@arnofeng 主要是平时都是 a 代 b ，突然蒙逼了哈。。

@coagent upstream 怎么写，这样吗？

upstream prod {
server ip;
}

@arnofeng 我的 conf 这样设置不知道是不是不对的：

server {
listen 80;
server_name abc.com www.abc.com;
return 301 https://abc.com$request_uri;
}
server {
listen 443 ssl http2;
server_name abc.com www.abc.com;
ssl_certificate /etc/ssl/vhost/abc_com.crt;
ssl_certificate_key /etc/ssl/vhost/abc_com.key;
ssl_prefer_server_ciphers on;
keepalive_timeout 60;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_dhparam /etc/ssl/certs/dhparam.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_stapling on;
ssl_stapling_verify on;
ssl_ciphers "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4";
add_header Strict-Transport-Security max-age=63072000;
add_header X-Frame-Options DENY;
add_header X-Content-Type-Options nosniff;

location / {
proxy_pass http://ip;
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
proxy_set_header Accept-Encoding "";
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
add_header Front-End-Https on;
proxy_redirect off;
}
}

@arnofeng 我 proxy_pass 那边填 http://ip 不能访问 ，填 https:ip 能访问，但是证书不识别。- -

@arnofeng 那 SSL 应该怎么整，我弄了下，证书显示不对

@rse43 额，结果那跑分还是 1540 的- -

@rse43 刚 Loc 上有人给了 cpuboss 的跑分， 1520 跑分也挺高 0 0
http://www.cpubenchmark.net/compare.php?cmp[]=2507&cmp[]=1942

@pupboss (╯﹏╰）就是因为老实不了，无法接受不平等条约，才不想搬回国内，一个 BA 就蛋疼的不得了，更何况其他还可能被河蟹

@wdlth 按你说的速度确实快了好多哇。。。

@xfspace 我用日本的做后端，香港 SL 的做前端，结果还是慢的要死，打开起码得三四秒，握爪握的好蛋疼。。

@alect 這個一直在用，但是 keycdn 的時候，只是個鏡像，打開網站裡的地址就會又跳轉到原來的地址了

@wkdhf233 關鍵是 keycdn pull 是時候必須要有源站，所以有點糾結

@Adminmaster 估计是以前的另外一个账户添加了那个域名，结果那个账户过期了，得充值才能用，不充值还删不掉。- -

@ts9510 跟我的情况一样，很纠结 。- -

@pupboss 求使用方法╰(￣▽￣)╮

@Andy1999 cname 类的吗？还支持 HTTPS ，大大，求个

@Andy1999 免费提供？？

@jsthon 主要都是要备案

@R18 VC 要备案，哎