@lullaby0729 应该是触发了墙，这货检测到不可监控的大流量后，它会丢包一段时间。

如果你的 vps 是在国外，从你的机器到 vps 需要经过不可描述的墙。这货对于无法监控的网络流量直接丢弃，或者随机 reset tcp 。流量大了很容易触发它。

肯定啊。

@bintianbaihua 这么屌应该把你的亮出来。还是只会“我有个同事，我有个朋友，我有个同学系列”?

请问楼主在新西兰做了码农工作吗？

gmail 不能直接使用是因为没法监控。换个 app 让你用 gmail ，所以你懂的。

没啥可以等的，不会降价。这些东西都是进口货，商家定的价格都是基于美刀。

@wuchangming89 垃圾 12306 还在用自签的，估计已经不少人被装了不明来路的 ca 证书。

如何取得“信任”

回到最初的思路分析：建立一个可以同时与客户端和服务端进行通信的网络服务。

现在需要解决的是如何得到客户端的信任，才能建立与客户端的通信。经过上面的分析，突破口就是 CA 证书。只要自定义的 CA 证书得到了客户端的信任，我就能用 CA 证书签发各种“伪造”的服务器证书。简单说就是让客户端系统安装上我们自定义的 CA 证书。

这算不上 mitm 了，都能给客户端安装 ca 证书了，啥不能干。思路应该是中间设备劫持 dns 和第一次 http->https 的 302 跳转，让客户端和中间设备保持 http 通信，同时剥去来自服务器端的 hsts header 。对于客户端已经被告知 hsts 的站点无效。

这么低配就是 xp 了啊。一堆程序员都用不好 linux 你还给外行人整 linux.

那是要你自己找为啥你的应用会超时。或者把 ng 超时时间设长些。

这是对方异常关闭连接导致的。

if ((a && !b) || (!a && b))

查你 header 不让你连。

@yuuko 可能正好你用 python 的时候网络有问题。这里这么安静应该不是药厂的问题。另外 ping 好使不代表 tcp 80 好使。。

n 你需要抓包