首发买的 93%

除了打了快照的虚拟机。任何机器都适合安装测试版系统。

HTTP-01 验证方式
这是当今最常见的验证方式。Let’s Encrypt 向您的 ACME 客户端提供一个令牌，然后您的 ACME 客户端将在您对 Web 服务器的 http://<YOUR_DOMAIN>/.well-known/acme-challenge/<TOKEN>（用提供的令牌替换 <TOKEN>）路径上放置指定文件。该文件包含令牌以及帐户密钥的指纹。一旦您的 ACME 客户端告诉 Let’s Encrypt 文件已准备就绪，Let’s Encrypt 会尝试获取它（可能从多个地点进行多次尝试）。如果我们的验证机制在您的 Web 服务器上找到了放置于正确地点的正确文件，则该验证被视为成功，您可以继续申请颁发证书。如果验证检查失败，您将不得不再次使用新证书重新申请。

我们的 HTTP-01 验证最多接受 10 次重定向。我们只接受目标为“http:”或“https:”且端口为 80 或 443 的重定向。我们不目标为 IP 地址的重定向。当被重定向到 HTTPS 链接时，我们不会验证证书是否有效（因为验证的目的是申请有效证书，所以它可能会遇到自签名或过期的证书）。

HTTP-01 验证只能使用 80 端口。因为允许客户端指定任意端口会降低安全性，所以 ACME 标准已禁止此行为。

很多提供免费 SSL 证书的。
比如 Let's Encrypt

DV 的 SSL 证书颁发。
有一种验证域名身份的方法是 生成随机的 ID 然后访问你域名+ID 。如果得到 ID 值就证明该域名是你所有，颁发证书。

平台抽成。美团的运营成本真的有那么高吗？

@yangyang #8 如果双频的速度可以接受，也可以双频。我自己而言。500M 的无线带宽+900M 的内外带宽足可以满足我的需求。

另外延迟可能会有点高。大概是 5ms 左右。
网络逻辑大概如下：
卧室电脑----有线----卧室 Ax6----无线 mesh-----客厅 Ax6----客厅软路由----客厅光猫----电信。
上面讲的 900M 就是从卧室电脑到客厅软路由 用 iperf 测试的。
延迟 5ms 也是从卧室电脑到客厅的 Ax6 。

卧室的 ipad pro 无线连接卧室的 Ax6 然后外网测速可以跑到 500Mbps 左右。我电信出口差不多是 600M 。所以我理解无线设备连接配置无线回程的 mesh 路由后，会损耗带宽。
稳定性还是挺好的。信道选对了，用 160Mhz 。稳得很。

光的话。就是模块成本比较高，连带两端转电的成本也高。还有弯折问题。
如果可以的话，建议用无线 mesh 。觉得无线回程会占信道带宽的话，可以考虑三频的无线 mesh 的设备。
我自己用红米 ax6 两台 ax6 做 mesh 无线回程。 卧室的 ax6 接有线到电脑。测速可以跑到 900M 左右。

深圳电信可以。但是占用互联网带宽

@digimoon #15 我觉得没什么不合理。 专业玩 P2P 的人 都是用 NAS 之类的设备专门做的。那个设备用策略路由配置个例外就可以。
至于游戏。国内下载快的游戏都是有国内节点的，比如 stream 。基于 ip 分流的时候，这部分流量还是走非 tunnel 的。至于那些国内没节点的，你确定你不希望让走 tunnel 让下载更快一些吗？

至于流量就没法聊了。没有统一度量衡多和少。以我自己为例，我自己的梯子有 1T 一个月，我觉得完全够用。

@Eagleyes #23 你我都是小众。
下载不能成为主流我认为主要是因为国内版权管控趋于严格。而且大部分人的需求。你说的那些国内的垃圾平台就可以满足。

我是重度 YouTube+Netflix 使用者。一部分国外电影通过优酷等平台看。还有一部分只有“下载”能看的影片，基本上都能通过百度 “xxx 在线播放” 也都可以找到在线播放的页面。 基本很少下载了。

@Eagleyes #21
下载其实是小众需求。国内主流也是在线播放。
流畅播放 4K 真的需要 1Gbps 以上的带宽吗？
YouTube VP9 编码。1080P 60P HDR 的视频 有个 10Mbps 的网络就可以流畅播放了。20Mbps 的网络就可以拖哪里播放哪里了。
4K 60P HDR 的视频。100Mbps 的带宽足够可以拖哪里播哪里了。

300Mbps 以上的网络。对于家庭用户来说。除了 Speedtest 没有太多实际价值。

没被阻断的走 tunnel 也合理吧。毕竟没被阻断的，打开速度也是很慢。除了中国大陆区域的 AS 都是走隧道是最优的。

@yanest #2 看到别人的建议，你应该先试试 如果你试过就不会问出这个疑问了。

仅仅为了 ipv6 的话。可以试试 he 隧道。

winguard 套一层。