@fengyaochen 原来是这样，我还以为是取消达量限速所以查不到了。可能因为我没跑过 PCDN ，所以普通账号是正常的，没进 116.226 。

@tibbersvs 数据部分我码掉了，内容就是图里这种。

@tril 更新：我原本想通过官网的达量降速功能查询本月具体用了多少流量留证备用，没想到发现了个别的东西。在“电信官网-服务-常用功能-详单查询”里选择宽带设备，可以查到这本月这两天有几条“宽带降速详单费用”的业务，流量只有几百 MB ，费用 0 ，时长 0 ，估计就是这东西导致的。被限速的可以去查查看自己有没有。

查询链接： https://service.sh.189.cn/service/query/detail

@AlphaTauriHonda 这俩测速站似乎都在白名单里，上传可以远超 5Mbps 。

测试了一下，个人总结如下：

1 、已复现，上海电信家宽+国际精品网确实被限制上传带宽到 5Mbps 以内。

2 、与高月上传量无关，我本月上传 <300GiB ，200GiB 可能都没有。不跑 PT 也不跑 PCDN 、未启用 UPNP 、未启用 Fullcone NAT 、NAT 类型是 OpenWrt 默认的 3~4 、浏览器已屏蔽 WebRTC 。会用 BT 下载，但 qbee 设置的分享率限制在 3 ，假设本月 BT 满打满算按 3 倍下载量计算上传量也一定 <40GiB 。

3 、上海电信官方测速、speedtest.com 、中科大、南京大学和全球网测均不会被限速。使用 iperf3 或者挂代理进行测速可以确认是否被限速。

4 、境内外、电信网内外均被限速，上海电信精品网 -> “上海电信 5G 流量 /上海联通宽带/多家不同地区不同线路的境外服务器”均被限速。

5 、iperf 3 测试结果显示 TCP 和 UDP 均限速，单线程和多线程均限速到总计 5Mbps 以内。

6 、限制仅影响限精品网账号（@ vip1 ），改用普通账号拨号 MTU 为 1492 且境内外均无上传限速。可能和我并未跑高上传有关，参考第 2 条。也可能是精品网账号和普通账号被 BRAS 视作两个账号，普通账号未触发限制所以没被限速。

7 、无论拨号得到的是 218.80/58.41 开头的 163 Plus 还是 58.32 开头的 CN2 IP 地址，都会被限速。由于精品网 MTU 一直是 1442 看不出是否产生变化。现在能拨到的 IP 段和限速前能拨到的 IP 段完全没有差异，A.B.C 段均和以前一致。

8 、默认服务端是物理 BRAS （ M6000 ），尝试指定为 vBRAS 拨号，结果同样存在限速。

9 、题外话：测试过程中发现有个特例，去阿里云新加坡（ AS45102 ）没有被限速。但去同样是双向全程 59.43 的其他服务器会被限速，去阿里云上海（ AS37963 ）/腾讯云上海（ AS45090 ）也会被限速，故排除是对 CN2 线路或者对大厂有特殊处理。有条件的用户可以测试一下看看是否是单独对阿里云境外服务器（ AS45102 ）做了特殊处理。

综上，个人认为这次是对精品网用户的无差别限速，受影响的普通用户有正当理由进行投诉。哪有一个月多花好几十块反而和滥用用户一个待遇的道理，记得先测试留存证据再去投诉，免得运营商之后做小动作。

理论上可以实现，或许可以参考群晖的 Active Backup for Business ，它就是使用 VSS 对 Windows 设备进行备份，通过 CBT 实现的增量备份。文档： https://kb.synology.cn/zh-cn/DSM/help/ActiveBackup/activebackup_business_physicalserver_windows

如果是想找现成的方案，我不知道，我也在寻找。

个人认为是因为部分成品 NAS 的产品定位而选择了侧重外观，网购的时候好看的产品总会吸引人点开看看，尤其是低端产品线。

外置电源可以放附近藏起来，台子上只留细软的 DC 线。电饭锅线又粗又硬，不好走线，摆台子上也难看。

DC 线可以默认提供 L 形拐角接头，用户贴墙放置的时候可以贴墙更近。电饭锅线需要比较大的拐弯半径，而且线还分上下左右拐的区别，没法原装提供 L 形线以满足部分用户需要。

对 2/4 盘位这种小型 NAS 来说电源体积太大了，放进机子里得大一圈。

来源请求

@frankies 不少直播也属于家宽商用，嫌家宽卡的话，部分地区有专门的直播套餐或者增值服务给你提上行和 QoS 等级。

iperf3 、高位端口、流控 cubic：
上海电信精品网 <-> 上海联通/上海移动，双向都能跑满各自的上传带宽。
上海移动 -> 上海联通，能跑满上传带宽。
上海联通 -> 上海移动，只能跑到 2~4Mbps 。

可以考虑一个 8 口及以上的万兆网管交换机当核心，下面按需接万兆上行的 2.5G 和万兆上行的千兆交换机。理论 10G 上联带 4*2.5G 或者 10*1G 没瓶颈，实际因为不会同时满载，1*10G 可以带 5~8*2.5G 或者 16~24*1G 。

这样规划的好处在于万兆上联的 2.5G 网管交换机很便宜，万兆上联的 1G 网管交换机你有现成的，哪怕以后要升级万兆，你也可以利用上这台万兆交换机。

@AlphaTauriHonda wg 跨境也会被临时阻断端口，哪怕只是打游戏的小流量。不过只开了一个端口，所以并不清楚有没有其他不连续的端口被阻断。

@tril 订正：192.168.1.0-255

CIDR 表示法把子网掩码和 IP 地址合在一起写容易让人误会，以为这个掩码是本机 IP 的掩码。

如果分别填写 IP 地址和子网掩码，比如局域网 IP 段是 192.168.1.0-256 ，大部分人很自然就会写出 192.168.1.1 和 255.255.255.0 ，转换成 CIDR 表示出来就是 192.168.1.1/24 ，不是/32 。分开写的时候人会很清楚这个掩码限制的是局域网网段范围，和本机 IP 地址没有关系。

IPv6 也是同理，你拿到了一个 IP 地址，一个 IPv6 地址的掩码虽然是/128 ，但网卡上设置的掩码和你拿到的 IP 地址没有关系，掩码限制的是局域网网段的范围，你的 IPv6 局域网的范围是/64 ，所以要填/64 ，而不是填/128 。

也有个别情况下需要填写/32 或者/128 ，比如运营商分配给你路由器 wan 口的公网 IPv4 地址，这时候上级没有什么局域网，相当于局域网里就你一个 IP 地址，自然填一个 IP 地址的掩码。

按这么说，路由器 wan 口拿到的也应该是/128 的 IPv6 地址，因为上级没有局域网。但 IPv6 比较特殊，有些功能（例如 EUI-64 ）不支持小于/64 的子网掩码，另外 IPv6 地址极其充裕，这可能是运营商会给路由器 wan 口分配/64 而不是/128 的原因？

至于路由器的下级，也就是局域网里的设备，它们的地址来源是 IPv6-PD ，运营商会单独给你指定一个 IPv6 地址段，让路由器分配给它的 lan 口以及下级设备使用，和路由器 wan 口拿到的 IPv6 地址并不在一个段里。不过即便 PD 给了一段/48 ，路由器一般还是会给 lan 设置/64 的子网掩码，也就是从 IPv6-PD 提供的网段里取一小部分进行使用，个别系统里可以自行修改这个 lan 口子网掩码。

你在上级有局域网的情况下设置/32 或者/128 也可以，但这个时候系统不会认为上面还有局域网，所以也不会添加到局域网的路由规则。不过因为会有一条 0.0.0.0 的默认路由，可能问题也不大？一般的单网口可以正常用，多网口的时候有可能会遇到点问题。

看来联通在一刀切打击所有大上传流量的用户，而不是针对 PCDN 。搁以前可能会认为是限制 PCDN 的指令向下传达出了问题。搁现在这个时间点，不由得让人怀疑是为了节省结算费故意为之。

你和装维的共同敌人是联通的评价体系，你们都期待对方去改变这个评价体系。对于装维来说，他们扣的奖金再多也比彻底没工资强，所以不太可能去主动改变。能改变评价体系的只有用户。

这种情况下你靠维持评价并不能满足报复联通的目的，也无法借此逼迫装维去改变这个体系，你需要通过别的途径才能达到目的，所以先修改评价再想别的途径是有必要的。

当然，以上仅建立在你和装维没仇的情况下。如果装维曾威胁你让你改评价，那你保留评价来报复装维的目的倒是可以实现。