了。。。在每天 12:00 以后启动 net_speeder 有助流量稳定，缺陷就是速度被限制在 200kb 左右，有些网络应用可能出现异常。

ss 估计早已经阵亡，电信线路 3600 个包也就丢了 7 个，你竟然丢了 25%。

上 vps
ps -aux |grep ssserver 看是否存在进程
netstat -an|grep 1080 是否存在端口
本地更换 wan 口 ip 重新连
用 stunnel 吧，虽然流量特征明显，但是至少很安全可以用证书互相验证身份不会出现中间人问题。

还要好好学习 iptable 在 INPUT 的只允许规则，还有 ssh 禁止远程 root 禁止密码登录，还有什么 fail2ban 这东东其实 iptable 有 recent 可以实现，这样基本的安全防护就差不多了，不用 ss 不确定是否已经被爆破。

不知道干嘛用，曾经换了个 ip 就是有类似问题，怎么做 drop 都是收到没完没了的邮件警告，最后再换 ip 太平了，前人把 ip 做烂了。
不懂为什么要搭 53 服务本来有个小软件 dns2socks 就可以在本地实现，远程只用 dnsmasq 做 dhcp 而且所有来自外部的访问都是 DROP 掉，像 25 也是自动 drop 的。给客服发要求是否能解决？

似乎是不如以前， putty 已经打开始 keepalive 选项，但是不像以前开着没问题，经常的停止响应只能重新开。不知道又在测试什么高科技了。

搬瓦工这种服务器去年在 20mbps 的线路大清早也只有 1.6MB/s ，晚上只有 100kb/s 后来上了 netspeeder 有 300kb/s 。但是同时间和德国的 100M vps 是全速 11MB/s 。 linode 从公布的截图上看流量特别大啊，不知道是否因为这个原因直接就触发，再不然只能想是 linode 的问题。
在搬瓦工除了没布过 s 其它大部分工具都测试过从来没遇到长时间断开这种问题 5 秒内最多了， stunnel 支持认证 3 重证书认证应该不可能有中间人问题， obfuscated-openssh obfs4proxy 都是很好的混淆工具，虽然有时候长时间运行不知道是否因为 stunnel 触发流量特征，但是切换到另外一个工具网速立马上浮的，现在有这三个已经足够了。昨天发现一个神器 sslh,sshttp haproxy 应该也有类似功能，可以在 80 同时跑 ssh ssl http 说不定能解决返回探测问题。

没用反正我的手机除了浏览器能上 google ，其它的视频类应用全部没缓冲。最后也不知道怎么不给手机分配 ipv6,只能在安卓里禁用 ipv6
echo 1>/proc/sys/net/ipv6/wlan0/disable_ipv6

该换工具了，现在也没法给个准确的判断。比如 stunnel 这应该是个类似 https TLS 协议有时看 youtube 时波动的厉害有时又不会，无法确定是否因为协议识别而出现动态限速。比如昨天下午掉帧就差不多一半，晚上高峰期却 100 不到。。。会不会是 linode 在自我审查。
但是见有人讨论到防火墙 INPUT 采用只允许特定端口的 DROP 结构似乎有改善。
在搬瓦工有 2 台服务器，最近感觉是越来越快了。 youtube 时大部分时间可以保持 1000-1600kbps 。

QoS 做为服务质量保障，限速来保护更多人的网络通畅是可以理解的，就怕去年 300kb ，今年 200kb ，慢慢的习惯了变成 0kb 。

以后你就发现什么都在涨，水费涨，电费涨，天然气涨，出租车涨，就差空气也要收费了。金钱至上的社会是个病态的社会。

没错，哪里有错。只是说得太直白，一直以为 CN2 是用来替换 163 ，没想专家说是差异化服务，以后有精品网，极品网，精品中的极品网。然后电信天天 tcp reset 劣化外网，谁让你不花钱上网，差异的标准人家爱怎么订就怎么订，就等着没完没了的交钱，用户只是不明白网络越来越差最后才生活在谎言中原来是钱没交够，早说吗。

。。。上次带了蓝色偏光眼镜玩电脑感觉不会有刺痛，不过最有效的还是换份根本没时间坐在电脑前的。。。

。。。不错了可以看 720p ，出口似乎是个问题。但是人家技术上就是要限制你，那个 tor 的 obfs4 晚上最好记录也就 1600kbps 。反正印象中去年 net_speeder 300kb/s ，现在 200kb/s 。用个流行的词叫新常态。。。现在能有 150kb/s 已经是谢天谢地了。。。。

人家架设了网站。 ibm 的有一则云广告就说了小小的一个不起眼的文件都可能导致服务器性能下降。最近装了一些流量软件像 iftop 只能显示 ip 信息， apache 之类的应该有什么软件可以将访问日志生成图表，这两天自己一个人用一个 250mb 的测试文件对传就浪费了 40GB 流量。。。

vps 并不慢 vps 并不慢 vps 并不慢

国外 vps 之间传输可是 40MB/s ，可是经过中国电信线路就变得惨不忍堵。
dnsmasq 难道用 dns 加速，再怎么加速也受不了电信限速，不同工具穿墙时明显注意到流量变化，被限得死死的。