cn2gia 我觉得不错。只需要维护一份代码，一台主服务器，转发服务器基本最低配。套个 cloudflare 就可缓解主机商的流量限制。业务规模大再重新部署独服。

企业浏览器肯定是有市场的。否则谷歌微软不可能会染指这个行业。他们都有成熟的合规的产品。对于轻度管控的场景，浏览器是很好的切入点。
比如可以集中下发书签，免得用户进入内网平台找不到链接输错网址之类的。
再比如集中下发证书，实现 https 双向认证，只有授权客户端才能与 web 服务器通讯。
再比如集中控制浏览器版本，免的各种不兼容问题。
也可以禁用保存密码功能，禁用历史记录，免得间谍软件或者未授权用户导致内部密码泄漏。
还有指定搜索引擎，指定首页，禁止下载 exe 之类的。浏览器用好了，可以大大减少管理员的工作量。

长期无人，还是最好找一个不需要护的方案，就是运营商的看家服务，那个的维护都可以外包给运营商，有问题给他们打电话就给修。

我觉得这个东西很有研究价值，一个 pon 口几十个光猫，高峰期有大约 100 个手机或者电脑吧，可以收集很多的 dns 数据，http 数据等等。

可以推荐几个光猫型号吗？

特地买了设备测试。以失败告终。买了个 gs3202 光猫，特地看的是 mtk 芯片才买的，结果后台没有端口镜像功能。网上搜了一个命令行 system wan2lan on 15 也白搭 Wireshark 抓不到包。换用原来的 ma5671 光猫，命令行打开端口镜像，倒是能打开，不过根本没出现大量数据包涌入的情况，仔细一看全是本地的包，根本没有 pon 口的任何东西。
下一步：打算再买一些猫测测，反正现在猫便宜。各种猫都买点。

遥遥领先 17 18 年的中低档机是重灾区。这些机器用起来挺好，质量也不错，现在却面临着无法打电话的问题。菊花客服甚至让用户携号转网，也不给个升级包

3g 实际上用户非常多。基本上是不支持 volte 的手机，通话回落造成的。几乎 2020 年之前的手机都不支持联通 VoLTE ，除非 root ，或者厂商提供在线更新。这类用户非常的多。

看下 dns 是否走远程？客户端的 dns 有没有被修改或者追加？用 dnsleaktest 网站来测。

教育网挺好的，国内的 eduroam 走教育网，一般找那些卖教育邮箱人就可以买到账号；也可以找你认识的同学要号。拥塞程度很低，丢包少，基本上全球各个角落都有个几 mbps 保底，至少上网浏览没问题。不至于像三大那样，经常几 kb 。教育网高峰期表现也比普通网好点，比如海外的影视站也能跑起来，高峰期至少能看。而普通运营商卡到几乎看不了。注意 ipv6 和 ipv4 表现差别挺大，一般教育网 v6 更好用一些，很多地方都是免认证无需登陆的 v6 。用法就是 v6 到一个廉价大带宽 ipv6 机（ v6 便宜，还不会封），使用服务器的 nat 出口上网。

反代机器千万别省，带宽可以小，但是服务一定要稳。否则国际线路够你受的。

国内的服务器不动，国外另一个域名，cera cn2 线路机器，30m 基本就够了，反代国内的机器，再套一个 cf 。

报告厅，大会议室一类的场景，wifi6 7 就派上用场了。新协议抗干扰性能和设备容纳量都能提高不少。在信号密集的居民楼也有点作用。如果不换设备，那就优化调整信道。比如试着用 2.4g 的 14 信道，5g 的海外信道

5.5ghz 的日本信道干扰很少，可以专门找个路由器配上这种信道，给支持的设备连接。

fast 就可以，这个不支持直链的。直连可以打开但没有速度。

现在有卖扩频网桥的，wifi4 古老的方案，翻新的主板，配上特殊的频率，错开常规频率，百兆网速居然能覆盖几公里。

信道环境只要够好，802.11b 11g 照样好用。感觉 Wi-Fi 演进更多的提高的是网络容量和抗干扰能力。

其实很多 doh 都没被彻底封死，用 ip 地址，不要用域名。比如 101.101.101.101 9.9.9.9 这些都很快，不需要代理。

我突然想到了宝塔后台提示什么安全组件修复的 exe 事件。https://telegra.ph/%E8%BF%91%E6%9C%9F%E9%BB%91%E5%AE%A2%E9%92%88%E5%AF%B9%E5%AE%9D%E5%A1%94%E9%9D%A2%E6%9D%BF%E7%AE%A1%E7%90%86%E5%91%98%E8%BF%9B%E8%A1%8C%E7%9A%84%E9%92%93%E9%B1%BC%E8%A1%8C%E5%8A%A8-08-10
不排除是服务端主动为之，或者被强令这么干，定向瞄准了一类人群来获取信息。官方遮遮掩掩多少也能说明点问题