@LGA1150 你路由器刷的是哪个第三方固件？

@onion83 其实呢，北京宽带通、长城宽带之类鹏博士电信传媒集团的下属品牌宽带的这些是走 NAT 的， NAT 资源都有多条（一般是指 BRAS 绑定多个不同的该 ISP 的多个互联网出口），根据访问出口拥堵情况，自动动态路由选择，当返回电信 NAT ，那么外网 IP 就是电信的；当返回联通 NAT ，外网 IP 就是联通的。但绝对与家庭路由器 PPPoE 的 WAN 口拨号后的 IP 是不一致的。

@dzxx36gyy 即便 GFW 是旁路设备，那么也肯定是通电的一组高端设备，就肯定有备案记录。不可能是三无产品。

@raysonx 你说的未经同意，是指 ISP 没有在其官网发布要缓存的公告声明，还是电话联通每一位中国联通用户？

@raysonx 通过浏览器的开发者工具选项查看 HEAD 头，怎么判断伪装 IP 抢答目标服务器先到达客户端，还是说必须要通过抓包工具才可以看出来？

@raysonx 假设是中国联通与腾讯有合作的这种缓存呢？

@raysonx 遵循 cache-control 是什么，请科普~

@onion83 虚拟 IP(VIP)是不是可以理解为一些网络运营商进行 PPPoE 拨号后，由 BRAS 下发分配的大家俗称的内网 IP ，而非真实的公网 IP ， BRAS 下发分配的内网 IP 或者说虚拟 IP （ VIP ）共同访问一个网关出口出去。。

@raysonx 如何是加密出去就应该改不了了吧？

@dzxx36gyy 我们这里的 ISP 也经常给我灌输，你有网络地址后网络 IP 么，给你优化试试，而当我问他为什么不能对全局 IP 线路即 0.0.0.0-255.255.255.255 之前抛出局域网的 C 类 IP 时，该 ISP 相关人士说不可能做到，说会涉及到很多部门，我有点想不通，为什么全局 IP 精准分流和优化就有那么难么？

@dzxx36gyy 延迟极低就表示被劫持了么？求这方面的详细科普及辨别方法~

@LGA1150 dnsmsaq 支持 cname 语法？

我感觉算是 HTTP 缓存劫持。

很好的规则，顶一下！支持！

@onion83 什么叫被 anycast 优化过？

@aveline 看不懂是啥意思

@yexm0 联通有直连欧洲的线路啊~

我擦， MD5 、 SHA1 、 CRC32 未劫持和劫持后的数据都不一样。你去国外的 WINRAR 官网看看作者应该提供了 MD5 、 SHA1 ，是否与作者提供的一致。不一致就说明联通的缓存服务器修改了文件本身或者是缓存的是旧版本，进而出现张冠李戴现象。