@javaluo 当您在 Windows 11 上同时使用了系统代理（如某个代理软件设置的系统代理）和 Cisco AnyConnect （通过虚拟网卡+路由表方式工作）时，网络请求的流向主要取决于操作系统如何处理这些配置以及特定请求的目标 IP 。

### 一般规则：

1. **系统代理**：系统代理通常影响所有或大多数出站的 HTTP 和 HTTPS 请求。如果一个应用遵循系统的代理设置，它发送的请求会首先尝试通过在系统代理设置中指定的代理服务器转发。

2. **路由表和虚拟网卡**：Cisco AnyConnect 添加的虚拟网卡和修改的路由表会影响基于目标 IP 的路由决策。操作系统会根据路由表决定通过哪个网络接口（包括物理网卡和虚拟网卡）发送特定的网络包，并不局限于 HTTP/HTTPS 请求。

### 实际处理顺序：

- **非 HTTP/HTTPS 请求**：对于非 HTTP/HTTPS 的网络请求，比如 ICMP （ ping ）、SMTP （邮件发送协议）等，这类请求不会考虑系统代理设置，直接根据路由表进行路由。这种情况下，Cisco AnyConnect 的虚拟网卡和路由表设置将起主导作用。

- **HTTP/HTTPS 请求**：对于 HTTP/HTTPS 请求，如果应用程序遵循系统代理设置，它会首先尝试通过系统配置的代理发送请求。但是，如果这个代理软件或者系统代理设置有条件地将某些请求直接发送（比如根据目的地 IP 或域名排除代理），那么这些请求会回到正常的路由决策过程中，任由 Cisco AnyConnect 的路由表设置来决定如何发送这些请求。

### 特殊注意：

- **优先级和冲突**：在实践中，绝大部分情况下，系统代理对 HTTP/HTTPS 生效，而特定路由（ Cisco AnyConnect 影响的）对所有流量生效。如果有冲突（例如，系统代理尝试将流量导向一个不通过 VPN 访问的外部代理服务器），最终流量的去向还可能取决于具体的应用程序行为、代理服务器配置以及 VPN 客户端的高级设置（比如，强制所有流量都经过 VPN ）。

### 结论：

简而言之，一般情况下，HTTP/HTTPS 请求会先尝试走系统代理配置，其他类型的流量按照路由表决策走相应的网卡。但实际上，特定的网络请求如何被处理，会受到多种因素的影响，包括应用是否遵循系统代理、代理设置本身的详细规则，以及 VPN 客户端的配置。

若有更复杂的网络环境或需求，可能需要具体分析，甚至手动调整设置以达到预期的网络流量路由效果。

@windychen0
额，我用的是 cloudfront 来着

@windychen0
你是说备选域名的 cname 还是公网 ip 的 cname ？

@titanium98118
cloudfront 可以自定义回源端口

@totoro625
1.可以访问，在 itdog 测试了也没问题
2.cloudfront 可以自定义回源端口
3.有可能，但内网机器有收到 cloudfront 回源 ip 的 get 请求
4.内网测试服务是 ip+端口，公网映射是 ddns 域名+端口

@Lentin 内网机器还挂着别的核心业务，不敢随便动

说实话如果不是香港优化直连就这点带宽还真不算传家宝

今年估计是没扩容了

双方都在 qos ，就算是直连都不可能让你放来了跑

额，感觉不如。。。do

50 一年你做梦洗洗睡，两包烟钱都舍不得出还做啥业务

上面那几个说软银的是不是还活在上古时代用天翼 3g(笑)
软银早断缆很久没修了

那就不加 tls 嘛

幻觉

@yyzh 好像是。。。

@yyzh 天威光纤现在不搞流量穿透了？

@szzys 瞎说，我 20 年用天威同轴经常穿透到中山移动，马鞍山电信这几个地方