@wanmyj 额，上海电信 SDN 光猫 默认 192.168.1.1 ，输入初始密码 sdn123456 直接就看到 LOID 了。。

电视端 netflix app 使用的 cdn 域名或者 IP 段范围可能和手机 /电脑端不同。之前经常看到有人提问同一代理环境下，手机电脑可以流畅看，唯独电视端提示用了代理看不了。我之前也出现过这个问题，用 ACL4SSR 精简版分流规则没问题，一旦换成 ACL4SSR 完整版，分流规则细化且不同规则集之间混用多个代理节点，极容易被电视端 netflix 探测出使用代理。

所以你这个试验方法没办法直接排除代理工具分流或者代理节点的问题。建议进一步试试全局 /换代理节点 /暂时弃用软路由科学上网，在电视端安装 clash for Android/或别的代理工具。

@ChinaCN 都不准的，别瞎测了。

要测的话，你先测本地到代理服务器的延迟，再测从代理服务器到 google 的延迟。（当然你买的是机场拿不到中间机子的控制权）。你为什么不考虑用 https://ip.skk.moe/ 来测网站访问延迟呢？

@ChinaCN 笑死，我这里 tcping 怎么也劫持到本地了。。

@ChinaCN

$:~# ping www.government.nl
PING government.nl (178.22.85.11) 56(84) bytes of data.
64 bytes from www.rijksoverheid.nl (178.22.85.11): icmp_seq=1 ttl=43 time=240 ms
64 bytes from www.rijksoverheid.nl (178.22.85.11): icmp_seq=2 ttl=43 time=240 ms
64 bytes from www.rijksoverheid.nl (178.22.85.11): icmp_seq=3 ttl=43 time=240 ms
^Z
[5]+ 已停止 ping www.government.nl

$:~# tcping www.government.nl
Connected to www.government.nl[:80]: seq=1 time=1.18 ms
Connected to www.government.nl[:80]: seq=2 time=0.81 ms
Connected to www.government.nl[:80]: seq=3 time=0.77 ms
Connected to www.government.nl[:80]: seq=4 time=0.79 ms
Connected to www.government.nl[:80]: seq=5 time=0.90 ms
Connected to www.government.nl[:80]: seq=6 time=0.97 ms
Connected to www.government.nl[:80]: seq=7 time=0.90 ms
^Z
[6]+ 已停止 tcping www.government.nl

看题主一连串三个问题都是这个是不是安全 那个是不是安全，其实本质上都是同一个问题——

除非机场给你个伪造的根证书你自己装在使用代理的设备里上网，中间代理服务器是不可能自己解密 ssl 的。

抛开技术知识不谈，其实用常识想想，如果翻墙服务商可以随意截取 https 流量，那什么网站访问历史、甚至敏感密码就全泄露了，这个技术不可能经久不衰，行业就完蛋了，也不可能有人敢用代理了。

说安全也安全，说不安全也不安全，全球互联网仍然有相当大比例的 web 服务、数据传输是明文 http 的，比如你用代理刷快手视频，快手所有视频 cdn 地址都是没有 ssl 加密的，那中间人就完全可以轻易截取。事实上你日常生活中访问的 http 以及 ssl 的 sni 、dns 解析记录累计起来，足够给你做个个人画像了，实际上依旧是没啥隐私可言。

我测试了下，某香港数据中心机房直接和 google 内网互联，ping 的延迟才能低至 0.3ms 。

笑死，机场的代理根本代理不到 ICMP 的，理论上是不可能 ping 通的。你这个 ping 返回的延迟，是你当前主机 ping 本地代理服务端的延迟。

我猜是翻墙工具劫持了 ICMP.

@tanglu sni 是 SSL 握手的一部分，显然是应用层范畴。

参考: https://www.jianshu.com/p/f608611dc694

这个地址中 www.jianshu.com 是主机名 host ，/p/f608611dc694 是 URL 路径

@Y29tL2gwd2Fy @deef @SunsetShimmer @vocaloid @cev2 @zhzy0077 @seanzxx @lcy630409 @Scirocco

安卓端几乎所有基于 socks 或 http 的代理 app 都会用到安卓的 VPNService ，这个系统级的服务框架从安卓 4.0 就有了。

安卓通知栏的钥匙图标并不专属于 PPTP 和 L2TP/IPSec 客户端，任何调用 vpnservice 接口的代理软件都会触发这个钥匙图标，方便用户在系统级别管理流量。ios 的 Network.Extention 显然也是类似的效果。

一般来说，如果安卓端 v2rayNG 在后台保活失败退出了，那么安卓在 VPNService 层面就会自动断开路由，防止出现代理没关但负责代理的 app 已经睡死了的窘境。但 windows 没有这种关联机制，如果电脑端 v2rayN 强退，它是没有机会自动关闭在系统层面里设置的代理的。

题主的愿景显然和“混淆代理的概念”没啥关系。只是他的需求本身没什么道理。且不说遇到代理问题浏览器都会给出明确的提示，更何况排查网络问题时检查系统代理设置应该是一种条件反射式的反应。

直接家宽内建服务器+图床 web 应用，通过 Cloudflare Tunnel 内网穿透（无公网 IP 也可用）或者 CDN original rules 重定向（须公网 IP+端口映射）。
既可以达到隐藏原始 IP 的目的，又蹭了 cf 的加速，获得了无限流量的 buff （即便被 d 没有任何流量费），还能随便扛下任何量级的攻击（极端情况下直接拔网线得了）

你如果有现成的 openwrt 软路由，直接和 up 主一样，将光猫 IPTV 接口和 IPTV 的网口分别连接到 openwrt 软路由的两个 lan 口。然后在 openwrt 里面配置两个 lan 口的桥接。

随后有四种选择：

①放弃折腾 linux 系统的抓包流程，为了能够直接跟随 up 主 windows 的操作。你直接给软路由装个 windows 系统就行。


②额外用一台电脑连接到 openwrt 的 lan 口，在 openwrt 终端 opkg install tcpdump ，在电脑上通过 ssh 管道将 tcpdump 的实时截取数据转发到电脑端的 wireshark 软件上。这个方法有点麻烦。

（教程： https://www.atfeng.com/post/%E4%BD%BF%E7%94%A8wireshark%E5%AE%8C%E6%88%90openwrt%E6%8A%93%E5%8C%85/ ）


③使用带有 docker 功能的 openwrt 固件，依旧如上所述在两个软路由 lan 口桥接 IPTV 和光猫。然后 pull 一个 docker 版的 wireshark ，linuxserver/wireshark ，这个项目可以直接在网页端指定端口形成 vnc 界面操控 docker 容器里运行的 wireshark 进行抓包

（项目主页： https://hub.docker.com/r/linuxserver/wireshark ）


④同样使用 docker 功能，自行 pull 一个 ubuntu 的容器，启用 NET_ADMIN 权限，然后 apt install wireshark ，装个 Ubuntu 版的 wireshark ，然后从 ssh 直接 X11- forwarding

……

在 GPU 虚拟化的 hyper-v 虚拟机里嵌套一个抗检测 VMware 虚拟机。
你还别说，我真测试成功了！(逃

可以参考一个 github 项目，Easy-GPU-PV
里面有一个 powershell 脚本片段实现了宿主机调用指定系统镜像并根据脚本预设的 hyper 虚拟机配置，自动完成了全套安装过程。

40 天了，这个帖子令我记忆犹新，却又恍如隔世。

我的解决方案：
先 Easy-GPU-FV 脚本做个 hyper-v 虚拟机，开启 GPU 虚拟化，随后开启嵌套虚拟化，然后再往 hyper-v 虚拟机里安装一个做了去虚拟化的 VMware 。Workstation ，随后在 VMware 上运行一个做了去虚拟化抗检测的镜像。

恭喜你，实现了这个永远没有希望的愿望。

(穿上裤子放屁的典范 就是我了)

能不能现实一点，看看现在商业化的云电脑产品
我随手百度一搜，极云普惠云电脑，8g 内存 1650 显卡，5 小时 10 元，100 小时 160 元

年度订阅套餐 1 ，799 元，每天免费 2 小时当天有效不累计不叠加，云盘赠送 100g 空间

年度订阅套餐 3 ，1099 元 送 180 小时使用时长

领沃云电脑，30 小时 49.9 元，年卡 500 小时 589.9 元

青椒云新人特惠 2 核 4g ，29.9 元 /月，40g 系统盘+2m 带宽； gpu 基础款 16 核 32g ，80g 系统盘，20m 带宽，2.4 元 /小时

难道说，会有家庭心动吗？

再仔细深究一下这些平台，野鸡程度和 pc 端手机虚拟机市场也差不多了，成不了大气候

最后发现，照片放在哪里不重要，真正重要的是，我和人聊天的时候，直接顺手从口袋掏出手机打开三星自带相册 app 给 ta 看自动生成的集锦，然后一起吐槽说，以后手机要来个 5t 内置存储，把几十年的照片都放在这个唾手可得的地方随时可以打开看

上述大部分什么存储、管理、备份方案其实都是玩具
真正重要的是人心。

楼上几位说花里胡哨的，这戾气得多重啊才这么给人泼冷水……

更何况这套组合方案不是很简单普遍吗…

真正的花里胡哨：samba+webdav+hyper-v 虚拟化+Ubuntu desktop/xrdp/xorg/hyper-v 增强会话 /cifs 挂载+Ubuntu 桌面应用(Shotwell
+ nomacs)+家宽公网 ip/200M 上行直播宽带 /端口映射 /ddns(ddns-go+cloudflare+dnspod.com)/cname 分区解析 /cloudflare 自定义主机名 cname 接入+加宽非常规端口 https 服务(配合 nginx 防 ip 和跨域名访问)+非常规端口重定向 80/443 端口方案(cloudflare tunnel/cloudflare original rules)+foldersync 安卓端+photosync 苹果端+kodbox+nextcloud+chevereto 正版订阅+Lsky pro+photoprism+zfile+alist+googledrive(google wworkspace 企业版)+onedrive 个人版(office 365 家庭版)+onedrive 商业版( Microsoft e5)+iCloud+白裙晖+黑群晖+win11 照片(旧版)+win11 照片(新版)+Eagle+billfish+lifetime plex pass+cloudreve+ ACDsee+digikam

没错，就是我。我已经玩物丧志，整个人快废了(笑