@DaCong LZ 要的是 Google Fonts 的国内代理，不是前端库 CDN。而且 Baidu 的前段库 CDN 一点也不专业，不支持 HTTPS 也就算了，HTTP 头连个 ‘Access-Control-Allow-Origin: *’ 都没有。

@wwqgtxx 想到一种解决方案：我记得 iptables 有模块（好像是 u32 模块）是可以读取包中的二进制数据的，可以利用这个模块对查询类型分类，把 AAAA 查询重定向到 5353 端口，另一个 Bind 监听 5353。

@wwqgtxx 也不行。不是说查询 AAAA 时就会访问 IPv6 的 DNS，二者是没有必然联系的。例如，DNSPod 的 DNS 服务器是只有 IPv4 的，但不影响你在上面设置 AAAA 记录。

@wwqgtxx 修改源码肯定可以，但是 Bind 太庞大了（手册都有200页啊），不好改吧

如果是个人博客的话，可以用 USTC LUG 搭的：

https://servers.ustclug.org/index.php/2014/06/blog-googlefonts-speedup/

自搭一个？

Google Fonts肯定是反代的。但是前端库就没必要了啊，都是开源的，又是静态资源，我都能搭，只是节点太少了只能叫伪 CDN。

DNS 解析里没有 URL 转发这个类型，这是 DNS 解析商做的扩展。方法是解析到他们的服务器上，然后服务器要么是用 iframe 嵌套，要么是 301/302 跳转。还是自己做反代靠谱些。

@wwqgtxx 自建 DNS 也不好做吧，他这个需求需要 DNS 服务器能根据 查询请求是 A 还是 AAAA 返回不同的 CNAME 记录，Bind 好像没这个功能吧？

合并证书链了么？没有的话按下面做。StartSSL 应该提示过你下载 ca.pem 和 sub.class1.server.ca.pem，执行：

cat youcrt.crt ca.pem sub.class1.server.ca.pem > tmp.crt

然后上传 tmp.crt。

相邻的信道间也会有干扰的，1,6,11之间可以保证没有干扰，即距离在5个信道以上时才不会有干扰。可以手机装一个Wifi分析仪，让它推荐一个信道。

curl 调试一下？我用下面的配置反向代理Google Fonts都没问题的。

location /google/fonts/ {
sub_filter_types text/css;
sub_filter_once off;
sub_filter //fonts.gstatic.com/ //cdn.***.net/google/fonts-gstatic/;
rewrite ^/google/fonts/(.+)$ /$1 break;
expires 10d;
proxy_pass https://fonts.googleapis.com;
proxy_set_header Host "fonts.googleapis.com";
proxy_set_header Accept-Encoding "";
proxy_cache cache;
proxy_cache_valid 200 302 10m;
}
location /google/fonts-gstatic/ {
rewrite ^/google/fonts-gstatic/(.+)$ /$1 break;
expires 10d;
proxy_pass https://fonts.gstatic.com;
proxy_set_header Host "fonts.gstatic.com";
proxy_set_header Accept-Encoding "";
proxy_cache cache;
proxy_cache_valid 200 302 10m;
}

第3行换成"rewrite ^/webapp/(.+)$ /$1 break;"试试？

以 Nginx 为例

location /webapp/ {
rewrite ^/webapp/(.+)$ /$1 break;
proxy_pass http://127.0.0.1:8888;
}

@c4pt0r 多谢解惑，很赞！

求问playground是如何限制如fork()、exec()这样的系统调用的？google了一把没找到= =

另外搜索时502了