怎么讲怎么讲？你搁这儿面试呢？

rm -rf /

"权威 DNS"不可能限制，毕竟这个服务卖钱也卖不了多少，是基本盘，但是给用户造成的影响太大了。

@salmon5 #13 ，不好意思，没看清楚。是”原路返回“。我估计是云这个东西，金额可大可小。防止出意外情况，故意卡一下。和 toC 的东西还不一样，toC 是个人。

我估计是威慑作用，如果鼠标点下就完成了，企业账上，上百万的钱被人提现了怎么办？
就是威慑人不要犯罪。

你是个人用户，估计是威慑作用，企业那么多钱，被人提现了怎么办？

距离 chrome/firefox 的版本号还差得远。

@salmon5 #16 这里说一嘴，edge 浏览器存在很大的隐私安全问题。

然后
https://example.com/login?user_name=abc&password=xyz
就会出现在 bing 的搜索结果中，这块 google 就处理的很专业，收录的时候会把 args 去掉。

@forvvvv123 #3 还有一种风险，而且这个风险更大：
搜索引擎比如 bing 等，会把自家的浏览器（ edge ）用户的访问记录，给自家的爬虫爬，然后全球的人都可能搜索到。

@yuanxiaosong 规模大了，业务网关上配置也行。

@yuanxiaosong #抽出来，可配置的，跨域是业务问题，业务来解决。
否则就会前端、后端、运维 3 方扯皮。本来就是后端自己的事情。

@coolcoffee #6 这样是最规范和合理的，谁的问题谁解决。小作坊公司一般是加到 nginx ，省事。

很多前端仔“缓存”更说不清楚。

合理个锤子，add_header 指令不能放在 if 里，要用 map 。

@salmon5 #113
https://www.cnet.com/tech/services-and-software/microsoft-resolves-edge-setting-that-was-leaking-websites-you-visit/
现在的情况来看，edge 可能还在爬取用户的上网记录，给 bing 的爬虫。

Google 这个是小恶，微软的 bing 是罪大恶极。