那就成全她

把银行卡借给别人用是违法行为

Cloudflare 面板开启 gRPC ，上传时使用 Content-Type: application/grpc 可以绕过上行大小限制

Cloudflare

据说固网和流量的 QoS 等级不一样

@elboble ARM 指令不一样罢了，换一个 bin 就可以复现

用 ip6tables 或 nftables 的掩码功能，指定设备的 EUI64 。例：
ip6tables -A FORWARD -o br-lan -d ::200:5eff:feaa:bbcc/::ffff:ffff:ffff:ffff -p tcp --dport 80 -j ACCEPT
其中 200:5eff:feaa:bbcc 是你设备的 EUI64 。如果是 Windows 设备，还需要关闭随机链路地址。
OpenWrt 可以在 luci 界面的防火墙里，新建一个通信规则，填入上述带掩码的地址。

广东电信还是 NAT1 ，甚至部分 BRAS 的 CGNAT 允许你的路由器关闭 NAT

fakehttp

我一直在用 whatismyip.akamai.com

@shiyunjin cloudflare 日本接 163 了，测下这个 IP：162.159.38.0/24

123.88.0.0/15 这个 IP 段原本是 AS38370 （广东铁通），后来才并入 AS56040 （广东移动），而 AS38370 已经没有 IP 了

> 我亲测用起来后，网络下载比原来快不少，有兴趣的小伙伴快来试试吧。

BBR 只对数据发送方有效，在你本机配，只能加速上传速度。除非你这是 WinServer 并且是对方在下载，才有提速效果。

openvpn 开启 tls-crypt

按同样的思路搭一个蜜罐，把前来探测的 IP 全拉黑

@nkloveni 如果没 UDP QoS ，我还是建议用 UDP 模式

Singtel 联通移动友好，电信绕美国。如果女朋友用的电信，可以如 #22 所说，用 Cloudflare Tunnel 中转，电信和移动都可以使用 Cloudflare 新加坡的节点。
如果不用中转，我推荐使用 OpenVPN + tls-crypt 认证方式，这种方式没有特征，不容易墙。

供参考：新加坡圣淘沙岛旁边有个 VivoCity 购物中心，中文名怡丰城

@unused 如果是 OpenWrt/Linux ，使用 Netfilter 的 Prefix NAT 是有状态的，你说的功能都可以实现。