@
tibbersvs “所以只要用 443 端口连回去就可以畅享了吗” 是，但这不现实吧……
@
AlphaTauriHonda 你列的这些全是标准 https 测速网站，前面提到过，https+443/tcp 不会被限速。
speedtest.net 比较特殊，它的测速节点域名和网站域名不一致，测速节点的端口 8080 不在白名单范围内，所以我进一步筛选了一些节点进行测试。筛选节点的要求：
1 、域名里没有 speedtest. 关键词。
2 、使用的是自有域名，而非以
prod.hosts.ooklaserver.net 结尾。
3 、直接打开测速域名，查看证书，证书里的包含的所有域名也必须满足 1 和 2 。
ID=37390 ，Hong Kong - HGC 環電（
ookla-speedtest-central.hgconair.hgc.com.hk ），未限速。
ID=27628 ，Kochi - Den Networks Ltd （
kochi1.denbroadband.in ），被限速。
ID=2054 ，Singapore - ViewQwest （
speedtest10.vqbn.com ），未限速。
ID=18549 ，Lauf a.d. Pegnitz - Bisping & Bisping GmbH & Co. KG （
ookla.bisping.de ），被限速。
ID=48463 ，Tokyo - IPA CyberLab 400G （
speed.udx.icscoe.jp ），被限速。
三条规则筛除了绝大部分节点，导致测速结果数量很有限。除了两个带 speedtest 关键词但不带 speedtest. 关键词的节点没有被限速比较奇怪，其他几个节点测试结果均符合预期。
对于这两个节点的特殊现象我也通过自建测速网站重新进行了测试：
在 8443 端口上，speedtestabc.yyy.zzz 和 speedtest-sg.yyy.zzz 这种域名不在白名单里，如之前所述，只有 speedtest. 作为关键词才能匹配到白名单规则。
但在 8080 端口上，这种域名可以进入白名单，只要有 speedtest 作为关键词就可以匹配到白名单规则。
运营商对不同目标端口设置了不同的 sni/host 白名单规则，也有可能这是为 speedtest 的测速节点专门设置的白名单规则？（
speedtest.net 的测试节点都在 8080 端口上）