CSRF 明明有更简单的方法来防止， WS 本身并不是为了解决 CSRF 问题设计的，用起来有小题大做之嫌。

目测直接使用的模版翻译

Mon ＝ 月 Day ＝ 日

格式完全不对而且月的英文还翻译错了。

另外 come from iPhone 6 也是十分违和。

没有，我们学校学生都是 G 口到宿舍，用 MAC 地址注册，第一次需要网页注册，以后什么客户端都不需要，而且还免费。

这个有点蛋疼啊，解析到 127.0.0.1 是什么鬼..

@kiritoalex 贴主问的跟你回答的完全不是一个问题，你链接的 Keyless 技术指的是 CF 允许部分客户不将私钥给 CF 也可以让 CF 来 serve TLS 请求的技术。

CF 本身不是 CA ，只是跟 COMODO 有合作而已。

我都是 C++、 Bison 和 YACC ，写起来还是挺简单的。

因为 passwd 是所有人可读的，后来为了安全起见就把哈希存在只有 root 可读的 shadow 了。

@Pastsong 备案后就能解析到国内节点了

楼上正解，另外：

/cdn-cgi/trace

也可以，比如：

https://www.cloudflare.com/cdn-cgi/trace

colo=ORD

所有使用 CF 的网站都可以用这种方法。

@a629 那是肯定的，国内有万兆网络的公司一共估计也没几家吧，你们这种都是土豪型的没法比。

反观国外万兆网价格就比较亲民了，还给 broadcast BGP 。

CF 的确是会帮你签免费证书但是 CF 并不是 CA ，证书是跟别的 CA 合作签的。

任性是不可能的， CA 肯定是有 Domain Verification 的要不然就违反 CPS 了。

申请还敢用国内邮箱？也是服了。

@a629 万兆网我这也有，可惜机器没万兆网卡没啥用。再说不是服务器主板估计 bus 带宽根本不够。-_-

@lty1993 主要是为了节省公网 IP ，我校段不多，只有一个 /16 和若干 /19 ，如果全部公网 IP 妥妥不够用。

其实在网上自助注册设备的时候是可以 explicitly 选择不使用 NAT 的不过大多数学生也看不懂就留默认 NAT 了。我的设备就都没用 NAT 。

@lty1993 所以 v4 跑的还是 cable 的 network ？怪不得这么怕 P2P ，运营商见到 DMCA 肯定来爆菊了。

我在我们学校参与设计了 DMCA 的处理系统，不过大多数 DMCA Notice 的时间戳都很不靠谱，到路由器的 nat log 里也查不到，或者查到了也不能确定 （正常 6W 多台 NAT client ） -_- ，这种情况直接给 sender 自动回复要求提供更多信息不过大多数情况下都被忽略了然后不了了之。

我们学校有 native 双栈但是这么长时间从来没见过 IPv6 的 DMCA Notice ，感觉这帮版权代理商的系统还没这么高级，不懂 IPv6 。其实我可以说发来也没用吗，学校 v6 跑的 SLAAC 根本连个日志都没有，查也查不到。 -_-

请问 LZ 在家里是怎么做接入的？直接 dark fiber 接到了 peering facility ？要是的话那实在是太屌了。

IPv6 还可以理解， V4 的话貌似没什么 broker 服务可以帮 announce prefix ，就算可以估计那带宽延迟也是感人。目测一般的家庭 cable 公司根本没有这种服务。

这 TM 跟吸毒有什么区别。

明显是下盗版了