最吓人的就是那种大局域网，甚至是所谓的封闭内网，各种病毒乱窜，如果没关闭 445 端口甚至会直接被病毒弄蓝屏。一般的小局域网，基本上没那么多毒。

其实别开那些高危服务，局域网不要有太多电脑，即使停止服务也基本上不会攻击的。软件支持，目前有些第三方保障，比如 supermium ，可以用比较新的 chrome 内核，应该能撑好多年。

cn2gia 我觉得不错。只需要维护一份代码，一台主服务器，转发服务器基本最低配。套个 cloudflare 就可缓解主机商的流量限制。业务规模大再重新部署独服。

企业浏览器肯定是有市场的。否则谷歌微软不可能会染指这个行业。他们都有成熟的合规的产品。对于轻度管控的场景，浏览器是很好的切入点。
比如可以集中下发书签，免得用户进入内网平台找不到链接输错网址之类的。
再比如集中下发证书，实现 https 双向认证，只有授权客户端才能与 web 服务器通讯。
再比如集中控制浏览器版本，免的各种不兼容问题。
也可以禁用保存密码功能，禁用历史记录，免得间谍软件或者未授权用户导致内部密码泄漏。
还有指定搜索引擎，指定首页，禁止下载 exe 之类的。浏览器用好了，可以大大减少管理员的工作量。

长期无人，还是最好找一个不需要维护的方案，就是运营商的看家服务，那个的维护都可以外包给运营商，有问题给他们打电话就给修。

我觉得这个东西很有研究价值，一个 pon 口几十个光猫，高峰期有大约 100 个手机或者电脑吧，可以收集很多的 dns 数据，http 数据等等。

可以推荐几个光猫型号吗？

特地买了设备测试。以失败告终。买了个 gs3202 光猫，特地看的是 mtk 芯片才买的，结果后台没有端口镜像功能。网上搜了一个命令行 system wan2lan on 15 也白搭 Wireshark 抓不到包。换用原来的 ma5671 光猫，命令行打开端口镜像，倒是能打开，不过根本没出现大量数据包涌入的情况，仔细一看全是本地的包，根本没有 pon 口的任何东西。
下一步：打算再买一些猫测测，反正现在猫便宜。各种猫都买点。

遥遥领先 17 18 年的中低档机是重灾区。这些机器用起来挺好，质量也不错，现在却面临着无法打电话的问题。菊花客服甚至让用户携号转网，也不给个升级包

3g 实际上用户非常多。基本上是不支持 volte 的手机，通话回落造成的。几乎 2020 年之前的手机都不支持联通 VoLTE ，除非 root ，或者厂商提供在线更新。这类用户非常的多。

看下 dns 是否走远程？客户端的 dns 有没有被修改或者追加？用 dnsleaktest 网站来测。

教育网挺好的，国内的 eduroam 走教育网，一般找那些卖教育邮箱人就可以买到账号；也可以找你认识的同学要号。拥塞程度很低，丢包少，基本上全球各个角落都有个几 mbps 保底，至少上网浏览没问题。不至于像三大那样，经常几 kb 。教育网高峰期表现也比普通网好点，比如海外的影视站也能跑起来，高峰期至少能看。而普通运营商卡到几乎看不了。注意 ipv6 和 ipv4 表现差别挺大，一般教育网 v6 更好用一些，很多地方都是免认证无需登陆的 v6 。用法就是 v6 到一个廉价大带宽 ipv6 机（ v6 便宜，还不会封），使用服务器的 nat 出口上网。

反代机器千万别省，带宽可以小，但是服务一定要稳。否则国际线路够你受的。

国内的服务器不动，国外另一个域名，cera cn2 线路机器，30m 基本就够了，反代国内的机器，再套一个 cf 。