CDN 的工作方式就是一种中间人
所以你想要双向认证是做不到的，否则 CDN 还怎么缓存数据？

cloudflare 有一种 keyless mode，能够在不持有私钥，不影响握手的情况下解密数据。但是不知道是否能支持双向。建议你向 cloudflare 客服咨询。这是企业版功能，价钱肯定不便宜

先 zerofree，再 dd | gzip 或者 lzo
lzo 会比 gzip 快很多
其实正确的办法是 tar，没必要 dd

安全，公钥就是用来公开的。而且你还应该尽可能广的公开，多种渠道相互印证，避免中间人攻击。
github 可以直接下载登记的 ssh 公钥。

@yolee599 1. 现代 CPU 都可以指令重排
2. 现代 CPU，特别是 X86，是高度流水线的。所以根本就不存在你说的“同一时间只能执行一个任务”
你说的只是宏观的操作系统调度。硬件 /微码 /流水线，会在微观 /底层干很多你不知道的优化。

指令乱序是 cpu 的硬件 /微码实现的

但是你说 Java，这涉及的不只是乱序执行，还有编译器的优化。编译器 /解释器可以在更高的层次上进行优化。一行源代码会编译成多个机器指令，这些指令之间可以重排。行与行之间也可以改变顺序（不影响结果的前提下）。这本身会带来性能优化，也能帮助 CPU 更好地执行。

@SilencerL 也可能是白钨矿的荧光
毕竟没指定光照条件

@opengps 那就别参观了，给未来留点新鲜感。过一年你看这些楼会想吐。

检查后端日志
或者 tcpdump 在 lo 上抓包看看请求格式是否符合预期

@testver 没用
车灯又不是偏振光。非金属表面的反射光才是偏振光。
研究显示，夜间行车带偏振镜片或黄色镜片，不仅无助于解决眩光问题，还降低了路面的清晰度

@zsxzy 有。
https://www.iihs.org/ratings/insurance-losses-by-make-and-model
美国保险业协会的赔付统计数据
人身伤害赔付，Volvo 不一定是第一，看车型。但是 Volvo 没有排后面的
Volvo 在 luxury car 和 luxury suv 类别下

location /app_1/ {
try_files $uri $uri/ /app_1/index.php/$args;
}
以此类推

也可以用 regex capture 。但是你量不大的话这样更方便

@whee1 keyless 也只是没有私钥，但你还是要把握手的数据给 cf，让 cf 可以解密数据
不然要 CDN 有什么用？什么都看不到，什么都控制不了，那只能全部回源