limerence1212

企业浏览器肯定是有市场的。否则谷歌微软不可能会染指这个行业。他们都有成熟的合规的产品。对于轻度管控的场景，浏览器是很好的切入点。
比如可以集中下发书签，免得用户进入内网平台找不到链接输错网址之类的。
再比如集中下发证书，实现 https 双向认证，只有授权客户端才能与 web 服务器通讯。
再比如集中控制浏览器版本，免的各种不兼容问题。
也可以禁用保存密码功能，禁用历史记录，免得间谍软件或者未授权用户导致内部密码泄漏。
还有指定搜索引擎，指定首页，禁止下载 exe 之类的。浏览器用好了，可以大大减少管理员的工作量。

长期无人，还是最好找一个不需要维护的方案，就是运营商的看家服务，那个的维护都可以外包给运营商，有问题给他们打电话就给修。

我觉得这个东西很有研究价值，一个 pon 口几十个光猫，高峰期有大约 100 个手机或者电脑吧，可以收集很多的 dns 数据，http 数据等等。

可以推荐几个光猫型号吗？

特地买了设备测试。以失败告终。买了个 gs3202 光猫，特地看的是 mtk 芯片才买的，结果后台没有端口镜像功能。网上搜了一个命令行 system wan2lan on 15 也白搭 Wireshark 抓不到包。换用原来的 ma5671 光猫，命令行打开端口镜像，倒是能打开，不过根本没出现大量数据包涌入的情况，仔细一看全是本地的包，根本没有 pon 口的任何东西。
下一步：打算再买一些猫测测，反正现在猫便宜。各种猫都买点。

遥遥领先 17 18 年的中低档机是重灾区。这些机器用起来挺好，质量也不错，现在却面临着无法打电话的问题。菊花客服甚至让用户携号转网，也不给个升级包

3g 实际上用户非常多。基本上是不支持 volte 的手机，通话回落造成的。几乎 2020 年之前的手机都不支持联通 VoLTE ，除非 root ，或者厂商提供在线更新。这类用户非常的多。

看下 dns 是否走远程？客户端的 dns 有没有被修改或者追加？用 dnsleaktest 网站来测。

教育网挺好的，国内的 eduroam 走教育网，一般找那些卖教育邮箱人就可以买到账号；也可以找你认识的同学要号。拥塞程度很低，丢包少，基本上全球各个角落都有个几 mbps 保底，至少上网浏览没问题。不至于像三大那样，经常几 kb 。教育网高峰期表现也比普通网好点，比如海外的影视站也能跑起来，高峰期至少能看。而普通运营商卡到几乎看不了。注意 ipv6 和 ipv4 表现差别挺大，一般教育网 v6 更好用一些，很多地方都是免认证无需登陆的 v6 。用法就是 v6 到一个廉价大带宽 ipv6 机（ v6 便宜，还不会封），使用服务器的 nat 出口上网。