建议还是套一层 VPN ，久经考验的 VPN （包括但不限于 Tailscale 那种底层调用成品 VPN 的）安全性，多多少少会比某个小软件好一些

@rookie2luochao 我当时还有一个理念就是，我的博客一定要是支持在线编辑发布的。静态博客虽然好，但是做在线（ B/S ）编译和发布稍微麻烦些。一开始可能兴致很浓，但是到后面生活工作学习，很快会消磨兴趣，如果还是搞那么复杂，很容易直接太监。倒不如在线编辑，打开就写，手机也能写，至少可以让自己不以『懒』为借口

博客： https://blog.mfwt.top/
GitHub： https://github.com/MFWT

实在谈不上有什么太大的贡献，博客也只是随手记录而已，但是我会坚持原创，坚持不用 AIGC 内容大量灌水，而且服务器价格尚且在可承受范围内，因此给自己的小目标是，至少运营五年（ 1/5 ）

家里有 V6 ，手机流量卡有 V6 ，相当于家里有了公网 IP ，爽死
很多地方的 WiFi 没有 V6 ，气死
记住，玩 IPv6 记得打开 MSS 钳制（ MSS clamping ），不然慢死

没啥毛病，主要还是觉得『这玩意对我来说到底能不能体会到这钱花的值』

手机天天用，车天天开，相机（假设你是干这类工作的）天天拍，会下意识觉得『我花钱了，我天天在用，很显然没了不行』

手机壳....反正我是用手机原配的手机壳，虽然也是天天拿在手里，但是毕竟直观感受没那么强烈，似乎不装这个克也能用的下去

@ik 此类用过（在良心云开过，200Mbps 的），但是带宽价格还是高了些——老实说，他的 BGP 网络接入对我来说就是纯纯的噱头，我只需要移动，就够了

@yuejieyao 我是 SakuraFRP 老用户，但问题在于有时候我可能还要通过这个服务器干点别的事情，总不可能让 Sakura 开个 SSH 账号给我吧

@linhongjun 我那台是沾了学生机的光，续费到明年十一月份——但是 3M 带宽，比我家十年前的宽带还要慢了

楼上说的很对，补充一点：代理服务器并不需要开启 DNS 服务器，想想你平时上网也没有开 DNS 服务器。代理协议把域名送到远端之后，软件就像平时上网一样，往各个公共 DNS 请求解析了

@cndenis 近段时间越来越普遍

不排除 PCDN 玩家刷下行的可能性（因为 ffmpeg 请求视频流，发起来是 UA 就是 lavf ）

碰到这种获取邮件地址方式，这种发送方式，和这种内容的邮件，是个正常的服务商都会认为这是垃圾邮件

主要可能还是现在年轻人用得不多，中老年人多一些，我妈是每天都看新闻和天气的

至于收费，我这边很迷，原本是 20 块钱的 300M 宽带+IPTV ，用了一段时间后移动打电话来说，10 元电视费不收了，于是我现在就是 10 块钱，用着 300M 宽带还能给我妈看电视，反正我觉得值

@bjfane NVMe 是 512G ，整块都是 C 盘

结合我的经历回答一下吧：

1.如非必要，链路上最好不要出现任何 VPN 协议（广义上来说，指的是直接传输二/三层数据的协议），包括但不限于 WireGuard ，OpenVPN ，SoftEther ，AnyConnect/OpenConnect 。原因两句三句说不清楚，简要描述是：直接传输三层数据包，当链路劣化（丢包/高延迟）时，会让内层 TCP 出现启动慢，加窗慢，反复重传，甚至整条链路出现『 TCP Meltdown 』的情况，非常影响上网体验。

2. 续 1 ，老实说，论数据传输过程中的安全性，配置妥当的（不要一拿到手就把『跳过证书验证』给打开，神仙也救不了你），以 TLS 1.3 为加密层的代理协议，并不比 VPN 差，所以传输过程中的安全性其实并不必担心

3. Vultr 基本上是出了名的机房 IP ，本来就不应该作为落地使用，有时候反而一些小众 IDC 商家得了福。不过小众就意味着跑路风险比较大，需要自己权衡一下

4. Hysteria2 是最近比较流行的协议，重点是特殊的流控算法去抢占信道。关于道德方面的问题在此不做表态，总之笔者不建议 OP 使用。原因很简单：这玩意是为了直连 VPS 等劣化链路设计的，现在 OP 有机场，就把过墙的工作交给机场就行了，他们的线路多多少少比你直连要好，硬上 Hysteria2 ，最次也是个无加成，可能还会有反向加成

5. WireGuard 和 OpenVPN 过墙都是应该极力避免的，你能用不代表你应该用下去，因为特征非常明显，随随便便一个 Wireshark 软件都可以轻松分析出来这两个协议（请注意，『知道你在用什么』和『知道你传输的具体内容是什么』是两个概念）

6. 关于分流，目前流行的软件基本上都有相应配置，需要自行阅读文档，以及结合网上很多好心人已经做好的规则列表，慢慢修订

本质上还是滥用，滥用到最后就是被 ban

没人说的准（像楼上那样贴出来 ToS 的除外），君不见，去年 telegraph 图床如火如荼，结果前段时间官方因为过度滥用而禁止媒体上传，全部凉凉

看到网上有一个说法是：
对于 MD5 和 SHA1 之类的『已过时』算法，HMAC 构造依然可以保证攻击者在不知道密钥的情况下无法计算结果，而 SHA1(签名明文后面拼接密钥)，攻击者仍然可以计算 SHA1(随机内容) 来找到碰撞