为 OP 的提问方式先点个赞，清晰明了

我贡献一下我自己之前的一个研究吧，就是我手头的机器还是比较富裕的时候
当时我手头有两台香港良心云的轻量，内网互通，单机上行（出站） 30Mbps

我当时做的一个实验是：

1. A 机安装 SS ，B 机不装
2. B 机做一个端口转发，**通过内网地址**，转发到 A 机的 SS 服务
3. 我这边用 v2 做一个客户端，用他的负载均衡（其实就是轮询各个服务器，顺序发包）建立连接，分别填上两台服务器的地址
4. 去 speedtest 测速，多线程模式，测出来 60Mbps （ 30+30 ）

要点是：
1. SS 的特性是：无连接。换句话说只要数据包到了（当然要满足校验规则什么的）就能直接建立连接，可以看作是 state-less 的代理服务
2. 多线程测速就保证了『产生多个 HTTP 连接』，这样客户端就可以轮流给两个服务器上强度，实现均衡的效果
3. 最后流量还是走内网聚合（保证延迟低，以及稳定）到一台机器上，走一个机器的出口，这就是 OP 提到的『 IP 不乱跳』
4. 类似 SS 这样的四层代理，是把数据『抠』出来再处理的，在实操中比直接搞三层流量要方便些

以上应该可以作为参考

还不错啊，相当于免费看电视以及免费公网 IP 了，作为家里小设备的带外管理用宽带挺好

大佬不敢当，我的博客有空就更新，也搞了很久了

统一入口： https://mfwt.top/

虽然有点像玩梗，但是就我熟悉的话
是的，原神

挺好，能快一点是一点了

移动宽带似乎不同地区褒贬不一，笔者坐标广东，广东移动还是比较好的，便宜量大管饱，拉香港 CMI 也可以直连
如果你没有别的需求（比如玩对延迟比较敏感的 PVP FPS 游戏），移动宽带在我这边问题不大

Typecho：

blog.mfwt.top

同样坐标广州，WireGuard 回家很稳定
建议检查一下 Keepalive 是不是没设置对，默认是 25 ，我双端改 20 了

@shakespark

CF 没买太多大陆带宽，基本上如果不是移动香港直连的情况，一般都会给你路由到美西节点
如果手头有移动线路，不妨试试优选到香港

@shakespark warp 会『就近分配』（粗略理解） IP 属地，所以现在靠 warp 来解锁一些地区限制的服务不太现实，不过作为前置代理的话，问题不大

hy ，tuic ，KCP ，这些基于 UDP 的协议，在部分地方（尤其是非直连三大运营商的宽带）受干扰很严重
建议用基于 TCP 的协议

@6Bpencle 这个 TLS 包括 SNI 为 IP 的情况吗（已知用域名是肯定会中招的）？

@aru 我目前是在担心这一点，搭建的测试站点是 非标端口+IP 证书+根目录 444 （实际用的话未必有根目录这玩意了，比如 OpenVPN ），短时间数次访问未发现阻断现象，但是如果他来个马后炮（比如过个两三天或者两三周才阻断，我试过 HTTP 就是这样）那就没办法了

@busier 非 443 ？ 443 直接跑基本上就意图很明显了

@HitouchiMi

后者的话，其实我也做过一点实验，就我之前在别的主题里面提到过的，nginx 对于非指定路径的请求（以及非法请求）直接断开连接（ return 444 ），不回复任何消息。至少从直观来看，这个端口除非访问到正确路径（或者有可能是正确的 http 头），不然发什么数据都会直接断开连接

@HitouchiMi 所以我在考虑他会不会一刀切，对所有未备案域名的 tls 流量给砍掉（所以我目前用的是 IP 证书，暂时还相安无事）

@ttvast 是，但是我这个端口，它不提供网页服务，就比如我例子里面的 OpenVPN

@xqzr 主要是考虑到自用服务，那么就懒得找 ZeroSSL 了，直接安装自签名 CA+自己签证书就好了，问题不大

@gentrydeng 原文就是备案，但是发出来的时候被 v 站给夹 Chamber 去了，为避免麻烦改成北岸算了