感谢各位的回复，精力有限没能逐个尝试，暂时也不准备继续折腾，所以只聊下我试过的情况供参考：
@chenyu923132714 当天在未解 BL 锁的 MIUI 上能过人脸验证，所以没再去车站排队；
@CTd1DJnr6KlM @YouKnowIt 确实像是某些系统被拉黑，因为在支付宝内用易安检时，也被支付宝告知不可在当前系统下进行人脸验证；
@iminto 感谢回复，BL 状态被察觉也像是最可能的原因之一，遗憾最近没精力探究它和系统哪个是祸根了；
@Rowlvy 感谢回复，因为没 root 需求，所以只尝试了 5.7.08 版，无果；
@wssjy1234 @xw 感谢回复，play 最新版也通不过；
@dya @slamDunkLINk @yolee599 @wenyifancc 感谢回复，因为没啥 root 需求，最近也没折腾的精力，所以 root 后的解决方法就先收藏等改日再试了；
@wallfacer5 @PositionZero 尝试了关闭开发者模式+清理应用痕迹，无果；
@zictos 临时乘车身份证明这功能目前只有 app 提供，哪天真做进小程序里，此贴就可以当垃圾处理了。

支持加感谢楼主！

不知道这么算和不合理：把常见干扰和协议开销考虑进去，应该能保守地把 100Mbit/s 粗算成 10Mbyte/s ，那两小时能传输 10*60*60*2=72GB 。2022 年，大多数两小时的电影还没这么大吧（假设瞬时高码率的影响会被缓冲解决）。不过可能快进的时候可能体验不好。纯是猜测，我都没正经 NAS 。。。。。。

@bigtear
@oldhan
感谢科普，记下了。只可惜平日里都在 Linux 上搬砖

@xinbaqiu
@thedrwu
感谢整理！我找时间试试那些陌生域名有没有影响，没有的话就不回来补充了

@Buges 绝了！感谢！

@thedrwu 感谢+同意，可我这小白第一步就被搞晕了：浏览器 F12 进 Network 看我访问某篇论文的过程，有些陌生的域名在里面。可能是 CDN ？真要逐个收集写进规则里测试的话。。。。突然觉得俩浏览器也不是不能用

大佬们太仗义了，iptables 都给安排上了。。。。淘个老无线路由器给朋友咋样，老到只提供 802.11g 协议的那种，连在当前路由下面给顾客用。
借 OP 帖子皮一下：把当前路由器 5GHz 频段独立出来隐藏 SSID ，只留 2.4GHz 信号给顾客，然后在路由器旁边摆个笔记本，插 USB3.0 优盘循环放电影给顾客解闷。。。力度不够的话就再多插几个 USB3.0 设备加安排上蓝牙音响键鼠，手动狗头