@ImmerTry ZeroSSL 可以签署 IP 地址证书，不过有效期只有九十天，可以作为无条件购买域名的备份方案。可以将这个方案作为不买域名的备选方案，不过考虑到 IP 地址证书不支持 ACME 自动化因此九十天签发一次的人力成本都高于域名钱了。教程可参考 https://www.landiannews.com/archives/93605.html

@honhon 嗯，买了域名就可以自动签 Let's Encrypt 证书了。政府网站都敢用的免费证书提供商。

@devswork 可以并发拨号，每个 Session 都是不一样的公网地址。另外如果客服问需要公网 IP 的理由可以说监控之类的。

1. 每个月话费消费满 78 元，宽带就不收钱了。如果话费消费没够 78 剩余的扣话费补齐。
2. 如果现在是 10 段 IP 地址那打 10010 直接说需要公网 IP 地址用于宽带就行。

@Naples 因为 TCP/IP 网络里面每个设备转发数据都只看自己的路由表。
设备的默认路由因为指向了旁路由，因此所有去互联网的数据都匹配默认路由指向旁路由。
对于未翻墙的数据来说，旁路由如果没做 NAT 等特殊处理的话那就把数据包原样交给主路由，回程的时候路由器查到目的地址位于路由器同网段内就直接交给设备了。
对于翻墙的数据来说，旁路由会把他封装到梯子协议中，数据包源地址变为旁路由，目的地址变为梯子，自然就需要路由器发给旁路由，旁路由解开梯子协议之后再重新组装数据包发给设备。

1. 出去的路径一定是 设备-旁路由-主路由，如果最后没走梯子的话回程流量是 主路由-设备 。
2. 主设备配置境外需要走梯子的 IP 段，相关 IP 段定向到旁路由也可以，不过家用设备输入不了这么多静态路由。
3. 家用、小规模单位就是靠路由器和梯子服务器能力抗。

根据互联网消息，由于 HVV 导致中国移动网络下部分 Microsoft 服务无法正常访问

自 北京时间 2023 年 08 月 19 日 11 时 起，包括必应搜索在内的部分 Microsoft 服务流量在中国移动网络内传输异常，流向 Microsoft 数据中心节点的数据包会在经过中国移动省份网关时被丢弃。

移动侧通报故障原因是由于 HVV 导致的。

已知受影响地区有山东、河南、安徽、四川 、辽宁、陕西、湖北、浙江、湖南。拨测无法连接地区有重庆、江西、内蒙、青海。

@yyzh 这是目前广电主流的双纤三波模式，绝大多数地方 APC （绿色）接头里面跑的是 1550nm 波长的有线电视信号，通过光接收机转换为同轴电缆给电视。UPC （蓝色）接头里面跑的是 EPON 。

@dfly0603 所以现在有些省基于 2002 年的关于加强有线广播电视设施建设管理确保有线广播电视安全传输的通知出了明确的地方标准，明确广电的光纤属于有线广播电视传输覆盖网因此不应与三大运营商的光纤复用而是建设独立的双芯光纤。

至于重新穿线的话实际上没那么复杂，比较难搞的最多也就是物业，甚至这种事情找把钥匙直接打开弱电井干在绝大多数地方都没人管。如果装维不愿意帮忙需要委托外部人士穿的话确实会产生费用，一般地方一条 200-400 ，一线城市估计要翻倍这样。

@dada0627 广电主流光纤到户模式是双芯三波，如果有装广电互动电视的需求那就相当于广电和其他运营商互斥。

一般来说建立 TLS 握手的时候是要传证书过去的，需要考虑服务器发过去的证书有没有穿帮的可能性。

```
# curl -vvv https://www.example.com
* Server certificate:
* subject: C=US; ST=California; L=Los Angeles; O=Internet▒Corporation▒for▒Assigned▒Names▒and▒Numbers; CN=www.example.org
* start date: Jan 13 00:00:00 2023 GMT
* expire date: Feb 13 23:59:59 2024 GMT
* subjectAltName: host "www.example.com" matched cert's "www.example.com"
* issuer: C=US; O=DigiCert Inc; CN=DigiCert TLS RSA SHA256 2020 CA1
* SSL certificate verify ok.
```

现在的三网合一基本上默认用户只用一家，如果暗管质量好并且后装的那家好说话可以直接让后装那家重新穿一根线，反之就只能自己动手丰衣足食或者找人花钱穿了。

@txydhr 试点或者小改造有长期合作按定额结算的施工队，如果确定大规模改造可以招标引入第三方建设公司。国内没有哪家运营商做一个项目招一批人做完裁掉的。
再说一遍，楼主用词是 "这个是历史原因导致的无法改造" , "改造费用会很大" ，套定额算不出改造费用占 ODN 整体成本的百分之几十（如果成本这么高可以认为没必要改造，现有网络折旧完之后直接从头开始新建更合理）那就不属于他说的这种情况。
至于非说改造一个小区投几万块钱拿不出来或者还得靠用户捐赠那就省省吧，网络建设维护成本都要用户捐赠的话干脆改名中国善堂算了。

@txydhr 楼主用词是 "这个是历史原因导致的无法改造" , "改造费用会很大" ，能否明确下会遇到什么问题能到达这个用词的程度。
ODN 微改造，既不需要入户也不需要所有节点同步，说白了就是在几个地点施工，每个地点重新融几十芯尾纤，我想不到能遇到什么极大的、无法克服的困难。

@oblivion 如果 SC/UPC 是瓶颈的话，现在完全没看到国内新建的光纤到户工程是 SC/APC 模式建设，还大量采购 SC/UPC 的 PON 板，所以这个理论其实有点站不住脚。
另外按照您的理论，只需要更换分光器以上的接口为 SC/APC 即可，而且割接最小粒度可以精细到分光器。这个级别的割接对运营商来说没有什么难度，发个维护公告之后工程队带着新的分光器到小区，重新熔接一下分光器下联光纤（避免 SC/UPC 到 SC/APC 的插接损耗）和上联光纤后更换掉分光器就完事了，如果有二级、三级分光的话对二级、三级分光也做相同操作，而且各级分光器割接不依赖相同时间，只要没有 SC/APC 和 SC/UPC 混用就对现有应用没影响。
而且反射只发生在各级分光器的上联端口，也就是不需要更换低速率用户家里的那个 SC/UPC 接头。

"根据动态公网地址做映射，并提供一个域名解析到这个动态公网地址上" 叫 DDNS
花生壳的服务就是中转服务，说白了就是家里面起长连接到花生壳，您远程花生壳的服务器，花生壳服务器把流量通到您家里面对应的连接里面。

@ecloud 我也觉得人少点会更好，但现在互联网大多数产品的发展模式就是靠大人口基数冲用户量（不管是个人还是企业）的高增长，拥有庞大用户量和强用户粘性之后再考虑找出一批消费能力相对好的付费用户来变现。这个路径的核心就是人口增长和消费能力增长，如果两者没法增长甚至下滑的话那就是产品和投资人的失败率极高，除非能找出新的发展模式否则投资者确实没必要明知道大概率亏还投钱。

以前人口和经济都向好，新项目很容易获得高增长吸引下家甚至盈利，即使盈利困难早期投资人也可以在后续融资或者上市后选择退出变现，最后核算投入产出的时候能做到一个成功项目可以冲掉九个甚至更多失败项目的投入。
现在人口和经济都不太行，一个项目成功很难做到盈利甚至画不出漂亮曲线来，原来的靠成功项目冲掉非成功项目还能给投资人一个比较好的收益的模式玩不转了，那自然得探寻保证投资人收益的新方式，只是目前走上了签回购这条路罢了。

@guiyun LightSail 相当于阿里云的突发性能实例而且没有无性能约束模式（超出基准性能后额外计费），不建议编译安装，可以考虑使用发行版自带 nginx 或者 Docker 。

LightSail 3.5 美元的基线只有 5% ，5 美元的基线只有 10% ，其实还挺低的。其他价格对应的 CPU 基准可以参考 AWS 官方文档 https://lightsail.aws.amazon.com/ls/docs/zh_cn/articles/amazon-lightsail-viewing-instance-burst-capacity

某些地区装维有权限改桥接，可以先打客服热线给让师傅派个工单后让师傅找机房修改。
如果必须要破解的话，注意不要动名称包含 VOICE 的 VLAN ，不要尝试任何会恢复出厂设置的方法（例如改区域）之类的风险也可控。

1. 不建议考虑扁线，长距离传输质量差容易踩坑。走踢脚线能接受的话可以考虑普通皮线光缆，只是如果不接受冷接的话带接头过门是个麻烦事。
2. FTTR 明线走的就是隐形光纤，所以 FTTR 和光纤收发器的布线是一样的，只是看设备是 FTTR 套装还是几对光纤收发器（或光口交换机）。
3. 如果强电暗管可以通但是对干扰问题有担心的话可以考虑穿普通皮线光缆完了冷接，光和电完全不用考虑干扰问题。
4. 有两芯的皮线光缆，也有带接头的版本。另外需要注意两根光纤的接头都要是 SC/UPC （蓝色）接头，不要和广电使用的 SC/APC （绿色）接头混淆。