有些话说了有些人是听不懂的
类似的是, 你会发现家里条件好的人和家里条件差的人总是玩不到一起去, 就是因为出身穷的人穷怕了看什么事情都从经济角度去算计
如果一个家庭条件差的人不那么在乎钱, 反而能交到一些 social status 高的朋友, 长期来说阶级跃迁的机会反而更大

用 caddy 可以 spoof 自己的网站 outer SNI 为 cloudflare-ech.com
具体请自行研究

1. 从原理来说侦测从来不是对流量进行检测, 而是通过 honey pot 去看 peer IP, 然后发律师函, U2 有人在日本下 BT 被索尼告了的, PT 应该是没事的, 你说一个论坛几万人, 值得弄个内鬼去抓? 进大站门槛那么高. 当然你 paranoid 没办法, 没有人能保证你 100%安全, AWS 都能挂, 这个世界上有什么人造的东西能 100%?
2. 每个站规定都不同. 基本上所有顶级站点都是鼓励用 VPN 的. 国内的一些站点规定不同, 有的会限速(超过 50MBPS 部分上传不算), 有的会规定 3 倍上传封顶. 有的站要求登记 IP, 有的无所谓, 请看站点规定. 此问题说句实话你在这里问是无用的.

不走代理直连是投机行为，不保证可用，浪费时间折腾自己，劝你别折腾了。。。

你是说 doh 超时？那这个和你主楼的描述完全不一致

你主楼说的是别的网站正常访问，就特定网站不稳定或者访问不了

要是 doh 超时应该是所有网站都不稳定，原因就是 doh 本身被阻断了，或者 doh 自身域名 dns 被污染

Dnsmasq 2.88 还是 2.86 之后可以用 --cache-rr option 来制定 cache 类型

另外你的路由器如果有 cache ，但是不 cache type65 只 cache A 和 AAAA 记录的话，会导致首次访问使用 ech 后续访问不使用 ech

这个逻辑推理一下就行了

不使用 doh 时，返回的 IP 没有被墙
使用 doh 返回的 IP 被墙了呗

墙的具体原理不清楚，大概方法不就那几种，dns 污染，ip 封锁，端口封锁，特定条件 tcp rst 之类的

至于反动，去看看历史，给你挂一顶反动的帽子，还需要理由么

中国大陆人上 v2 就是犯罪

没备案吗? ISP 号没看到
还留了一个典型的境外网站, daishuge.win, 还有 TG
学校的网站还留个自己的网盘 alist.daishuge.win
在某特殊日子还有敏感留言
小朋友想吃免费饭么...

小心啊!

@markyume 理解你的心情和担忧。我答复的比较随意，没太深入思考，是我不好。

可惜你关心的这个没有很好的办法。只能说多关注政策变化的信息。

目前发达国家就这么多，欧洲目前移民也多，矛盾也不少。只能说你来晚了...

@markyume 你得想清楚, "日子想要过的更好"
怎么样才算是更好呢? 赚更多钱? 住大房子? 还是其他什么的?
搞清楚自己的诉求, 搞清楚为了这个诉求是否可以放弃其他的东西

如果搞半天, 你想多赚点钱, 生活更舒适, 更便利
那么移民并不一定能达成你的诉求

我觉得你的想法有些天真

1. 不要拿中国的优点和加拿大的缺点比, 没这种比法的, 给自己添堵. 比如对于某个人来说, 如果讨厌在国内不自由, 那么在一个自由的地方, 光是不用随处出示身份证的感觉就够开心的了, 钱多钱少, 能付房租吃得起饭就行, 新来乍到, 还能指望发财吗
2. 你说印度人随地大便, 你看到了吗? 我不是说这种情况绝对没有, 但是比例多大, 多常见? 一些本地低文化的人对于外来人仇视歧视, 你也跟着仇视歧视吗?
3. 如果真的想移民, 不管你去哪个国家, 少用中文媒介, 多用英文媒介, 别用微信微博小红书 B 站什么的了, 入乡随俗, 关心了解人家当地人关心了解的东西, 看看 hockey, 关注一下当地大选, 比如这几天 BC 不是大选么. 二三十年前的移民, 很多都融入的更好, 现在的一些新移民, 因为有了互联网, 身在曹营心在汉, 也是让人有点无语
4. 不管去哪个国家, 身份的问题都是一个大问题, 不确定性肯定存在, 风险肯定存在, 喜欢稳稳当当的, 回国就好

这还是尝试用 AI 代替写代码的人, 写代码的信息网络上最多了, 而且 AI 自己就是写代码的人开发出来的, 这样都用处有限

那么那些个网上根本没什么准确有效信息的行业, AI 岂不是根本无用

而且 smtp 又不是 http, 不存在 host 这样的 header, 你要是搞不清楚你邮件客户端是怎么验证 host 的, 后面也没法弄了

@yaocf 你主帖不是说小米邮件客户端会验证 host 么, 那光改 upstream header 有用吗?

tls 其实是好解决的
问题在于你用不带 tls 的 smtp 和 imap 协议访问, 因为 Host 不匹配而无法连接, 这个我暂时没想到什么办法

这个和 traefik 和 nginx 都无关了吧, 你等于客户端直连 mailu 都不行

你这真的解释的很混乱

"域名 real （ real.domain ）: 真实主机的 ddns 域名，Openwrt 系统，通过 Docker 运行着 mailu 、certbox 、traefik ，且被 cloudflare 反代所有 https 服务", 这是你自己说的, 现在你又说 real.domain 没有反代...

不过现在我大概理解了, 你需求是, 客户端通过 mail.real.domain 去访问 imaps smtps, 但是可以实际连通 mail.cdn.domain, 问题在于 SNI 不匹配

让我想一想