@alonga 联通的劫持策略挺诡异的，而且经常变化，最初是连自家机房都劫持的，现在好像基本不会劫持国内线路了，但我也不是太清楚，没时间仔细测试。

遠離國產軟件。
我現在主力系統是 Linux ， Windows 系統很少用了

同投诉好几次，联通相关人员态度恶劣，非让我退网不给解决。

@flowfire 那就可能不是路由器问题。
联通的国际出口带宽已经不行了，而且还搞了劫持，我和一些 V 友投诉了快两个月了都没解决（见 /go/bb ），还是建议楼主如果条件允许的话拉电信吧，据我朋友说上海电信的国际出口比去年好一些了。

@flowfire 你的测试不能说明问题。
127.0.0.1 是本机回环地址，只要安装了 TCP/IP 协议，即使没有装网卡也能 ping 通。
192.168.168.1 是你的网关，这个地址和你在一个网段内，没有跨路由。
楼主 ping 一下 PPPoE 拨号的网关或者 tracert/traceroute 路由追踪试一下吧，或者去掉你本地的路由器。

還有一種可能，如果樓主或樓主的房東用的是 tp-link 路由器，有些型號的 tp-link 路由器不支持 ping(ICMP 協議)

不是基于 systemd 的啊

用这些浏览器的用户根本不 care 这些！+1

@esxivistawrt 反向解析要添加 PTR 记录，主要是看它支不支持 PTR 记录了。
另外， IPv4 地址的反解是 in-addr.arpa 域， IPv6 地址的反解才是 ip6.arpa 。
比如 IPv4 地址 1.2.3.4 的反解域名是 4.3.2.1.in-addr.arpa ， IPv6 地址 2001:db8:1234:5678:90ab:cdef:1234 的反解域名是 4.3.2.1.f.e.d.c.b.a.0.9.8.7.6.5.4.3.2.1.8.b.d.0.1.0.0.2.ip6.arpa

IPv6 有内网地址段 fc00::/7 。
教育网的公网 IPv6 地址应该都是 2001 开头的。
不能从外连的话，可能是有防火墙策略限制。

我觉得是 Google 的 DNS 递归服务器撞墙了

dnsmasq 好像并没有提供这个功能，需要权威解析功能的话还是上 bind 吧。

我校验了一下，楼主上传的证书是对的，不过证书的 SAN 列表中只有 user.hao123.com 一个域名。
如果楼主在没有访问 user.hao123.com 的情况下返回了这个证书，可能是浏览器问题或者服务器配置错误。

@laiyingdong 北京联通上行是下行的十分之一。

@dabaitu 电信上行确实小，联通的话分地区，有的地方上下一致，有的地方也限上行了，而且很多用户会被突然改上行。反正合同里没约定的东西，你也没办法。

最近联通的国际出口带宽恶化严重，正常的国际访问都会受很大的影响，而且联通最近还在骨干网部署了缓存劫持系统。