广州移动，缺点：
1. 到 BRAS 延迟比电信联通要高几毫秒
2. 和电信比，没有公网 IP

除此之外一切都好，访问国外的速度也比电信快多了。

Android 上推荐 DIYP 影音。

写的不错，我想提一个小更正：WHOIS DB 中显示的 route 记录记载的 origin 不能完全代表实际情况下的路由，这个现在一般被拿来做验证、证明用途，有很多地址根本不存在这个记录。

具体某个 prefix 的上游线路最好去 BGP 工具类网站查看实时路由数据，以下是几个常用的：
http://bgp.tools/
https://bgpview.io/
https://bgp.he.net/
http://whois.ipip.net/

@huangqihong 我其实收到了，刚才试了下东西还行，主要是一直拖发货很烦。

在 https://www.v2ex.com/t/895134 这个帖子的楼主那买的，结果足足三周才发货，还没吃不知道质量如何

怎么说呢，到了国外依然是科学上网，软路由，各种数字难民流媒体....

就从个人的作为学生的角度来说吧，某学校提供的宽带需要专门的接入客户端（同样的 Windows Only ），甚至需要设备注册 MDM 、安装跟证书…… 这跟国内我本科学校的纯 Web 认证比起来孰优孰劣就不用说了吧，网速倒是差不多。

然后是宽带运营商一般是学术网络，经过学术网络以及学校本身防火墙的审查之后先不说可能违法的 BT ，连合法的成人网站之类的都没法访问。这是很常见的限制，不然国外的 VPN 都是卖给谁的对吧，其实挺多同学都有在用 VPN 的。

最后是数字流媒体，因为我喜欢听的歌单和类型基本都在网易云（比较小众，不好换平台），所以我依然需要配置回国从家里的宽带出去来访问这些资源。

所以为了访问的便利，我依然需要一个软路由、科学上网、回国解锁流媒体。

楼主的想象，很 V2EX……

@llinge 广州 /佛山电信的 TR069 现在只能通管理平台 IP 和 DNS 了，访问其他 IP 会直接在网关被空路由。

@smallthing 首先，我认为不应该把 0day 攻击考虑进来，如果要考虑这个的话，任何协议的任何实现都“不安全”。不管什么软件都需要持续的更新打补丁才能保证相对安全。

其次，这是 RDP 的实现有问题，而非 RDP 协议有问题。就像当年的 CVE-2014-0160 （心脏出血），这是 OpenSSL 这个 TLS 实现有问题，而不是 TLS 协议具有缺陷导致的。而除了微软 RDP ，市面上还有 xrdp 等第三方开源实现，楼主并没有指明是 Windows 上的 RDP 服务器实现。

（> Wikipedia：因为缺陷在于 OpenSSL 的实现，而不是 SSL/TLS 协议本身，所以除了 OpenSSL 之外的其他 TLS 实现方式，如 GnuTLS 、Mozilla 的网络安全服务（ NSS ）和 Windows 平台的 TLS 实现都不受影响）

RDP 协议本身是支持 TLS 加密的，你如果安装了合法的域名证书就不会每次连接的时候都提示证书错误了。
所以从这个角度来说 RDP 连接以及其上的数据即使是在公网他也是安全的。

如果要从防止爆破的角度来说，如果没有暴露到公网，只在 ZeroTier 里面连接，确实足够安全了，都不需要修改 3389 端口。何况 ZeroTier 的数据传输也是加密过的，只要你 ZT 网内都是可信设备就是安全的。

我还能说啥呢，我只能羡慕了

楼主，我 15 号拍下的这都两周了还没发

我记得这个是标准资费，我当时去营业厅问新开还有没有 100M 上传的他就回复的是这个。

一年半之前我弄了个预存提速两年 1000/100 的，现在准备过期了要回到 500/50 ，已经没有以前那种 199 或者 169 1000/100 了……这个 2000/100 太贵了不值得。

我用的还是最基础款的，openclash 的前身 luci-app-clash ，能用就一直没换过。