tril

如果你现在区分不出真假公网 IP ，说明真假公网 IP 对你来说没区别。

@sonnetbreeze 你这结果明显是被限速了，副宽 istore 往主宽 imm 上传只有 5 Mbps 。

@sonnetbreeze 你说 imm 是主宽带，istore 是副宽带，但你贴的 iperf3 是 imm 往 istore 上传，测的是主宽带的上传而不是副宽带的上传，应该加上 -R 测试副宽往主宽上传。

020 的限速策略对你参考比较小，不同地区策略有区别，尽量找同样是上海电信的帖子看。上海电信限速不会掉公网 IP ，有些帖子甚至说会给内网 IP 用户改成公网 IP 。

30 Mbps 上传算比较高了，一般不会限速到这么高，而且也不可能导致网页都卡，主宽确定有被限速吗？而且你前面 iperf3 测试显示主宽（ imm ）有近 60 Mbps 的上传带宽，会不会是测试方式问题或者其他原因？

218.1 有帖子提到是上海电信的限速段，可能是你副宽被限速后限制只能拨到限速段了，所以现在你的主宽和副宽没法拨到一个 /16 下。

@bjclue 这都不是精品网账号的段，像是用普通账号拨号了，等他们查吧。

@bjclue 是光猫拨号吗？拿到的 IP 前三段是多少？我前面说的不准确，“取消云宽带”意思就是取消云宽带的上网方式改回光猫/路由器拨号，既然你已经改回来了那应该不是这个原因。

@bjclue 精品网和云宽带冲突，取消云宽带就行了，单纯是业务冲突。

WireGuard 本身不是 TLS 流量不携带 SNI ，域名仅用于获取 Endpoint 的 IP ，Endpoint 改成域名自然没效果。

去试试 OpenVPN 吧，说不定上海电信对 OpenVPN 也有白名单不限速呢？

不服就先报障，电信不解决就去投诉，投诉不解决就起诉。反正同城传输不影响运营商利益，最晚到起诉估计就和解了。

是不是只能拨到 218.80 段？不止 58.32 ，连 58.41 也拨不到。估计是进精品网专属的小黑屋了，论坛里之前有几篇帖子讨论过，你可以搜搜。

将 Tailscale 部署在内网的测试服务器上进行了以下试验：

禁用 NAT66 时：分别用 “AWS + iperf3” 和 “上海联通 5G 蜂窝网络 + 全球网测” 进行了一些测试，没有观察到 Tailscale 有绕过限速的能力。

Tailscale 、IPv6 直连、家宽端口 41641 、客户端端口 41641：限速 5 Mbps 。
Tailscale 、IPv6 直连、家宽端口 443 、客户端端口 41641：限速 5 Mbps 。

启用 NAT66 时：Tailscale 会使用 NAT 地址打洞进行连接，进而享受到 WAN 口 IPv6 地址不限速的待遇。同时 Tailscale 还会尝试用本机的 IPv6 地址再打一个洞作为备用链路，如果打洞成功且 Tailscale 选择使用这个备用链路则会被限速 5 Mbps 。

如果 Tailscale 被直接安装在负责拨号的路由器上，而非我这样安装在其他内网设备上：只要 Tailscale 选择使用 WAN 口 IPv6 地址进行连接，不论是否启用 NAT66 都不会被限速。

总结：Tailscale 本身不能触发白名单，IPv6 + Tailscale 能绕过限速的主要原因是上海联通目前对 WAN 口 IPv6 地址不限速，与 Tailscale 关系不大。

@superhero007 如果与你观察到的情况不符还请指出。感谢你先前的分享帮助发现了 WAN 口 IPv6 地址这一白名单策略。（也有可能是漏洞？）