岁月史书开始了？不是电信先禁止 cug 的去程穿透：

直接撸个 gcp 来用不就行了，实在不行还有 aws

@ztm0929 深圳这边电信即使是动态公网 ip 也要加钱，每个月 100

内蒙 idc 和网络建设其实比你想的要发达的多……因为他们那边志愿录取填报跟网络响应直接关联的

教育网只是还没跟上最严厉的 sni 封锁和 tls 白名单搞阻断，该有的封锁基本都有

不建议前置 nginx

@AlphaTauriHonda as17622 和 as17623 跟 9929 骨干网啥关系来着？

@szzys cug 公司有卖 ip transit 业务的

@szzys 我的意思是你直接找香港联通的 cug 公司帮你搞这个业务

不如去问下香港方向的 4837-10099 穿透

@javaluo 当您在 Windows 11 上同时使用了系统代理（如某个代理软件设置的系统代理）和 Cisco AnyConnect （通过虚拟网卡+路由表方式工作）时，网络请求的流向主要取决于操作系统如何处理这些配置以及特定请求的目标 IP 。

### 一般规则：

1. **系统代理**：系统代理通常影响所有或大多数出站的 HTTP 和 HTTPS 请求。如果一个应用遵循系统的代理设置，它发送的请求会首先尝试通过在系统代理设置中指定的代理服务器转发。

2. **路由表和虚拟网卡**：Cisco AnyConnect 添加的虚拟网卡和修改的路由表会影响基于目标 IP 的路由决策。操作系统会根据路由表决定通过哪个网络接口（包括物理网卡和虚拟网卡）发送特定的网络包，并不局限于 HTTP/HTTPS 请求。

### 实际处理顺序：

- **非 HTTP/HTTPS 请求**：对于非 HTTP/HTTPS 的网络请求，比如 ICMP （ ping ）、SMTP （邮件发送协议）等，这类请求不会考虑系统代理设置，直接根据路由表进行路由。这种情况下，Cisco AnyConnect 的虚拟网卡和路由表设置将起主导作用。

- **HTTP/HTTPS 请求**：对于 HTTP/HTTPS 请求，如果应用程序遵循系统代理设置，它会首先尝试通过系统配置的代理发送请求。但是，如果这个代理软件或者系统代理设置有条件地将某些请求直接发送（比如根据目的地 IP 或域名排除代理），那么这些请求会回到正常的路由决策过程中，任由 Cisco AnyConnect 的路由表设置来决定如何发送这些请求。

### 特殊注意：

- **优先级和冲突**：在实践中，绝大部分情况下，系统代理对 HTTP/HTTPS 生效，而特定路由（ Cisco AnyConnect 影响的）对所有流量生效。如果有冲突（例如，系统代理尝试将流量导向一个不通过 VPN 访问的外部代理服务器），最终流量的去向还可能取决于具体的应用程序行为、代理服务器配置以及 VPN 客户端的高级设置（比如，强制所有流量都经过 VPN ）。

### 结论：

简而言之，一般情况下，HTTP/HTTPS 请求会先尝试走系统代理配置，其他类型的流量按照路由表决策走相应的网卡。但实际上，特定的网络请求如何被处理，会受到多种因素的影响，包括应用是否遵循系统代理、代理设置本身的详细规则，以及 VPN 客户端的配置。

若有更复杂的网络环境或需求，可能需要具体分析，甚至手动调整设置以达到预期的网络流量路由效果。

@windychen0
额，我用的是 cloudfront 来着

@windychen0
你是说备选域名的 cname 还是公网 ip 的 cname ？

@titanium98118
cloudfront 可以自定义回源端口

@totoro625
1.可以访问，在 itdog 测试了也没问题
2.cloudfront 可以自定义回源端口
3.有可能，但内网机器有收到 cloudfront 回源 ip 的 get 请求
4.内网测试服务是 ip+端口，公网映射是 ddns 域名+端口

@Lentin 内网机器还挂着别的核心业务，不敢随便动

说实话如果不是香港优化直连就这点带宽还真不算传家宝

今年估计是没扩容了