ChineseTeacher

楼主发帖记录：

> Oneplus5, 一代神機, 6 年釘子戶
> Redmi k40(Poco F3),一代神機
> 一切國内版本電子產品都是閹割版, 必須刷國際版系統
> 坐標北京,月薪 8000 元,被裁員,技術菜鳥,想要做後端
> Oracle 賬號被盜,產生天價賬單
> 潤出去做洗碗工,學好英語,只要不去中餐廳,去美國當地餐廳,每天工作絕對不超過 8 小時,人生的目的不是買房子,租房子有個地方住就可以,潤出去是爲了活得有人權,有自由,有個穩定的安定的社會環境,墻外洗碗工照樣可以活得很好,潤出去是爲了躺平,生活,不被壓迫剝削,相信你也是覺醒者

本贴里“带”、“戴”不分，另一篇帖子里写“來公司一年半也沒乾太多的活”，“乾”、“幹”不分，鉴定为骗回复的，建议大家丰富 block 名单，lz 可以单独找我补补课。

@ShadowPower #37
>他们担心的反而不是“中国境外处理”那部分数据，而是存储在中国境内的那部分。

今天是苹果第一天用云上贵州的服务器吗？这个帖子下面绝大多数的回复都是毫无意义的。

6 楼都已经把答案给出来了，下面的回复还在跑题和宣泄情绪。（除非 6 楼给的链接不是这份需要 lz 同意的声明。）

《个人信息保护法》要求个人信息出境时，必须经过用户的单独同意。这个“单独同意”的意思，就是必须单独弹出来一个窗让你点同意，或者单独设置一个复选框让你同意。网*信*办前段时间出了个文件，如果我没记错的话，是要求所有机构要在今年年底之前的某个时间完成这个合规要求。

微软前两天也在做这个《个保法》的合规，就是提示你的部分信息（主要是遥测数据）会被送到中*国境外处理。v2ex 上也有帖子，并且在小红书什么的地方还引发了一阵恐慌。这个东西你是没法不同意的，因为微软这些数据要不然也一直都是在中*国境外处理（除非你用中国 gov 特供版 Windows ，比如神州网信这种），如果你不同意的话，那么你可以把你的这份正版 Windows 的钱给退了。

看 6 楼链接处的内容：

当你使用由云上贵州运营的 iCloud 时，你的个人信息（包括你的照片、文件和其他 iCloud 数据）都会储存在中*国境内。只有有限的个人信息（例如，有助于我们改进 iCloud 的分析数据）可能会由 Apple Inc. 在中*国境外进行储存和处理。

所以苹果本质上做的就是完成《个保法》要求的，在个人信息出境时要获得用户单独同意这点。苹果本来也是成堆的数据都在中*国境外处理的，比如苹果推送服务器全都在国外，Apple Music 什么的也都是。我前两年试着抓云上贵州的 iCloud 下载时的服务器 IP 地址，发现也都在国外，看起来应该是从贵州走专线出去再绕进来的。

我再捋一遍：这个东西提示的是，如果你已经在用云上贵州了的话，那么你使用云上贵州 iCloud 时的部分遥测数据，会被传输到苹果官方在中*国境外的服务器处理。这东西没有任何实际影响。

背面三位数 CVV 本来就不是扣款的必要条件。一般来说网购需要背面三位数，但是通过电话或者邮购下单（尤其是互联网普及之前），是只需要卡号+有效期的，并不需要背面三位数。这是信用卡的常见误区。

这个也不是大商户特权。你如果通过电话从小商户下单的话，小商户直接在自己 POS 机上手动把你的卡号和有效期给按进去，就能直接扣钱了。对，就是这么简单。POS 机上就直接有一个菜单能让你进去输卡号的。

在信用卡有磁条之前，刷信用卡的方式，是用复写纸和压卡机，把卡垫在压卡机下面，复写纸放在卡号和有效期的凸字的上面，然后让压卡机施加压力，把卡号和有效期印在复写纸上，你签字，交易就算行了。如果我没记错的话商户还得打电话（对，打电话）管银行要一个授权码，填在单子上。

银行卡磁条上能存储的信息本来就是非常有限的（所以才容易造假）。最开始银行卡设计磁条的目的，就是为了对机器提供卡号和有效期，并取代压卡机。磁条和“卡号+有效期”的验证方式，都不能避免造假。这也是为什么后来有了芯片卡的原因。所以，“卡号+有效期”其实并没有比单磁条危险很多。

那你可能想问，既然如此，为什么商户都不干脆直接用卡号+有效期认证，还非得插芯片呢？银行会对采用卡号+有效期的交易收取更高的手续费来鼓励商户使用芯片。比如正常收信用卡的手续费可能是 3%，但是如果是卡号+有效期的话，就收 5%这样。

从公开能查得到的大收单机构来看，Square 正常插芯片卡的手续费是 2.6%+10 美分/笔，手输卡号+有效期是 3.5%+15 美分/笔。这里 Square 的手输卡号手续费没有我上面说的 5%那么夸张的原因是，他们假设这张卡是美国的卡（有美国邮编），并且也是要输背面三位数的。虽说如此，这也证明了你其实不用想办法搞什么 API 什么的，任何商户直接问别人卡号然后手输进去也是可以扣钱的。

https://squareup.com/help/us/en/article/5176-manually-key-in-card-payments-without-the-square-reader

https://squareup.com/help/us/en/article/5068-what-are-square-s-fees

非业内人士，部分描述可能略有出入。

@monzuguan #3 IHG 这种酒店集团，其酒店基本都是加盟，由 IHG 提供装修、宣传、客房订购系统、洗漱备品等。所以 IHG 网站上都有一句话，叫“大多数 IHG 酒店都是独立运营的”，这也是为什么你国内住 IHG ，开发票，发票抬头上有的会写酒店名字，而有的就会写“某某某酒店管理集团”之类上面完全看不出 IHG 品牌名的抬头。只要你不是住的国内的 IHG 用支付宝，在这种模式下，IHG 基本上做的，就是把你的卡号和有效期发给那个酒店，然后那酒店走自己的 POS 机做预授权，原理跟上面说的类似。国内 IHG 如果 POS 机能刷外卡的话（几乎所有国内 IHG 都能），也是支持手输卡号+有效期来扣款的，但是国内普遍不这么做，主要原因基本也就是懒+前台不熟练。所以你如果在 IHG 官网订国内宾馆的话，可以选择用外卡来做押金预授权（而不用支付宝信用分什么的），哪怕 no show 的话宾馆也不会扣掉你第一天的房费。希尔顿的做法可能跟 IHG 有点出入，好长时间没住过了，忘了。

微信这样做肯定是违反业内通常规则的。微信的问题不在于伪造 UA ，爬虫可以用各种手机品牌的 UA ，因为它想要抓取这个链接在不同手机里的显示效果（就像一般 bot 的 UA 也可以带浏览器版本）。微信的问题在于它在 UA 里没有明示自己是微信的 bot ，也没有 bot policy 的链接（比如它应该加上 wechatbot 什么之类的字样就行了）。

还有是，在国内，bot 如果不遵守 robots.txt 的话，是违法的。国内有判例认为 robots.txt 属于业内通行的规定，不遵守就属于违法爬虫。

还有，chrome 也干一样的事，如果我没记错的话，facebook messenger 也会爬聊天里提到的链接，所以这也算是业界常规操作？但是 UA 不提及 wechatbot 很明显是有问题的


一个还在开发的网站，从未对外公布，结果被 google 索引到了...
https://www.v2ex.com/t/195209

一个没有任何外链的新站，Google 是怎么收录的？
https://www.v2ex.com/t/957324

#10

“流量双向计算 2T 实际可用 1T”，这么干的占少数，但也不是没有，比如 GreenCloudVPS 。

“搬瓦工 换一次 ip 8 美刀”，好歹能换 IP ，看看多少根本不能换的。如果你 IP 经常被封，那你应该考虑换协议。我是几乎从来没被封过 IP 。

“搬瓦工 新注册号 30 天内能退款，前提是：流量的使用不能超过 10%，付款方式只能退一次”，这个退款政策已经比大多数卖家都要宽松了。大多数是 3 天 5 天内退款，流量不能用超过 10G 左右。

“搬瓦工切换节点需要消耗 40G 流量”，在数据中心之间互传镜像难道不需要消耗流量吗？ 40G 本来也不多。并且除了搬瓦工之外，几乎没有别的商家提供切换数据中心的服务。

再看看别的商家。DMIT 看起来还很正规，但是美国圣何塞原本说好的是联通，结果拔线，改成普通 tier 1 （后期优化不错，但是不稳定）。DMIT 我没记错的话，去年还有一次是香港 CMI 无预告拔线。GreenCloudVPS ，俗称绿云，之前开到过一个 IP 上来就是被墙的 VPS ，仍然要求我付费才能换 IP 。真机器的速度和延迟跟他们的测速 IP 完全不一样。V.PS 这家，前两天 V2EX 上刚有人开帖子吐槽他们客服和老板（帖子讨论的细节我不了解，不评论）。Gigsgigs ，已经有两年没用过了，给我感觉母鸡特别不稳定，一些 best effort 的线路效果差。最近还想关注一下，才发现他们官网昨天一整天都打不开。看他们频道，发现是香港机房空调坏了。一个官网宕机一整天的 VPS 商，我看还是算了。

再看搬瓦工，2014 年、15 年就有的牌子，现在已经八九年了，没听说过什么大的问题，母鸡稳定，该什么线路就什么线路，给你在网页上标得明明白白，不像有的含糊其辞。现在还能解锁 ChatGPT 。爱多少 aff 就多少 aff ，我无所谓。THE PLAN 2 唯一一个黑点是它导致年初的那个 THE PLAN 间接贬值。

5 天前刚有 V2EX 网友发帖爆料长江存储要搬出 8T 1299 元，16T 1899 元的价格的 SSD 砸盘，底下评论全是支持长江存储，支持国产质优价廉卷死外企的评论。结果今天又有了一个关于长江存储的帖子，下面就全是国产质量不行的评论了。是 V2EX 网友记忆力都跟金鱼一样，还是那些无条件喷国产的看不懂 5 天前的帖子却能看懂这条好像在说国产质量不好的？

https://v2ex.com/t/944256

我换个角度重问一下 lz 这个问题：如果我的一个网站被 ddos ，那么阿里云可以直接给我的 IP 黑洞，我的服务就没法用了。但是如果我用了 CDN 的话，既然 CDN 都是多个网站共用同一个 IP ，那阿里云是不是就没法得知具体是他的哪个客户给它惹了麻烦，来把那个客户给踢出去，或者要那个客户加购 ddos 防护了呢？那样的话阿里云给 CDN 的 ddos 防护还有什么意义？只要我能防好 cc ，那么套 CDN 岂不可以解决所有 ddos ？

@elioti #4 我知道阿里云 CDN 有沙箱，是专门放被攻击的网站的。所以阿里云有什么机制会自动尝试，挑出来被攻击的网站？

@whileFalse

这要是微信用内置浏览器打开，早就被喷死了

3 楼正解