评论区都这么年轻么？我还记得之前什么论坛上有人提到过，QQ 邮箱的无限容量的问题是腾讯会限制邮箱里总的邮件数目，如果邮件总数超过一定量（可能是 10 万、20 万这样），就没发收发邮件了。

杀毒软件直接安装系统根证书，当中间人，拆开 HTTPS 的做法早十几年就有了。0 几年的时候 SSL 证书一个几百块钱还必须固定 IP ，所以只用在登录页面和密码的页面，恶意网站也犯不上这么高的成本。现在到处都是 HTTPS ，杀毒软件不当中间人还扫个毛线木马？也就是这几年挂马之类的东西少了。不中间人的话，那就装浏览器扩展，植入 js 或者直接把 URL 跟黑名单对比。我记得卡巴斯基还有一个自己的根证书库和白名单，还可以调整哪些网站需要中间人扫描，那些网站不需要。

安装根证书当中间人的功能所有杀毒软件都有。按理说如果证书出错，普遍做法是杀毒软件自己生成一个页面来警告用户（替代浏览器的警告）。这个功能火绒没做是火绒的锅。

就这还能炸出来 12 楼这种人，服了。

@iijboom #28 😂移动什么时候没有国际出口了

@kandaakihito #26 不好意思，我刚才 17 楼那个链接是随手搜的。17 楼的帖子给了这么个链接，http://www.iccsz.com/site/cn/News/2023/01/29/20230129015555713126.htm ，但是这个帖子给出的 38 Tbps 的数据应应该是错的。正确数字应该是 CNNIC 提供的 18.469 Tbps ，见 https://www.cnnic.net.cn/NMediaFile/2023/0908/MAIN1694151810549M3LV0UWOAV.pdf 。CNNIC 的数字更符合增长预期。

#27 >现在出口带宽的所有瓶颈都在墙上，运营商早就有很多富裕的带宽了可是无法接入国内公网

我觉得你这么想是不对的。我认为真正的瓶颈是钱的问题。墙的处理能力本身就是钱的问题，只要三大运营商想要花钱扩容墙，那国际出口速度就能提升，相比较之下政策并没有限制（据我所知扩容墙的经费是要三大运营商自己出的）。但是既然工信部没下指标，那三大运营商就糊弄。另一个问题是电信联通在亚太的 peering ，也是电信联通想要多赚钱。还有是，163 网往很多方向的带宽并不富裕，169 也有一些互联每天都堵，三大运营商的带宽不算富裕。现在三大运营商都有自己的“精品网”（ CN2 、9929 、CMIN2 ），运营商也没有经济上的动力来扩容普通网络。最后是民用端，各个省市的运营商（尤其是移动）经常有本地的 QoS 土政策，高峰期限流外国 IP 等，但是商企宽带就不限，或者商企宽带的 QoS 级别就高。这些都不是政策问题，而是经济问题。要我说现在最恶心的政策问题还是反诈。

@YekongTAT #19 首先 90 年代中国根本就没有三大运营商。现在的三大运营商是 08 年重组之后才出来的。原报道里说的数字跟中国 94 年-08 年期间实际的骨干网数量对不上。90 年代还有一个金桥网，也是独立出口的，跟 163169 平级。

#21 你说的对，但是 H2HE 只是连接海南和香港，它也的确有可能是配合 H2HE 的设施，但是光连接一个海南和香港我觉得犯不上专门为此搞个出口局，除非就像我#14 里说的那样，以后海南的进出口路由会跟内地不一样。但是如果真这样的话，三大运营商肯定还会有一些其他的动作，比如给海南的网络设立单独 AS 之类的。

>至于云南广西的陆缆，其实早就有了

我没否认云南广西有陆缆，但问题在于是现在我个人知道的，三大运营商跟东南亚运营商的互联全都不走陆缆，全都不走陆缆，不走陆缆（ 163 到越南邮电是唯一一个例外）。直接打国际长途给这些运营商，走陆缆我是信的。还有一种情况是，比方说我在老挝 tracert 到美国，发现从老挝出来下一跳直接就是香港，那么毫无疑问是经过大陆的陆缆到香港的，并且是由三大运营商的光纤承载的，只不过在大陆境内没有路由而已。这种走法跟这次批的出入口局是完全无关的。

PS：蒙古国和尼泊尔（应该也包括俄罗斯远东）会直接用三大运营商在大陆的光纤资源直接拉到香港，在大陆没有路由，当然也不过墙。这种情况不需要工信部管，也不涉及到什么出口局。用老挝举例子是因为老挝也是内陆国，没法建海缆。给外国运营商做“两头在外”的传输，也是三大运营商建这种跨境陆缆的重要用途。

但是，163 、169 、9808 、CN2 、9929 、CMIN2 这六张骨干网，去东南亚全都不走陆地光缆。163 八成是绕日本美国欧洲，好一点的可能走香港新加坡。169 八成绕日本。9808 八成绕香港 CMI 。CN2 八成绕 SGIX 和新加坡 Equinix 。9929 一定会绕香港或日本。CMIN2 刚建的所以暂不讨论。

所以，现在我们最该关心的是，已知电信联通在亚太不做免费 peering ，那么有多少个东南亚国家运营商会乐意接三大运营商的骨干网呢？别出口局建好了，陆缆也都有，结果还是只有个越南邮电连着国内的网。

另外还有一个能借此确定的好消息，就是现在看起来 GFW 没有搞白名单或者故意卡着国际网速的意思。该扩容还是要扩的。


国际出口带宽由 20 年底的 11T ，大幅增长至 22 年底 38T ，增幅 245%，规划 25 年要到 48T
https://www.v2ex.com/t/969225

我个人估计一两年内不会有什么变化。

首先是 lz 已经在 9 楼提到的墙的设备需要扩容，并且扩容前一般能看到招标计划。这个周期不会短。但是无论如何，借此机会扩容，也肯定会北上广出口局的 C-I 段有好处。

新闻里说三大运营商在北上广是设立了 9 个出口局，也就是说一家 3 个。那么教育网北京的那个呢？其实报道是有很多语病的，1994 年接通的实际上只有 163 的北京出口，当年只有 1 个出口局。

那么话说回来，这次公布了 4 个城市，说要建 6 个出口局，就意味着肯定不是所有运营商都会在这次批准的所有城市搞出口局。估计三大运营商还是会根据自己的资源情况来建设，比如我估计联通应该会在青岛搞一个（毕竟 TPE ），但是移动在青岛没有海缆，所以就不会在青岛搞。

青岛本身就是有海缆的，现在青岛登陆的海缆都需要绕北京，所以对于北方联通来说肯定是好消息。但是剩下 3 个城市，我觉得主要都是政策导向。

广西南宁，官方政策一直是要把南宁建成面向东南亚，面向东盟的城市。但是广西的陆地邻国只有越南一个，并且公开资料找不到建设跨国海底光缆的计划。除了已知 163 跟越南邮电有互联之外，没听说过有三大运营商跟越南有互联（ CMI 在香港的互联除外）。

云南昆明，陆地邻国多一点，但是是内陆省，建不了海底光缆，接壤越南、老挝、缅甸。除了那条越南之外，没听说三大运营商跟这三国有任何互联。

海南海口，自贸港政策已经喊了很久了，并且的确有效果。这个我认为有可能是为了配合海南试点部分地方免墙搞的。海南有搞跨国海底光缆的计划，并且预计 2025 年就能落成一条，主要通东南亚国家。海南以后的网络路由可能会跟内地有一定差别。

所以这个政策还是比较鸡肋的，北上广本来就差不多可以照顾中国所有跨国光缆了，青岛和北京，南宁和广州之间的距离和延迟都不算太大。他又不在乌鲁木齐放一个出口局处理往欧洲去的陆缆。现在能有八成把握确定的是，这事利好北方联通，北方联通以后肯定会经常走青岛局。

最大的问题还是电信和联通在亚太不做免费 peering 。这几个出口局都是面向周边国家（昆明南宁就不说了，海南明年落成的那条光缆只通东南亚），光缆和出口局再多，实际用起来还是要绕去美国和日本，那还有个卵用？联通走青岛 TPE 到日本有几条线路也隔三差五爆炸，但把出口局从北京搬去青岛，这问题就解决了？移动自己做的光缆资源图，能看出移动有往来东南亚的光缆汇集在昆明，但恐怕也有不小的概率根本不会利用这个政策，仍然把亚太的流量压去香港 CMI 。那 CN2 、9929 和 CMIN2 呢？ CN2 现在跟东南亚运营商之间主要在新加坡通过 SGIX 和 Equinix ，还是有点绕路，所以 CN2 利用这个政策的概率可能会比较大。9929 万年不扩容，并且就算扩容，也肯定还是集中在香港日本欧洲北美四个大方向上，只要用的人够少，绕一点就绕一点。CMIN2 刚开始搞，不好说。

@yyzh #1 对，就是给普通民用网用的。我们屁民都能用得到。

@xiaodongus #8 这个不是 IPLC 。这个就是普通带墙的公共互联网的出口局。IPLC 这种专线是不走出口局的。比方说，深圳没有出口局，我在深圳访问香港需要去广州的出口局绕一圈，但深港 IPLC 是不绕广州的。这次 6 个局就是给公网用的。

早前有类似的新闻，但是是开国内互联点的。2013 年工信部批准在成都、武汉、西安、沈阳、南京、重庆、郑州进行国内各运营商骨干网互联，2013 年之前全国的都要去北上广。现在还能搜到。

为什么你们都假定一定是国内限制苹果，而不是苹果主动限制国内？

GFW 没屏蔽 ChatGPT ，而是 ChatGPT 主动屏蔽了中国 IP 。美国对中国内地、伊朗、朝鲜、俄罗斯四个国家有 AI 技术的出口禁令，ChatGPT 屏蔽中国 IP 不是因为中国的监管要求，而是美国的监管要求。

这次 iOS 更新，如果苹果只对大陆屏蔽 ChatGPT 相关的功能，那估计可以用 iRingo 之类的东西绕过。如果连本地模型都算出口禁令的话，那我估计苹果更可能不是通过网络而是通过机型来屏蔽，更有可能会出现类似#24 楼的情况。

@chonger 谢谢回复。Imgur 图片挂了，麻烦重发下？

我这电信也是不换 IP 的，但是欠费停机断网之后，再交上网费，就换了。lz 可以试试

应该是因为苹果的开发者证书校验程序，就是 Gatekeeper 和 Notarisation ，导致 mac 上开软件都是第一次打开慢，之后短时间内（大概一两天）重新打开速度就快了。并且我这不光 office ，大多数体积比较大的软件都会蹦几下（我也是 M 系列的电脑）。

楼上说关掉 SIP ，我看 SIP 应该是保护关键系统目录的，不太清楚是怎么影响到软件打开速度的。求教

楼主发帖记录：

> Oneplus5, 一代神機, 6 年釘子戶
> Redmi k40(Poco F3),一代神機
> 一切國内版本電子產品都是閹割版, 必須刷國際版系統
> 坐標北京,月薪 8000 元,被裁員,技術菜鳥,想要做後端
> Oracle 賬號被盜,產生天價賬單
> 潤出去做洗碗工,學好英語,只要不去中餐廳,去美國當地餐廳,每天工作絕對不超過 8 小時,人生的目的不是買房子,租房子有個地方住就可以,潤出去是爲了活得有人權,有自由,有個穩定的安定的社會環境,墻外洗碗工照樣可以活得很好,潤出去是爲了躺平,生活,不被壓迫剝削,相信你也是覺醒者

本贴里“带”、“戴”不分，另一篇帖子里写“來公司一年半也沒乾太多的活”，“乾”、“幹”不分，鉴定为骗回复的，建议大家丰富 block 名单，lz 可以单独找我补补课。

@ShadowPower #37
>他们担心的反而不是“中国境外处理”那部分数据，而是存储在中国境内的那部分。

今天是苹果第一天用云上贵州的服务器吗？这个帖子下面绝大多数的回复都是毫无意义的。

6 楼都已经把答案给出来了，下面的回复还在跑题和宣泄情绪。（除非 6 楼给的链接不是这份需要 lz 同意的声明。）

《个人信息保护法》要求个人信息出境时，必须经过用户的单独同意。这个“单独同意”的意思，就是必须单独弹出来一个窗让你点同意，或者单独设置一个复选框让你同意。网*信*办前段时间出了个文件，如果我没记错的话，是要求所有机构要在今年年底之前的某个时间完成这个合规要求。

微软前两天也在做这个《个保法》的合规，就是提示你的部分信息（主要是遥测数据）会被送到中*国境外处理。v2ex 上也有帖子，并且在小红书什么的地方还引发了一阵恐慌。这个东西你是没法不同意的，因为微软这些数据要不然也一直都是在中*国境外处理（除非你用中国 gov 特供版 Windows ，比如神州网信这种），如果你不同意的话，那么你可以把你的这份正版 Windows 的钱给退了。

看 6 楼链接处的内容：

当你使用由云上贵州运营的 iCloud 时，你的个人信息（包括你的照片、文件和其他 iCloud 数据）都会储存在中*国境内。只有有限的个人信息（例如，有助于我们改进 iCloud 的分析数据）可能会由 Apple Inc. 在中*国境外进行储存和处理。

所以苹果本质上做的就是完成《个保法》要求的，在个人信息出境时要获得用户单独同意这点。苹果本来也是成堆的数据都在中*国境外处理的，比如苹果推送服务器全都在国外，Apple Music 什么的也都是。我前两年试着抓云上贵州的 iCloud 下载时的服务器 IP 地址，发现也都在国外，看起来应该是从贵州走专线出去再绕进来的。

我再捋一遍：这个东西提示的是，如果你已经在用云上贵州了的话，那么你使用云上贵州 iCloud 时的部分遥测数据，会被传输到苹果官方在中*国境外的服务器处理。这东西没有任何实际影响。

背面三位数 CVV 本来就不是扣款的必要条件。一般来说网购需要背面三位数，但是通过电话或者邮购下单（尤其是互联网普及之前），是只需要卡号+有效期的，并不需要背面三位数。这是信用卡的常见误区。

这个也不是大商户特权。你如果通过电话从小商户下单的话，小商户直接在自己 POS 机上手动把你的卡号和有效期给按进去，就能直接扣钱了。对，就是这么简单。POS 机上就直接有一个菜单能让你进去输卡号的。

在信用卡有磁条之前，刷信用卡的方式，是用复写纸和压卡机，把卡垫在压卡机下面，复写纸放在卡号和有效期的凸字的上面，然后让压卡机施加压力，把卡号和有效期印在复写纸上，你签字，交易就算行了。如果我没记错的话商户还得打电话（对，打电话）管银行要一个授权码，填在单子上。

银行卡磁条上能存储的信息本来就是非常有限的（所以才容易造假）。最开始银行卡设计磁条的目的，就是为了对机器提供卡号和有效期，并取代压卡机。磁条和“卡号+有效期”的验证方式，都不能避免造假。这也是为什么后来有了芯片卡的原因。所以，“卡号+有效期”其实并没有比单磁条危险很多。

那你可能想问，既然如此，为什么商户都不干脆直接用卡号+有效期认证，还非得插芯片呢？银行会对采用卡号+有效期的交易收取更高的手续费来鼓励商户使用芯片。比如正常收信用卡的手续费可能是 3%，但是如果是卡号+有效期的话，就收 5%这样。

从公开能查得到的大收单机构来看，Square 正常插芯片卡的手续费是 2.6%+10 美分/笔，手输卡号+有效期是 3.5%+15 美分/笔。这里 Square 的手输卡号手续费没有我上面说的 5%那么夸张的原因是，他们假设这张卡是美国的卡（有美国邮编），并且也是要输背面三位数的。虽说如此，这也证明了你其实不用想办法搞什么 API 什么的，任何商户直接问别人卡号然后手输进去也是可以扣钱的。

https://squareup.com/help/us/en/article/5176-manually-key-in-card-payments-without-the-square-reader

https://squareup.com/help/us/en/article/5068-what-are-square-s-fees

非业内人士，部分描述可能略有出入。

@monzuguan #3 IHG 这种酒店集团，其酒店基本都是加盟，由 IHG 提供装修、宣传、客房订购系统、洗漱备品等。所以 IHG 网站上都有一句话，叫“大多数 IHG 酒店都是独立运营的”，这也是为什么你国内住 IHG ，开发票，发票抬头上有的会写酒店名字，而有的就会写“某某某酒店管理集团”之类上面完全看不出 IHG 品牌名的抬头。只要你不是住的国内的 IHG 用支付宝，在这种模式下，IHG 基本上做的，就是把你的卡号和有效期发给那个酒店，然后那酒店走自己的 POS 机做预授权，原理跟上面说的类似。国内 IHG 如果 POS 机能刷外卡的话（几乎所有国内 IHG 都能），也是支持手输卡号+有效期来扣款的，但是国内普遍不这么做，主要原因基本也就是懒+前台不熟练。所以你如果在 IHG 官网订国内宾馆的话，可以选择用外卡来做押金预授权（而不用支付宝信用分什么的），哪怕 no show 的话宾馆也不会扣掉你第一天的房费。希尔顿的做法可能跟 IHG 有点出入，好长时间没住过了，忘了。

微信这样做肯定是违反业内通常规则的。微信的问题不在于伪造 UA ，爬虫可以用各种手机品牌的 UA ，因为它想要抓取这个链接在不同手机里的显示效果（就像一般 bot 的 UA 也可以带浏览器版本）。微信的问题在于它在 UA 里没有明示自己是微信的 bot ，也没有 bot policy 的链接（比如它应该加上 wechatbot 什么之类的字样就行了）。

还有是，在国内，bot 如果不遵守 robots.txt 的话，是违法的。国内有判例认为 robots.txt 属于业内通行的规定，不遵守就属于违法爬虫。

还有，chrome 也干一样的事，如果我没记错的话，facebook messenger 也会爬聊天里提到的链接，所以这也算是业界常规操作？但是 UA 不提及 wechatbot 很明显是有问题的


一个还在开发的网站，从未对外公布，结果被 google 索引到了...
https://www.v2ex.com/t/195209

一个没有任何外链的新站，Google 是怎么收录的？
https://www.v2ex.com/t/957324

#10

“流量双向计算 2T 实际可用 1T”，这么干的占少数，但也不是没有，比如 GreenCloudVPS 。

“搬瓦工 换一次 ip 8 美刀”，好歹能换 IP ，看看多少根本不能换的。如果你 IP 经常被封，那你应该考虑换协议。我是几乎从来没被封过 IP 。

“搬瓦工 新注册号 30 天内能退款，前提是：流量的使用不能超过 10%，付款方式只能退一次”，这个退款政策已经比大多数卖家都要宽松了。大多数是 3 天 5 天内退款，流量不能用超过 10G 左右。

“搬瓦工切换节点需要消耗 40G 流量”，在数据中心之间互传镜像难道不需要消耗流量吗？ 40G 本来也不多。并且除了搬瓦工之外，几乎没有别的商家提供切换数据中心的服务。

再看看别的商家。DMIT 看起来还很正规，但是美国圣何塞原本说好的是联通，结果拔线，改成普通 tier 1 （后期优化不错，但是不稳定）。DMIT 我没记错的话，去年还有一次是香港 CMI 无预告拔线。GreenCloudVPS ，俗称绿云，之前开到过一个 IP 上来就是被墙的 VPS ，仍然要求我付费才能换 IP 。真机器的速度和延迟跟他们的测速 IP 完全不一样。V.PS 这家，前两天 V2EX 上刚有人开帖子吐槽他们客服和老板（帖子讨论的细节我不了解，不评论）。Gigsgigs ，已经有两年没用过了，给我感觉母鸡特别不稳定，一些 best effort 的线路效果差。最近还想关注一下，才发现他们官网昨天一整天都打不开。看他们频道，发现是香港机房空调坏了。一个官网宕机一整天的 VPS 商，我看还是算了。

再看搬瓦工，2014 年、15 年就有的牌子，现在已经八九年了，没听说过什么大的问题，母鸡稳定，该什么线路就什么线路，给你在网页上标得明明白白，不像有的含糊其辞。现在还能解锁 ChatGPT 。爱多少 aff 就多少 aff ，我无所谓。THE PLAN 2 唯一一个黑点是它导致年初的那个 THE PLAN 间接贬值。