Mx anywhere 2s

@Citrus #18
@kof21411 #14
@keyfunc #12
@dorothyREN #7
@zhizunzz #5
@Kobayashi #1
修改了下配置文件后可以了，具体配置详见 append，然后这里补充一下我的环境吧。
系统：CentOS Linux release 7.7.1908
nginx 是直接用 yum 直接一键安装的，具体的版本是 nginx/1.16.1，具体详情如下：
```
[root@localhost conf.d]# nginx -V
nginx version: nginx/1.16.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
built with OpenSSL 1.0.2k-fips 26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-stream_ssl_preread_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-http_auth_request_module --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-google_perftools_module --with-debug --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' --with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'
```
nginx 主配置文件没进行修改过，仅仅是添加了 ssl 相关文件以及上述到两个配置文件。

@Citrus #18 非常感谢，我主贴上的环境其实就是本地虚拟机里的，我晚上回去脱敏后发一份出来。对了，
@keyfunc #12 咱们的场景可以说是一模一样的，然后我刚刚想起来一个可能很重要的一点，我的常规域名的证书是泛域名通配符证书，你的是单域名证书。

@keyfunc #12 非常感谢，不着急的，哪怕换方案了，弄清楚这个也是值得的

@msg7086 #13
@kof21411 #14 这两天我才发现自己对 https 这块理解的却是很不透彻，大学的时候确实学过，但实际操作都是直接照着现有的文档抄的

@keyfunc #10 一样的情况，方便贴一下你的配置文件吗？ ssl 相关即可

@keyfunc #8 感谢，说实话我感觉和 ssl_ciphers 没关系，我做过这些尝试，也用过 Mozilla wiki 里推荐的设置，情况是一样的，这里最重要的一点还是 ip_ssl.conf 里配置，如果我把这个配置文件移除了，一切正常，但把这个加入进去，就不行了，和研发领导讨论了下，换方案的了，改接口，用常规域名+常规证书请求。

@Citrus #3 我修改过很多次这个配置，包括这篇文章里的，cloudflare 推荐的，还有 Mozilla wiki 推荐的，实际效果是一样的，但我没去抓包看。
@zhizunzz #5 感谢，我去了解了解

我拉黑了很多头部流量的大 UP 主，结果还天天给我推送他们的视频。。。

@Kobayashi #1 https://ws1.sinaimg.cn/bmiddle/62e721e4gw1et00rsrkrnj200k00k3y9.jpg https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et01xu1r3aj200k00k3y9.jpg 贴配置文件的时候贴错了，是 TLSv1.2...

@qinrui #14 其实很多软件和 Windows 下差不太多，你直接把文件挪到移动硬盘下也是可以直接运行的，我玩的 wow，是可以自己选路径的，直接选移动硬盘下就好了，文明 6 的话，应该是 steam 里的吧？ steam 设置里的“下载“选项里可以设置游戏安装目录，另外， 我是直接买的 ssd 移动硬盘，没你说的这么贵啊，我的 500G 好像也就 700 左右吧，具体忘了，但肯定没过 800

把大型游戏安装在外置硬盘里咯，我的 wow 就是安装在移动 ssd 硬盘上的，加载速度很快

下面这些软件都是干啥的，除了 1P，其他都没听说过 https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg

本来只是进来看看，看完大家留言，我决定回帖投大 F 一票，自用 minila air 两年了，超级棒，在家用就换了一次电池。

还有 80 分钟

6s 主力，13.3 系统，不怎么玩游戏表示都挺好的。不过如果今年 9 月出 5G 版 iPhone，那肯定会换了，如果不出。。。。或许还能再战一年？

临安山核桃，认真的

放养三四年了，没充值过钱，也没用过啥特殊手段，目前看起来一切安好

gentoo+1