@i8s301a 没做过CDN。我猜测CDN回国链接的http头可能与一般用户连接有明显的不同。

@yksoft1 我抓了下包，从国内请求百度国外CDN似乎没有被干扰的迹象。TTL、IPID、TCP窗口之类的都处于正常模式，无论返回是否是污染过的内容，上面说到的特征字段也无明显区别，RTT都在220ms左右。加上GFW管不到国外，所以我觉得，劫持海外CDN回国链接的概率还是很大的。
从之间的抓包来看，确实GFW有伪造返回。估计这次GFW变换了劫持方式，以免落下口实。

@yksoft1 根据上面现象判断，GFW劫持百度海外CDN镜像与国内通信这种可能性最大，也是解释上面现象最简单的方法。

holy shit, 我的智齿简直和上面的牙片一模一样……
之前医生就说很麻烦，没想到这么麻烦（

不严谨的说，调用中断操作磁盘只能在x86 PC平台上完成。因为总线控制器驱动、磁盘控制器驱动等等的这些东西已经做到了BIOS里面，BIOS开机过程中会装载这些代码并完成自检。在调用int 0x13的时候实际上运行了包含在BIOS里面的驱动代码。树莓派里面的bootloader有点像BIOS，主要是初始化芯片及外设，装载内核镜像，跳转执行内核镜像的作用。举个栗子吧，比如LZ树莓派内核镜像放在一个SD卡里面，bootloader启动之后至少先要初始化DRAM，配置MMU，初始化SPI总线控制器，加载SD卡相关驱动，加载文件系统相关驱动，中间隔了好多层呢。
LZ如果想写裸机程序，不妨从比较简单的芯片开始，比如32位的Cortex-M系列单片机。不管是大CPU还是小CPU，上电之后都是从某个固定的地址上开始抓指令执行。至于这个地址具体怎么映射到某个设备上的，不同芯片差距很大。
写得有点乱，希望有点帮助。

同样深圳电信100M，用G口光猫+G口路由，是能测到100M以上的。

@stillwaiting PPP设备子网掩码是没有意义的。

深圳电信确认23.59.94.46被中间人

$ mtr -T --port 443 -n 23.59.94.46
My traceroute [v0.85]
siyanmao-k29 (0.0.0.0) Sat Oct 18 19:26:07 2014
Keys: Help Display mode Restart statistics Order of fields
quit Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. 192.168.1.1 0.0% 17 0.6 0.7 0.6 0.8 0.0
2. ------------ 0.0% 16 2.8 2.6 1.7 3.3 0.3
3. ------------- 0.0% 16 2.0 2.2 1.4 4.0 0.4
4. ???
5. 119.145.47.78 0.0% 16 6.4 7.7 4.3 27.0 5.2
183.56.65.54
183.56.65.50
119.145.47.74
121.34.242.250
121.34.242.138
6. 23.59.94.46 25.0% 16 168.5 171.4 166.8 201.3 9.4

这种封源IP的办法很早就有了，封端口就用这种方法。我一直怀疑部分出口线路上已经部署上了这种硬防，隐蔽，效率高，可靠性好，可以远程更新配置（，或许还可以给规则配置老化时间？）。但是对设备的具体类型/型号不太清楚。这种要求绝对是商品设备，自己攒要出事的。
黑洞路由毕竟还是麻烦，要广播路由表，要配置路由器，要有专用光纤/链路，路由条数太多（当年方校长的论文里提到大概是10^5量级）
估计和CA没什么关系，有用自签名被干掉的，也犯不着和CA作对。