“很高级的玩意”

不用想得很复杂，每个用户的 conntrack 分成两组，不限速、限速；命中关键字的，丢到不限速的 group 。
两个 group 可以设置不同的策略，比如限速的 group ，conntrack max=100, 超过 100 条连接就 fifo 干掉最旧的，表现出来就是卡。
所以破解的办法也很简单，本论坛里的，比如发送 ttl 较小的报文，带 speedtest 关键字的 sni 去触发五元组进入不限速的 group 。

“没法去投诉取证”
这个确实难搞，这套系统电信在两年前就部署了，当时噶了十几条 2990,和他们扯皮半天也不给解（上海电信还是硬气得多），由于客服没有权限查看后台限速规则，只能无脑循环派装维上门，最后免责拆机了。

如果你你后面想免费拆机的话，那你直接投诉就行，多来几次就给你免责拆了