@xgfan https://assl.loovit.net

LE 在 beta 拿掉后限制很少的，一张证书 100 个域名，一周几乎就是签无限次。

不过 HSTS 确实比较坑，非 443 端口也 https ，导致我偶尔跨域什么都需要 http 也不行，无奈只能多买几个域名，留几个不开 preload 和 includesubdomain ，也算给自己留个后门吧

删 Preload 过程不是特别麻烦，以后随时删也行。

@czheo 这个真厉害， wordpress 插件都能看出来

https://i.imgur.com/XWAAbuB.png

不支持 html5 的网站就不用就好了，谁让我电脑不支持 flash 的，只让 IE8 用户去用吧！

主站用 CDN 效果不明显，我直接弄了个香港 vps 分区解析， WordPress 站全面静态同步 html 文件，香港的挂了就暂停解析。

@anjunecha 它们有跨区域的 Load Balancing ，给 Anycast 且有独立 IP ，按小时计费有些小贵… 不过看起来还是不错

@anjunecha Google Cloud CDN 不是 CloudFlare 提供的么？中国不绕道么？

@notgod CloudFront 的 SSL 要是不兼容 Win XP IE 的话免费的。 KeyCDN 的 SSL 也是需要 SNI 支持。 CloudFront 还能免费签多域名通配符证书，而且 CloudFront 能给配置的东西还是挺多的，如果用 Route53 还不用 CNAME 接入。

CloudFront 也还不错，就是比 KeyCDN 贵

keycdn 试错密码， apikey 错误几次就封 ip ，坑死了，还好我 ip 多

@UnisandK 你要是有 ip block ，那就更是随便设置了， ns 可以设置为自己服务器，然后自己可以随便解析

哦，我只是说一些 cpanel ，你的集群可能就不是这样

@notgod 有的 cpanel 虽然给你的 4 个 ns ，但实际上都是一个主机的同 IP ，或者是一个主机的多个 ip ，主机挂了就全挂。

一般都要求设置两个，无论是 public dns 还是网站权威 ns ，然而两个位置都填一个 ip ，或者两个位置填两个域名，指向 1 个 ip 似乎也行。

@NemoAlex 我好像明白 lz 的问题了

可以这样，算一种 hack ，有更好的方法也欢迎 @ 我

sub_filter '</title>' '</title>统计代码';

或者 sub_filter '</head>' '统计代码</head>';

通过 js 统计照常用，不影响，主要是 Google Analytics 和通过 js 的 Piwik 。

通过日志导入的话其实 Piwik 也行了，不过通过日志太多信息收集不到（比如设备分辨率）。

@just4test 应该是线程数=核数就够了，不过一些芯片已经能超线程了能跑的线程就是核数*2 ，当线程到这个数量速度才最快。

我 Ubuntu 上的 Chromium 比 Mac 上的先更新了界面大概几个月吧…

@aaa0009 dig -x [ip] 查出来的是 IP 对应的域名，和 gethost 一样，但实际上可能是随便设置甚至恶意设置的，所以最好再通过域名正向查询一下解析到的 IP 地址，但这样会增加延迟。一般的做法是：如果从域名解析到的 IP 如果不是那个 IP ，直接屏蔽掉。

有一个 IP 不一定能随便设置 rdns ，一般的，只有当那个域名解析到了那个 IP 才能设置。就算设置上了，一般 gethost 还会再验证一下域名有没有解析到你这个 IP 才行。