當然，這麼做還有一種好處：靜態站點的伺服器壓力會下降很多。而且即便是伺服器當機，也能繼續訪問。（只要不超過兩個鐘頭就行）

PO 主的做法完全沒有問題，但是訪問速度快這種期望是不要有了。
因爲 IPFS 和 HTTP 是完全不同的兩種協定，IPFS 不可直接轉換爲 HTTP ，如果需要轉換訪問則需要藉助公共服務網關和 DNSLINK 的幫助。受限於中國大陸的條件，這種服務不可能存在與境內，所以要用那僅可用海外的，受限於海外訪問質量，所以速率快就是不可能的了。

感謝您的發現。
經得當設定後，目前我搭建在臺灣家中的 wireguard 伺服器速率已起飛。

可能就是被限速了。需要找到合適的線路才能繼續使用。

@geekvcn 仁兄，我上網搜尋了才知：TLS1.3 和 TLS1.3 ESNI 是不同的意思，ESNI 只是一個可選標準而已。

@hdp5252 盲猜 tls-crypt-v2

6.萬萬不可使用默認 PORT ，否則 30 秒內連接就會被阻斷。

看到這，我把我在臺灣家中搭建 wireguard 伺服器的經驗分享給 PO 主吧，以下是一些安全措施。我去年七月搭建的現在還能用。每天傳數量有 500G 左右。

1.禁止入方向的 ping 。
-A INPUT -p icmp --icmp-type echo-request -j DROP

2.禁止伺服器回覆 icmp port unreachable 和 host unreachable 訊息。
-A OUTPUT -p icmp --icmp-type port-unreachable -j DROP
-A OUTPUT -p icmp --icmp-type host-unreachable -j DROP

3.禁止伺服器回覆 no listen port 的 tcp reset 訊息（標誌位爲 rst,ack ）
-A OUTPUT -p tcp --tcp-flags ALL RST,ACK -j DROP

4.儘量不要直接採用 ssh 直接連線管理伺服器。
5.將 port 置於 16384-16389 之間是較好的選擇。

@vachiko 要小于 1420 才可以喔。 ：）

另外，在路由啓用了 UPNP 的情形下，是不需要手動添加 Port Forward 的。添加後反而會導致奇怪問題。尤其是多設備同處單個網路後面的話。

把 MTU 固定一下，然後把默認的 Listen Port 修改後就可以正常使用了。
不僅你所在的地區有這種現象，其實福建這邊也會遇到。

10000% 會被“茶”。

Tailscale 的 DERP 伺服器的 JP 和 SIN 地域均在中國大陸被屏蔽，因此會導致各種不正常。PO 主可以前往網頁控制檯剔除後再試試看。（設定 ACL 規則）

修改爲：

{
"acls": [
{ "action": "accept", "users": ["*"], "ports": ["*:*"] },
],
"derpMap": { "Regions": { "3": null ,"7": null }} // Add This Line In Your config
}