@sdk234
@leefor2020

有同样的疑惑！

@westoy 如果 nginx 本身就能实现需求不是更好，管理起来方便。VPN 这种应该就是最后的手段了，并且又要附带很多东西。

@ik “basic 认证 + allow ip” 这种也算一是个折中思路，但是分开用估计就有问题了。

@DrX 好的，谢谢！

@Aloento 如果 nginx 和源之间仅仅用 https 这种加密，第一 他不能鉴权（不开启证书双向认证的话） 第二 这个是常规协议，那么加密后虽然中间方不能解密但是可以通过 HTTPS 特征做拦截，这样通讯就无法完成了。

@DrX “要求加密并且不让嗅探者知道是什么协议” 对，就是这个意思，并且是不想让未授权的 IP 能直接访问源，只能访问 nginx 。

@Judoon

1. 意思就是这么接的就这么转，是不？
4. 意思就是说我直接用代理做 upstream ，如果是这样的话那就是我理解才局限了。以为上游只能是 HTTP 服务器。

@turlin 如果也不考虑换网或者是无法换网的话，就考虑 #3 #11 提供的方案！ 反正我是早就准备好了的，今天收明天我就换！

四川电信存量 v4 收回肯定是各个击破的，所以只能安装电信宽带的区域把应用切换到 v6 才是长远之计，必须要 v4 又有联通宽带可以安装的还等什么赶紧换啊。在有 FTTH 的情况下，南联通北电信对绝大多数用户来说是最好的选择！

现在的技术只要一边有公网就行了，如果你公司也没有公网可以考虑升级一下路由器，把公司的 v6 打开，如果路由器也不方便升级就可以考虑#3 方案，不论是否有公网国内大环境就决定了基于 UDP 的技术都应该抛弃，其实有很多基于 TCP 的 P2P VPN 技术没有公网只要不是 NAT4 都没有问题。一搜一大把

@fat00119
@didididididi 如果是现有套餐加个 10-30/月的 IP 费用还算讲究，但是 400 + 100 / 月 买个 IP 也太“豪”了，300 / 月 买个云不行吗？

我这边也有一个情况了，两个月了不论这么操作 IP 都不变，但同一个区的 BAS 下另外一个账号基本重启大概率就变！估计是特殊照顾了

@huaes 对

@Marionic0723 过了，没有这个必要！一般来说只要是官方渠道申请的都有保障！如果真的官方要强行收回你保留截图也没用。因为收回公网这个本来就不是市场行为而是任务！

我觉得这个问题应该这么问：还有哪些地方 4G 或哪些 4G 套餐是不限速的？

@sbrdfewxf 让它背锅不就有关系了 ：-）

移动很多所谓的专线啥的商用线路其实就是基于 ppp 链路的，有一个简单的方法可以判断就是测试你宽带的 MTU 是不是 1500 就知道了。我觉得大概率就是 ppp ，有一次接触移动的商用专线就是这个东西，当时设备 WAN 口选固定 IP 配置，默认 MTU 1500 结果死活不行，最后改小 MTU 就正常了。如果是 ppp 那么原因就是#3 说的。

@lentrody 上次研究国内 DDNS 的时候 meibu 还不支持 v6,这次看果然支持 v6 了。meibu 一直有一个问题就是解析 API 到目前都还是 HTTP 明文传输，这种很容易被运营商截获，感觉不太安全了！另外虽然现在支持前缀更新但是还不太完善，我初步看了一下他必须要填 IPv6 后 4 组, 比如：自定义后缀没有那么长的感觉就很尴尬，这个还是 dynv6 做得比较完善，你自己提供掩码 比如 /64 /50 啥的

以前新装宽带都有一个 1-2 年得合约期过了合约期设备就送你了，大致 3 年前说这个涉及到国有资产流失所以要求整改，之后新装的政策就变了不存在送设备的说法了，现在都是收调试费和设备押金，设备是免费租用给你的，退网的时候要收回设备然后退押金。有的地方可以自带设备入网，只收调试费！ 除非你本身就有光猫要不就没有必要自己带设备来入网