@Kowloon 懂了，这个比喻是神来之笔哈！

@hronro 这个是普通境内专线，不是跨境专线。

@zhengrt 跨境专线？

NTT 搞了 Qos 吧

@sadfQED2 doh 要用 opendns 和 twnic 的，并且不能用域名形式的。阿里国内是有污染的，腾讯和 114 ，还有清华 101 ，还会把国内的污染带到海外。用 itdog.cn 这个网站的，dns 记录解析一下，就看得出来。

基本上只有联通经 as10099 ，电信经 as23764 转发的流量有保障了，as4134 、as4837 、as58453 只有特定的 ip 段有保障。其他的都很不稳定，Qos 丢包延时和干扰已经影响使用了。

@fake23 应该是被干扰了或者 Qos 了

@gentrydeng 我后来看了原始站点和最后自定义的域名 ssl 证书确实不一样。原始站点是 R3 证书，自定义证书是 E1 证书。我误以为 cloudflare 证书没有生效，是原始站点的由 Let’s Encrypt 证书。
Cloudflare 有发，但是没有回复。所以在这里重新编辑发了。谢谢你，问题已解决。

@inoridream 不是直连，都是走的 as10099 再转 hk ntt 或者 hkix ，具有不确定性，说不定哪天就像 as58453 一样，直接 Qos 或者调到 us 去了。联通 as4837 直连 hk 的目前只发现针对部分 as 的少部分 ip 段。

cmcc 好像从广州经香港到 us 的丢了一部分到上海去了。

也还是有一部分走上海的，另外晚高峰除了 58453 直连的 as 外，58453 转发其他 as 到达目的 as 的丢包率和延迟还挺高的。

@Kowloon 一般就是一个区县，统一拉三家好几个 G 的上下行对等的专线，出口做了审查和限制。

建议不要乱整，后台监控把你看得清清楚楚明明白白。这种网络有些还禁止访问出境 ip 。

有线的 1Gbps ，双向应该是 2Gbps 。无线单向是协商除以 2 ，N 次桥接好像单向传输速率要除 2N 。

@hollc 可以的，子网掩码调一下就行了。我们单位 255.255.252.0 ，可以跨好几个相邻的 ip 段，彼此之间可以互访共享文件和打印机之类的。只是家用普通路由器带不动那么多机器，子网掩码默认都是 255.255.255.0 。

在 cloudflare 上能看到 c.d.com 有生成 cloudflare 的 ssl 证书。

具体 ssl 证书情况纠正：
原始站点(a.com)证书 Let's Encrypt 。
访问域名(a.com)托管在 cloudflare 套 cdn 站点，cloudflare 证书。访问 pages 或者 workers 反代(a.com)生成的随机或者简略域名(b.pages.dev)，cloudflare 证书. 访问 dnspod 配置的域名(c.d.com,cname 记录指向 b.pages.dev ，d.com 也是托管在 cloudflare ，但域名解析在 dnspod)，证书是 Let's Encrypt.

@LoneFireBlossom 我这边 edge chrome edge ，不管手机还是电脑，只要不是全局模式都会出现你说的这种情况。

@LoneFireBlossom 我使用的经验 chrome 确实用全局模式代理就很快验证通过了，电脑上用全局模式。tw 节点验证有时直接挂起了。你可以试试。