mrzx

@lynn1su 应该有白名单的说法吧？我们公司也买过。白名单要一个个申请开，一个敏感站点不开。

开的时候尽量申请泛域名，不过一些泛域名申请上会出现问题。

价格方面没你那么贵。

我给公司设计,并实施的方案是策略路由，一台专门做代理的服务器强制走这条专线线路，然后开代理给全公司用，日志开到 1TB ，做 AD 账户联动，谁几点几分几秒访问哪个 URL 都会有留存记录

运营商其实早就跑双栈十几年了，随时都可以把 IPV4 撤下。

主要是考虑到公网 IP 稀有率和商业考量，还有一堆现实因素，导致 ipv6 迟迟不能落地。

如果李克强还活着，估计 IPV6 可能早就被一纸政令推下来了吧。至少可以民用级宽带被强推 IPV6 是没有问题的。

算咯，不讨论政治，还是讨论回宽带吧。现在这样有 IPV4 和 IPV6 双栈挺好的.


@datou 该淘汰一批老旧的智能设备装备了。

忽悠你呢，真正的背调要花钱的，绝对不可能是给你这种外包员工用的，大概率是自己的 HR 团队伪装成第三方背调对你提供的人和事打个电话而已。。

@crc8 行了，我明白了，我来说透吧，DOH 只是查询域名的包加密。当你查询过后，浏览器建立 TCP 连接到服务器 IP 时，会发起 TLS client hello 运营商会检测到 SNI （目标网站域名）是明文的，别人一看到域名，好，屏蔽。

开启 ECH 之后，
提前在 DNS 记录里下发公钥，封装在 https dns 记录里
有了公钥后，在把 SNI 加密，运营商解密个屁，让它吃瘪。

OK ，别人是真的完全看不到你访问的真实域名了

尤其是连接 cloudflare 的 主推 ECH

所以，简单的总结，就是 DOH+ECH 必开 新版 chrome firefox edge 浏览器都支持。

@germain 是的，完全是不懂技术的人，发明出来的伪技术名词。不知道后来怎么流行出来的。

你也别较真了，用这种方式还能区分专业不专业的人。

机械，半导体，新能源 电力，都是好出路。

计算机只会越来越惨，读完 4 年后，搞不好情况只会变得更遭。

最简单的思维，

做 IPV6 nat 不就行了？手动将内网设备映射过去

这样只要路由器跑 IPV6 公网 IP 地址　 ddns 映射这一台设备就可以了

内网设备下发 ULA 本地私网 IPv6 （ fd00::/8 段） 所有设备 NAT 出去不就得了？

UP 主是不是没听过动态域名？

ipv6 变就变呗，通过域名找到目标 IPV6 地址吗

那我全新的 8T wd 红盘 plus 能卖多少钱？家里有 2 块全新的，兄弟们说说