@eber
证书的自动化签发校验仅限 DV ，校验方式为 DNS 或验证文件。
DNS 的校验方法，一般只靠 CNAME 解析的 CDN 厂商是不具备条件的，而要像 CF 这样 NS 全接管的才行，而且通配符的证书是必须 DNS 校验。
至于验证文件模拟访问校验，CDN 厂商通过更改特定目录文件的方式自动更新，但这样一来会存在篡改客户网页内容的指控，这不是靠客户授权或证明的方式可以洗脱的。
综上，要么干，如果纠结页面篡改的问题，那就别干

三个月是 CA 厂商根据权威组织要求做的变更

除苹果、Surface 之外的任何一款都可以；苹果不说了，主贴已说明； Surface 性价比较低，个人认为不太适合主贴的场景

如华硕、戴尔、华为、联想、惠普、联想 ThinkPad ，感觉应该是有选择恐惧症，大把的可选；我个人第一台笔记本是戴尔 Vostro 系列，轻便，速度快，我用了 6 年

翻了一下路由器，是公网 IPv4 和公网 IPv6

其他相关，
中国电信，中国电信（香港），中国电信（澳门）
中国联通，中国联通国际
中国移动，中国移动（香港）

分别是内地、香港、澳门等不同司法管辖区法律框架内成立的公司，几家各自之间是平等的机构，一些联动的业务也是在合作框架内，业务方面相对独立，这和前者对后者产生了投资，或母子公司概念无关

中国建设银行（香港）
是外资银行，受外汇管制相关法律影响

其他相关银行，如工银亚洲、招商（香港）、招商永隆、中银香港、渣打、汇丰、玉山等和对应的内地银行一样不互通，本质上就是受不同司法管辖区法律管辖的公司。如果要无障碍，那只有一种解决前提，就是香港不再是特区，实行内地法律

回到 OP 的问题，OP 如果持有港澳居民居住证，那么可以凭该证件开办内地的银行卡，该证件几乎等效内地的身份证

用 bind 写
一台 DNS 主控，主打管理
两到四台 DNS 是 slave ，主打服务，用一个 VIP 面向公司内部网络提供解析，开启递归

这是我的建议

讲了半天，现在讲到了一个看起来是关键但实际上没有意义的话题，即 CDN 服务商如何自证清白，证明自己不会做中间人。
到目前为止，针对某个特定网站实施 HTTPS 劫持，成本巨大，要解决的关联方众多，一个不小心就会被发现。
老实说，如果对任何互联网关键设施都持怀疑的态度，那建议还是别上网了，我都替你觉得累。

至于 HTTP 广告插入，分为两种常见场景，一是无域名解析场景下的强制解析到运营商 IP 地址，二是右下角弹窗。前者与 DNS 配置有关，后者则有从指定 DNS 到本地城域网污染的演变过程（即后期无论用户是否换 DNS 都能收到弹窗广告，此时已经和 DNS 无关了）。

dl.google.com 在国内有节点，你为什么会解析到海外 IP 上去

在马来布点与否取决于是否有这个市场，有业务需求才会有动力；
另外，马来当地的支付工具和支付宝是打通的

1.淘宝、支付宝的主页用是 www 域名，主域名大部分情况下只用作重定向。如果你是用来测试主页的访问质量，最好测试一下 www 域名，测试主域名没有太大意义。
例如，支付宝在海外解析出来是两个 IP 地址，其中一个是 110.75.251.164 ，也是回到国内，马来西亚这边的数据堪忧，但新加坡、菲律宾、印尼的却都在 70ms 以内；淘宝是 CDN 网络。支付宝也许有合规方面的要求所以要解析到国内 IP 上。至于支付宝（香港），满足香港那边的要求就可以了。

2.马来到香港延迟低，我一点都不奇怪。

看起来是用来标记客户端信息的
User-Agent 不存在特定用户的标签，我觉得是无所谓
IP 地址和端口可以用更合理的方法来处理，虽然现在 NAT 和 CDN 的场景下，原始客户端端口实际上已经被上联设备修改过了

@xingdaorong
@zhouweiluan

2022 年 6 月 5 日起，实施《噪声污染防治法》，你们引用的《环境噪声污染防治法》同日废止。

按照新的法律，应适用于第六十五条、第六十九条和第七十条，适用处罚为第八十六条和第八十七条。同时，第八十八条规定，“夜间”是指晚上 10 点到早上 6 点之间，地方可在此基础上设置本行政区域内的夜间开始时间，但时间为 8 小时；第八十九条赋予地方行政区域制定具体的办法。

这样说吧。大城市，三大运营商没有业绩压力，才是不降套餐规模或降价的底气，特别是 IDC 也是如此。

我们这里的很多个 IDC 都有阿里、腾讯、百度、字节、华为等这些规模级别的客户，人家出得起钱在本地购买特大规模的带宽（用于 CDN 业务），那么小公司去申请大带宽就得比价这些公司，但由于小公司申请的带宽规模没他们那么大，那么在单价上自然少了谈价的资格。但反过来说，如果没有这些大客户的进驻，本地运营商也就没有能力提升服务品质。

回到本贴，深圳这种城市，最不缺的就是客户，每天都有人进来，那么运营商在发展新客户这方面自然是不遗余力，先带人上船再说。同时因为有庞大的现网客户基数，以及集团套餐统一化，他们就有足够的底气应对各种在套餐方面的投诉，工信部介入只是给两边各一个台阶下。

Azure CDN 的问题，Bing 解析的 IP 属于 Azure CDN 在使用。

我感觉基站只是个接入层，实际上公网 IP 位于上联的其他设备；终端设备之间也有隔离

这个规定，本质上是禁止无牌照对外提供标准 DNS 递归解析服务，即类似 114DNS 这种
且从内容看，是有一批需要整顿的清单，而不是类似处置 80 、443 端口那样，全局无脑默认封 53 端口
对宽带请求外部递归 DNS 服务，换句话说就是上网，没有影响

四川电信本轮只是跟进了管控措施，我记得最早是教育网开始整顿（清华大学的 101.7.8.9 已经禁止公众访问，但清华校内访问正常），后来三家跟上

我只知道之前某个学校（教育网线路）的镜像站，准备了 40Gbps 的业务带宽，还是不够用（教育网带宽太贵），后来不得不限速（总带宽缩减到 10Gbps ，然后下行单线程限速）
阿里、腾讯、华为、网易、清华大学等国内站下载速度慢，就是因为成本控制不住了

OP 成本控制方面有计划吗？

浙江电信，我是家宽扩容他没给我换新猫，说是没必要换