@DoraJDJ cn 域名所有权在 cnnic 啊，我是讲国际域名。

@dynos01 注册局应该只有权限 clienthold ， serverhold 好像只有 ICANN 能做。

首先，想 100%区分流量是不可能的，运营商的深度包检测系统和 GFW 都做不到。
其次，如果用软路由的话， Linux 的路由策略（ routing policy ）可以实现这种功能： http://linux-ip.net/html/tools-ip-rule.html 。

开销可以忽略不计，我也觉得是强迫症。

@raysonx 更正 PRERPUTING 为 PREROUTING 。
在这种配置下， B 网段的 8 个地址都是可用的，因为你没把它作为子网使用。另外，对 eth0 上的那个网段 A 上的端口进行映射也是可以的，这样你实际有 9 个 IP 可用，

@wuyanteng2016 至于做端口映射，最简单的方案如下：
更改上面的示例，把网段 B 换成内网地址段 C （假设是 192.168.0.0/24 ），配置方法是一样的。
此时路由器同时连接外网和内网，不能互通，需要开启路由器上的 NAT 。
NAT （这里只讨论其中最常见的 NAPT ）分为 SNAT 和 DNAT 两种， SNAT 就是家用路由器默认开启的那种，让内网地址的机器可以发起连接访问外网。 DNAT 就是你说的端口映射，将一个外网地址的某个端口映射给内网 IP 的某个端口。
假设 web 服务器的内网 IP 是 192.168.0.100 ，端口号 80/tcp ，你希望外网能通过 203.0.113.5:80/tcp 访问，则需要配置路由器上的 DNAT 规则（以 Linux 软路由的 netfilter 防火墙为例）：
iptables -t nat -A PRERPUTING -i eth0 -d 203.0.113.5 -p tcp --dport 80 -j DNAT --to 192.168.0.100:80
这条规则在路由之前执行，表示对从 eth0 进来的，发往 203.0.113.5 的 80/tcp 的包，重定向到 192.168.0.100 的 80/tcp 端口。
之后，所有访问那个外网端口的包，都会被重写目的地址到内网。

@wuyanteng2016 需要正确配置路由表。
假设你的路由器有两个网卡， eth0 和 eth1 ， eth0 连外网， eth1 连交换机。

路由器需要有两条路由（以 Linux 软路由为例，用 ip route -n 命令查看路由表）：
0.0.0.0/0 via 198.51.100.1 dev eth0
203.0.113.0/29 dev eth1
第二条路由表示，发往网段 b 的数据包应该直接丢到 eth1 网卡。
第一条路由是默认路由（ 0.0.0.0/0 ），表示发往其他地址的包应该经由 eth0 网卡转发给下一跳路由器 198.51.100.1 （即联通的网关）。网关是默认路由的同义词。

所有连接到交换机的服务器需要配置默认路由到 203.0.113.1 ，假设网卡名是 eth3:
0.0.0.0/0 via 203.0.113.1 dev eth3
203.0.113.0/29 dev eth3
也就是，对于网段 B 的包，直接丢给 eth3 这张网卡。对于其他地址，经由 eth3 转发给下一跳路由器 203.0.113.1 。

如果你选择 1-6 中的其他地址作为网段 B 的网关，只要修改 eth1 网卡的地址，再修改所有服务器上的默认网关地址与之匹配即可。

下面我把你说的“上网的这个段”称为网段 A ，“ 8 个地址的地址范围”称为网段 B 。
联通的路由器必须把网段 B 路由到网段 A 中的某一个 IP ，这样外网用户访问网段 B 时，数据包才能经由那个 IP 到达你的机房。
从你的描述中无法得知这个“网段 A 中的某个一 IP ”是多少，但我猜测联通只给了你一个网段 A 的可用 IP ，否则就没法继续了。因此我猜测网段 A 是个 /30 （即掩码 255.255.255.252 ）的网段。

下面假设联通给你的信息是：
网段 A ： 198.51.100.0/30 ，网关 198.51.100.1/30
网段 B ： 203.0.113.0/29

则网段 A 中你可用的地址只有 198.51.100.2 ，因为 198.51.100.0/30 和 198.51.100.3/30 分别是网络地址和广播地址，不能使用。
网段 B 中， 203.0.113.0/29 和 203.0.113.7/29 是网络地址和广播地址，也不能使用。可用地址范围： 203.0.113.1-6/29 。你需要从中随便挑一个作为网段 B 的网关，假设它是 203.0.113.1 。

则最管单的网络拓扑如下：

[ 联通的路由器 198.51.100.1/30 ] ------- [198.51.100.2/30 你的路由器 203.0.113.1/29] --- [ 交换机] ----- [203.0.113.2-6/29 服务器]

运营商劫持

@bear145 北京联通应该只是断线时间比较长。不过北京联通经常喜欢在凌晨维护， LOS 亮。

@imn1 PPPoE 协议不能在不断线的情况下更换地址，如果要换地址必须重拨

只是个别地区有这种现象。我现在用的北京联通和老家山东电信好像都没有强制掉线，我老家的山东电信曾经最长在线 3 个多月，最后被我升级 OpenWrt 重启了。

@yexm0 然而百度没有启用 HSTS 。
如果用户不是直接在地址栏访问 https://www.baidu.com ，而是 http://www.baidu.com ，从 HTTP 到 HTTPS 跳转这一步会被劫持。

@typcn 劫持系统只布在国际出口局就够了，中国的国际出口目前只有北京、上海和广州。

开 F12 调试工具，切到网络，访问正常的百度地址看看能不能抓到 302 重定向。

@typcn 我大胆推测一下，这种缓存劫持系统是外包的，很可能都是外包给了同一家公司。
你看劫持服务器返回的时间都是错的。