实测速度，局域网千兆
http://ww2.sinaimg.cn/large/a15b4afegw1f5uqsjzqckj20jj0aujx5

@snsd 南岸 100 下 4 上

谷歌被这些采集站污染得不要不要的

@raysonx 搞 ddcc 的基本没啥技术含量，说白了就是带宽和硬件资源的对拼，而且现在肉鸡大部分都是服务器

@bclerdx 上联， BRAS 下面一般都是 OLT ，再下面就是用户终端了。图抽空画，当然没搞过运营商那套东西，也许不准确，但是账号欠费之后不重新拨号能一直上网的问题，在运营商里面多少存在，不过现在很多地方开始采取措施了而已，例如重庆

@z991238 重庆电信的这个 bug 确实存在了很多年

1.防止单用户长时间占用一个 ip 地址，不然你认为专线卖个啥
2.如果用户账户欠费，但是用户端设备一直在线，那么用户就可以逃过欠费检测。目前大部分运营商的 radius server 都没有相应的强制下线策略，也就意味着，用户端一直在线，不去找 radius 做认证，那么理论上用户是可以在欠费的情况下继续上网的。定时把客户端踢下线可以防止这种现象的产生，因为用户端一拨号， BRAS 就会去把用户的账号发给 radius 做认证，一旦账号欠费，肯定是通不过认证的。
ps ：重庆电信今年就上线了一套系统，如果你宽带账号欠费，几分钟之内 radius 就会给 BRAS 发信息把你 T 下线，这样你不缴费就上不了网了。

@Sullivan 所以，我上校园网都不用原版客户端，加点盐玩死你，按理说现在的校园网客户端都加载了驱动，要是给你装个自签名的根证书玩中间人，你的 https 流量都不安全。

@zoudeze 能跑 python 环境的设备就行，智能路由器，树莓派，工控机

@Sullivan 去年搞过一个深蓝的客户端，这厂商，发心跳都不加密的，后来写了个脚本，直接用 nc 发心跳，当然现在不知道怎么样了。

pptp 是 gre 隧道， 1723 端口只是用来握手协商的。最好是 ss ，转发比较方便。

现在博客挂在亚马逊的 AWS 上面，免费期，有免费的 RDS 用，就站库分离了。一般个人站不需要，一个个人 wp 博客 512 内存全套轻松跑起来没问题。

eset 报不欢迎的程序，就需要自己判断了，大部分是国内的流氓

用能做七层识别的软路由吧，免费的爱快可以试试，也有很多收费的精品，不过一般面向企业用户了。

我在 quadranet 办的 vps ，亚洲优化 ip ，换了三四个 ip 都被墙，后来无奈退了

服务端不支持 ipsec 加密，只有把注册表改了才能拨号。一般 openvz 架构的 vps 内核都没有 ipsec 支持，但是现在用 softether 貌似可以模拟 ipsec

@aveline 估计就是这种情况，工程上各公司水平参差不齐，面各种奇葩内网 ip 我都见过

主要是我博客挂在上面，随便删除跑路数据怎么办