@Atu 270天左右会清空邮件，一年以上会删账号

@hqfzone 我只是在说这个问题感觉很难，不知有什么算法没。。。

这应该算是数学问题了，不知道有什么好的算法。

想想解24点比较容易想到的算法基本上也就是穷举，远不如查表快。

百度的搜索结果很混乱的，有时过期搜索结果删了，过段时间又冒出来。

@jaylong 最简单的：
sudo lastb|more

其他的日志大多在 /var/log

就算你明确说不提供支持，在只愿付12元/年的人群中，有很大比例是既小白、又有精力和你一直折腾的人，有你受的。
相反，愿意接受略高价格的，大多数是要么对vpn有所了解的，要么虽然小白但舍得花钱的。

另外，就算不想赚钱，也不建议售价等于成本。你要考虑到可能的风险，比如某个月使用人数少了啦、被GFW认证了啊、有人abuse结果被linode关机了啊等等。

PPTP数据传输在1723端口，TCP；登陆验证用的是GRE。有些路由器不支持GRE就登陆不了PPTP，提示619错误。

HSTS本来就是为全HTTPS站设计的，非强制https不应该设这个。
火狐要去掉的话，可以试试在历史里找到这个站，右键-忘掉这个站点，然后重启浏览器。错误301也可以用类似方法重置（另一个方法就像你这样，301回来形成刷新）。

没必要追求ssllabs的分数。我可以达到全100分，但没几个浏览器能兼容。

@abelyao
理论上（体系、协议、算法的设计上）中间人无法解密，但由于实现时（软件作者写软件时）有意无意的疏漏，或使用者的错误，使得中间人攻击成为可能

比如设计上如果目标网站和证书对不上（或者证书不受信任），应该拒绝访问，或至少醒目提示，但很多软件会绕过这环节。
比如设计上只有经过安全审计的机构才能获得CA资格，但许多软件会把自己的证书加到根证书列表里。
比如设计上你从头到尾都应该用https通讯，实际上大多数人都是访问http，由浏览器去跳转到https。
还有演示可以长期留存的cookies，等你下次访问目标网站时触发，插入代码。

除了https，还有pop3s、smtps、ftps、VPN over SSL等等。协议还是原来的，只不过通过SSL/TLS运载。
从OSI层级上说，http,ftp之类都是应用层，tls层级更低。

用WAIK(win7)/WADK(win8)自己做PE啊，记得要从微软官网下载。
其他那些需要集成的驱动和软件也是自己动手，丰衣足食。

@lsylsy2 上海电信20M光纤，还不到100KB/s 。。。

感觉软件倒是容易，要找代理得花不少钱。
好像一般是找黑市搞一堆肉鸡，不过我不知道哪里找黑市

@XXOO
是歧视(discrimination)没错，但然后呢？

但要知道discrimination这个词本身只是中性词，只有racial discrimination (racist) 和sex discrimination才是西方国家反对的，而regional discrimination是很正常的事，像price discrimination则是市场营销的手段之一（想想光盘锁区）。

简单来讲，国人对地区差异敏感，对民族/性别差别不敏感，老外则对种族/性别差别敏感，对区域差异不敏感。

顺带一提，AlphaSSL有Site Seal，比GlobalSign的略难看。
不过好歹是可点开的，不像坑爹的PositiveSSL。

http://www.alphassl.com/support/ssl-site-seal.html

@xmbaozi 建议禁用SSLv2和SSLv3、开启TLSv1.2哦
https://www.ssllabs.com/ssltest/analyze.html?d=studio.baozy.com