互联网加速、网络审查、VPN代理、GFW翻墙、HTTP 485、网站登录双重验证(2FA)、TG(Telegram)
综合/最新
路由器、宽带专题、Github加速代理
主要
- 通用
网络特点: 大陆访问海外,运营商故意丢包来保证QoS,且回程比发出环节更拥堵,而环大陆地区则带宽建设充足,几乎不存在拥堵。 物理延迟: 大陆至美国西海岸(洛杉矶等)、香港至美西:物理延迟均在 150ms,但晚上拥堵时前者会增至 250ms,此时 CN2 GIA 就派上用场了。 加速 - 大陆QoS丢包导致重传,重传又死等丢包数据,故通过香港中转来避免重传。 大陆至香港延迟约 25ms,加上香港至美西不进行QoS丢包的 150ms,大约能优化到 175ms 延迟;毕竟大陆至香港线路短,即使是普通线路其重传超时(RTO/Retransmission Timeout)基数也低。
登录验证
- 通用
双重认证(英语:Two-factor authentication,缩写为2FA),又译为双重验证。 动态口令(OTP,One-Time Password),又称一次性密码,基本原理是: 服务平台生成个共享密钥,然后通过二维码或URL传递给Google Authenticator,绑定后服务平台会让你保存一个还原码或备用码Backup Code,用于将来手机丢失来恢复用。 Google 身份验证器(Google Authenticator): Android应用 iOS应用;可免登录离线使用,但要手动转移密钥。 格式 otpauth://totp/[客户端显示的账户信息]?secret=[secretBase32]
技术
- 通用
- 翻墙(GFW/Great Firewall)
谷歌域名均定义了 rDNS 的 PTR 记录,比如 ping google.com 解析为 sea09s35-in-x0e.1e100.net,点号前字符用来区分服务。 rDNS 查询 - ping sea09s35-in-x0e.1e100.net 得到 IP 地址(亲测大陆直接不响应该域名/非连接重置),然后查询该 IP 绑定的 PTR 记录是否就是 ping 过来的域名。 IP 倒着拼接为 4.3.2.1.in-addr.arpa 域名,进行 IP PTR 记录的查询,IPv6 则为 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa。 v2rayN: 路由规则: 用法 - domain前缀包含子域名,将以下内容加入“绕过大陆(Whitelist)->最终代理”左侧输入区,必选项只有outboundTag,代理选proxy,直连选direct;规则列表顶部优先,规则尾部逗号可选。 代理proxy规则: Domain框:domain:1e100.net
直连direct规则: IP框:(ssh 域名卡住时填入其IP)1.2.3.4
其他
Telegram 在 2026 年起,对于中国+86手机号登录和注册TG,会弹出“High SMS Costs(高昂的短信费用)”提示,可支付 SMS Fee 解决,或换用 passkey 方式。