我 Ubuntu 上的 Chromium 比 Mac 上的先更新了界面大概几个月吧…

@aaa0009 dig -x [ip] 查出来的是 IP 对应的域名，和 gethost 一样，但实际上可能是随便设置甚至恶意设置的，所以最好再通过域名正向查询一下解析到的 IP 地址，但这样会增加延迟。一般的做法是：如果从域名解析到的 IP 如果不是那个 IP ，直接屏蔽掉。

有一个 IP 不一定能随便设置 rdns ，一般的，只有当那个域名解析到了那个 IP 才能设置。就算设置上了，一般 gethost 还会再验证一下域名有没有解析到你这个 IP 才行。

@quietjosen 其实我 WordPress 的媒体库不存在 VPS 上，装了个插件全部存在 S3 ，主机直接就删除了，迁移很简单。 S3 的话国内用还是有些问题吧，所以我通过 WordPress 存。

我用 Wordpress 发博客虽然说也用自己 Wordpress 的媒体库，但是通过网页上传太麻烦，而且我是通过自定义 shortcode 插入图片，最好是除了能返回图片 url ，还有图片 id 。

dropbox 、 s3 。其实可以再来个可能比较小众的 WordPress 自定义站点的媒体库，相信有一部分需要 ftp 的可能都有 Wordpress ？

分辨率那么低没什么可比的。而且字体渲染不应该比网站吧？一些网站就没用 system font ，而且字体 css 配置就有问题，没啥好比的，还不如比比文件夹上的字什么的。

图 2 左边我好像看到了点阵字？

不知是标题，还有

我本来就没给过你脸

fr 的 orange ，能打开。

@lslqtz 楼主用的百度云 NS ，这还算不错，节点国内不少，国外 CloudFlare 全部节点。不过速度快不快和域名注册商没有任何关系，但倒是和根域名有那么一点点关系。

不带 www 挺好的，无非就是需要 CNAME 时不方便，不过 CNAME 并不好，递归解析速度慢而导致网站白屏变长。我现在用那种只能用 CNANE 绑定自定义域名的 CDN 都只用默认域名不绑定自己的域名了。不过如果真需要绑定 CNAME ， TTL 设置长一些会好一些，但对于小流量网站效果不是特大。

SEO 也没有问题，不过要确保 www 的往根域名跳转并保留路径，或者根域名往带 www 的跳转等

而且如果需要印刷域名，或者大家需要输入域名时都不愿带 www ，如果网站本身带了 www ，还会被跳转一下。

我目前是：能不用 www 就不用 www ，尽量不往外域 CNANE （自己域名往自己域名 CNAME 没有问题，因为权威 ns 服务器会直接同时返回 a/aaaa 记录，一次查询就搞定了）

没备案就不要用国内服务器了，会被查的。

我那 4K 显示器平时也不怎么看 4K ，更何况很多片源没 4K ，而且遇到片源是 24 帧还得手工让显示器显示 2.5K60fps ，渣渣 mbp 显示 4K 就 30 帧。看 1080p 时就往后退远看，码率够了就还行了。

按流量计费很贵吗？ 1GB 平均 0.01-0.05 刀，亚洲一般不会超 0.1 ， 0.2 。我觉得按流量是对于我最划算的选择，而且 YouTube 码率也并不高，如果每个月看几小时每小时按 5GB 算，我还是可以接受。

iCloud + 1P

信用卡、服务器密码什么的也都存 1P ，主密码记在大脑里，还存保险箱一个备份

iPhone 自带的备忘录也能存密码，还能拿指纹解锁，主密码忘了也不怕。

@vjnjc 是这样的，你可以通过放文件验证， LE 也能用 DNS 添加记录验证，总之就需要验证你有这个域名，一切证书颁发商都是如此。证书请求只用提交 CSR ， Private Key 在本地生成，不传输。不拿到 Private Key 而拿到证书内容毫无作用，而且证书本身就是作为 Public
Key 公开的，任何人都能拿到任何支持 HTTPS 网站的证书而拿不到 Private Key 。拿到了 Private Key 就能当中间人了。其实不拿到 Key 也能当中间人，只不过这个中间人根本不能读取到传输的内容，不能篡改内容等等，也是安全的，见 SNI Proxy

@vjnjc 实际上操作系统会默认信任一些证书签发商，这些签发商其实都能够签发任意域名的证书的，但证书签发商应该只受理服务器 /域名 /电子邮箱拥有者提交的证书请求。但是如果不是这样，而是随便就给签发证书，就算作恶了。但是如果作恶了，就能发现证书签发商签发的公钥，能确认就是这个 CA 签的，然后至少服务器拥有者就能知道这家服务商作恶了。

北京大概 50ms

亚洲区是台湾的服务器，连接香港、大陆、日本、新加坡都很快

compute engine 能用，亚洲区还很快