方式错了，不要直接用 CF ，用别人的反代 CF ，也不需要 Candy ，直接用 Xray ，可以搭配 Nginx 伪装，搭其他网站用。也不是移动开始恶意阻断，我怀疑是流量特征符合正常流量的就正常，符合翻墙特征就 QoS/RST ，什么都不符合，那不就是符合翻墙特征，QoS/RST 。

不是啊你怎么能说是 Speedtest 的错，Speedtest 的服务器都是别人慈善弄出来的，又不是 Speedtest 自己的，广东电信这边还经常电信的点测不到 100M 跨网到移动直接 1800Mbps 。欸？为什么延迟高一点的话速度就会快上一点呢？

目前广东这边没发现，但是杭州黑龙江更以北的地方确实如你所说的一样，不过我更倾向于是那个 POP 不太 care 传输 ICMP ，QoS 优先级比较低或者选择性屏蔽，我软路由看 tracert 也经常超时，直接 ping 却没问题，可能传递有啥毛病？ ICMP 不能太代表其实际延迟的，还得看 TCP 路由跟 TCP 延迟，有些 mjj 商家甚至屏蔽了 ICMP 。

@xingda920813 Icon 不一样还有处理桌面视觉效果优先级感觉也不一样了，除非是 Bug ，经常会看到窗口 glittering ，其中一个我不愿意升级到 Windows Server 2016 之后的版本还有一个原因就是如果用户没有 Remote Desktop Users Rights 继续登入 RDP 的话，在 Server 2016 及更旧的版本是直接 RDP 端显示无权限并且已登录 Console 的用户不会被中断，现在是没有权限也会登入，并且本地 Console 会被中断，声音也会继续传到 RDP 端，画面我感觉是有一层 Layer Cover 掉了而已，而且有权限卡请稍后的几率也高很多。可能是我算是 Early adopt 的用户吧，都是半年前的事了，现在可能改了。

@EVANGELIONAir 你理解错我的意思了，没有最优，只有更差，OP 要稳定，那就给他推荐相对稳定的，我有台近两年的服务器没重启过，系统还是 2012 R2 ，我前段时间 Silver 4114/i9-12900K 装的 Windows Server 2022 ，不超过一周 Explorer 就莫名其妙 CPU 空跑，重启机器之后可以解决，重新启动 Explorer 就不行，而且过段时间就会重现。还有莫名其妙的 Server Manager 崩溃 Explorer 崩溃各种大大小小的问题就不说了，在我的使用期间他们出现的频率是要比 2016 高很多，OP 没有说要给服务器上 ES 超频，人家说的是稳定做文件服务器，我不会给别人推荐这种东西的。还有不用想是病毒了，因为不是，VT/AR/360 全跑过，路径也是 Explorer 的路径。

除非是我对装服务器系统有什么误解了，喜欢最新，还要求稳定。
调度现在我不知道，半年前是差得很，我 13 代都还在用 2016 ，差那十几分我一般认为是误差。

另一个题外话：
我至今不知道为什么 Server 2022 的 Explorer 图标换成了 Microsoft Azure Service ，知道的可以帮忙解答一下:)

@zhoujinjing09 Lightsail 这种体量较大，鸡圈有时候喜欢称之为重点关注，有时候可能不是协议问题，只是你运气不好。
@villivateur +1
@chotow 要更新 Lightsail IP 还是 Cloudflare 反代的 IP 呢。。。Lightsail IP 都套双重反代了，封不封似乎也不是那么重要了，如果是 Cloudflare IP 要经常换，那感觉不太可能啊？楼主的反代 CF IP 都是哪里找的，我自己找的 IP 都用了快一个月了也没封。

广东三网均有，电信联通 v4/v6 ，移动没 v4 。

Server 2016 。
理由如下：
1. 你说的长期不变，Server 2022 和 Windows 11 理论上是差不多的，所以不建议你使用，Server 2022 还有很多其它的调度问题，Explorer 还会不定时 CPU 占爆，其它还有什么问题我就不清楚，没再用。
2. Server 对比普通 Windows 在共享客户端连接数上分别是 16777216 跟 20 ， 你说要用来做文件服务器，那就要选 Server 。
3. 其资源占用较少，不说对低端硬件友好，你平时待机功耗都没那么高，真的要在上边操作什么的时候也会流畅很多。

题外话：
不管是什么系统都不要设置弱密码，映射到公网不要选择 DMZ 。

到手如果不装自己系统，那至少先卸载 agent 吧。。。

没有必要一定要买云服务器啊，你家里不能搭？也不需要开启 EDNS ，个人感觉 EDNS 就是给代理 DNS 服务器离用户实际归属地很远才需要用 EDNS 传递用户实际 IP/段来获取最佳 CDN 的，但是就算你在北京，解析到广东的服务器，也不过墙，我真的想象不出会有啥问题。。好像扯远了，DNS 没有必要开缓存，开了缓存还容易出问题，万一 CDN IP 换了你一时半会还没办法知道问题出在哪里。国内 DNS 就用 119.29.29.29/119.28.28.28/223.5.5.5/223.6.6.6/UDP 就行，国外 DNS 就用 8.8.8.8/8.8.4.4/TCP ，如果有条件可以用 UDP 会更快一些。（ 8.8.8.8 是一定要过代理的，因为除了 ICMP 国外 DNS 啥都会被 RST 。

电信是因为人用的太多了，联通才是真的最差的，4837 我怀疑根本就没有 QoS ，大家一起挤，挤不到就给我寄，包全给你丢了。

换个好用点的无污染 DNS 吧，微软的线路还是很顶的，三网全天晚上访问基本上不会有啥问题。PIN 设置我记得是不需要联机的啊？？你要是要使用在线服务也不需要点击转在线账户，只要在任意一个微软 Metro 应用里面登录一下微软账户并在“ Use this account everywhere on your device”点 Next 不要点击 Microsoft apps only

移动，联通 4837 用着太痛苦了。

@Rocketer 应该是 NAT444 ，但是放端口通的话应该就是真公网，主要是内网可能有 Cache Server 或者 IPTV 之类的，方便用户有公网还能继续用，而且不需要占用额外的公网 v4 去做业务。刚看到朋友北京移动有公网，我还不太信，现在羡慕死了。

开个 4C2G 虚拟机装 OpenWrt ，上面挂 ShadowsocksR Plus+，哪个设备需要翻墙哪个设备就网关指向 OP ，你路由器支持的话还可以在设置里修改 DHCP 服务器分配网关为 OP 的地址，简单旁路由就这样做好啦。

@lin559671 你就说转接地方师傅，叫师傅帮你弄，然后你跟师傅说我朋友跟我家都有监控最近几天都用不了了，怎么委婉怎么来，实在不行换电信吧，在 ISP 上你还是有选择的权利的。

ARM 得有人给你适配，如果都软路由了还是 x86 ，太低端的处理器就不要 AIO 了(指装 PROXMOX/ESXi/Hyper-V 一机多用)，但是现在 11/12 代的 ES CPU 价格还挺香的，蹲到价格不错的主板内存条直接入，比你那些 N 开头的强太多了。（当然功耗也强很多，指：真的很多）

https://github.com/berlin-open-wireless-lab/DAWN/issues/79
自己编译的，去掉这个插件，不是自己编译的，换一个固件。