@zhengrt 这些网站在境内搭建 CDN，势必会碰到合规性问题。境外公司合规要增加很多投入，还会引起本国用户的不满和抵制（即便不影响他们），最终能做到的只是少数。我看论坛里不少人也愿意通过正规渠道，花费更多的钱，享受更好的网络质量。但目前还缺乏这样的途径。

@zhengrt 不能因为存在特殊渠道，就无视通过正常渠道改善使用体验的诉求。“正常生活不需要外网”是非常简单绝对化的认知。在 Github 获取源码难道不是“正常生产”的一部分，登录 V2EX 难道不是“正常生活”的一部分？不能因为登陆指定某一个网站的人数占总人口比例小，就将其排除在“正常”之外。各行各业、各类人群在生产生活中涉及到的外网（以及境内转载外网）需求还是相当大的。

虽然不是电信完全能控制的，但是实际能投诉的只有电信公司。通过国有的电信公司间接把压力传导到给工信网信，使人意识当前国际互联存在着突出的矛盾（民用跨境网络互联的恶劣质量，对不少人正常的生产生活需要造成了影响），也实属没有办法的办法

@Takuron 民用级的刻录光盘的表面容易被刮花，处理起来就很麻烦，不是很推荐

小米路由的特点是 200 元档及以下容易有各种问题，旗舰一般都还算稳定

@taresky 两个案例的链接就在前面的一串讨论里

@taresky 不知道你有没有仔细看过上下文讨论，非 http+DDNS 也有风险。目前的报告主要还是有特征的流量（ IPsec、SOCKS5 ），但这样的话无特征的流量似乎也不太安全。相反，现在还没有无域名解析却被关照的案例。

@taresky 你的完美方案里好像没有应对动态 IP 的部分？

@ety001 nps 似乎还是免不了服务端和客户端，但看起来平台覆盖和文档都做得比较好，是一个功能全面的内网穿透工具

忽然想到，既然是境内的互联，经典的 sock5 网页代理现在是否可行？

@soulzz 其实现在非标准端口的纯 https、纯 IPv6 公网网页还都未见被干预的案例，但技术上发现难度应该不大。（毕竟 TLS 的 ESNI 还不是很成熟）

@des 理论上监控 DNS 解析的情况，也可以发现未备案的境外域名-境内 IP 关系。不过如果没有 http 服务，应该还没有被干预的案例。

@des 部分地区 500、4500 端口也被封了，你的客户端能支持非标准端口么？

@hlz0812 推广 IPv6 的原因之一就是避免物联网设备服务器中转带来的各种问题

@Archeb 感觉理论上具有一定可行性。（不过万一碰上 Symmetric NAT 能稳定么？）
现在有没有基于这个思路实现在网页中，通过 WebRTC 以 P2P 形式传输内网网页内容的案例？

@n37r06u3 在能找到 IP 的情况下也算是一个折中的方案，不过非 Windows 环境下的客户端还是免不了，要调取文件也不是很方便。

@Archeb 即便有 port knocking，感觉保留 DDNS 解析还是有算作违规的可能。如果纯 IP 访问倒是可以用，而且可以交给公网可访问的带 js 的静态页面实现。

@ZRS 使人想起了像 IPFS 这样的非中心化网络