Kinnice

并非加密，是根据 UA 不一样给不同的客户端下发了不同的配置文件格式。

先重启光猫路由器再说

重新研习一下 ssl 证书
扩展字段
非关键
DNS 名称: weixin.qq.com
DNS 名称: *.mp.weixin.qq.com
DNS 名称: *.my-qcloud.com
DNS 名称: *.open.weixin.qq.com
DNS 名称: *.pr.qq.com
DNS 名称: *.sec.wechat.com
DNS 名称: *.security.wechat.com
DNS 名称: *.shuru.qq.com
DNS 名称: *.support.wechatapp.com
DNS 名称: *.test.qq.com
DNS 名称: *.url.cn
DNS 名称: *.we.qq.com
DNS 名称: *.webeans.weixin.qq.com
DNS 名称: *.wechat.com
DNS 名称: *.wechat.org
DNS 名称: *.wechatapp.com
DNS 名称: *.wechatlegal.net
DNS 名称: *.weixin.com
DNS 名称: *.weixin.qq.com
DNS 名称: *.weixin110.qq.com
DNS 名称: *.weops.qq.com
DNS 名称: *.wx.qq.com
DNS 名称: *.wx2.qq.com
DNS 名称: comm.weixin.qq.com
DNS 名称: icrash.qq.com
DNS 名称: ifeedback.qq.com
DNS 名称: open.weixin.qq.com
DNS 名称: pr.qq.com
DNS 名称: shuru.qq.com
DNS 名称: test.qq.com
DNS 名称: url.cn
DNS 名称: we.qq.com
DNS 名称: wechat.com
DNS 名称: wechat.design
DNS 名称: wechat.org
DNS 名称: wechatapp.com
DNS 名称: wechatlegal.net
DNS 名称: weixin.com
DNS 名称: weixin110.qq.com
DNS 名称: weops.qq.com
DNS 名称: weui.io
DNS 名称: wx.qq.com
DNS 名称: wx110.qq.com
DNS 名称: wx2.qq.com
DNS 名称: wxtest.qq.com

@wuruxu 2. 存疑，性能是不比那些协议好的你可以跑 benchmark 试一下，虽然在现代 cpu 上没什么区别。
几个缺点：
1. 500/udp 的跨网 qos 也难顶
2. 国内上行太低+客户端无法分流 导致蜂窝 5G 直接变 4G-
3. 大量用可能被运营商误判 pcdn ，被封宽带
4. 需要宽带有公网，或者 1v1 穿透

好处就是不用安装客户端，回家临时用一下还行

其实有更舒服一点的选择，就是 anyconnect ，一个是可以客户端分流（基于 ip ），另外就是可以在国内下载到客户端

sni 了解一下

ipv6 走本地出口，其他（除了阿里系，银行系的） ipv4 都走 vpn 隧道出，连接数立减 90%

买 n 台 200M 轻量打个 vpn 隧道做负载均衡出口

240e:e9:b00c:1:ffff:ffff:ffff: 这个可以报警了，年中了给冲冲业绩。