@LGA1150 感谢指正，忘记我挂了隧道了直接从 HE 走了

@wildlynx 其实我感觉还有别的原因，但是我不敢肯定是不是，电信原生 ipv6 和 HE 是没有 peer 的，走的 BEIJING IX ，但是 ipv4 和 HE 是有 peer 的。路由上会走就近的出口。

2002::/16 的是 6to4 隧道，只要有公网 IP 就会自动建立。国内 6to4 是到 he.net 的。 240e::/24 确实是电信原生的，出国好像也是走 HE ，但是不知何原因出国体验很差。

@loong0xf 补充说下为什么不是 100%，因为用户首次访问网站是不受 HSTS 保护的。这是因为首次访问时，浏览器还未收到 HSTS ，所以仍有可能通过明文 HTTP 来访问，这时候可以进行劫持， HSTS 就失效了。

@loong0xf 然而事实上百度有开 http://ww3.sinaimg.cn/large/97389b16jw1f9et38x937j20x70hmaf8.jpg
但是 HSTS 并不是 100%防劫持。但并不意味 SSL 不安全。

@ixufuyang 都给你科普文章了，不去看，还需要来问？呵~

@ixufuyang 所以喷子便只知道喷，连自己喷的啥都不知道。 http://m.2cto.com/article/201403/282455.html 甩一篇科普自己看最后一段去。

@ixufuyang 知道为啥 https 的网站不能正常打开么？如果不知道还跑出来乱说可是要被人取笑了。

@snsd 所以你要看看是不是我说的那种情况。我这有部分移动宽带是可以在外网被访问到的。而且好像连 80 端口都没有封。速度也很快。

下面有写的：总流量超过 40G ，下行限速 384kbps

4G 带广告不就意味着要多跑流量么？ lz 别的不说，截图投诉工信部，等联通联系你的时候还可以要点补偿

/go/gts 至少工单应该去这

@FionWay 五类就可以上千兆了 。但是因为指标不及超五，距离稍微长点可能出现不稳定，带宽下降严重的问题。跑千兆有条件最好六类线，超五类也可。

@bclerdx 路由节点是转发正常的通信流量的， ICMP 对于路由节点来说，是不必要的流量，响应 ICMP 包也是要耗费系统资源的，所以管理员才会设置低的优先级或者干脆不响应。你有探测的权利，人家同样也有不接受你探测的权利。

@myl3883 你需要 TCP+一个好的递归服务器。

@myl3883 哪里都能上，已经在多个地方测试过，非爬墙。 YY 软件是正常的，只不过和谐了更新和下载。

@stooory @dzmcs 我这里 163 邮箱正常， github 正常， csdn 博客和谐了，其他站点正常。 52pojie 和谐。大多数加速器类网站和谐。

@gtheone1 那个不存在网址有结果的就是 DNS 劫持啊，你编辑下 dnsmasq ，把解析到的那个 ip 加到忽略列表就行了。新的问题百度不是已经很明确告诉你是 http 劫持了么。你先看看出提示时候是不是真的是 ssl ，证书对不对。电脑时间对不对，有没有劫持的现象出现（参考你发的第二张图）来判断，如果确实有劫持，只能通过工信部的申诉渠道解决，一般直接找运营商他们不承认的。

@snsd 知道为啥改了 DNS 就上不了网了么？还是归结于出口太差，如果是特别慢等个几分钟才能打开那就是丢包延迟导致，如果改了 DNS 压根 ping 不通也打不开，八成是路由根本没广播到公网上，你是通过透明代理转发或者楼上推崇的缓存，所以才要他专用的 DNS 才能上。