用的是云服务器吗？如果是云服务器，可以在安全组设置仅白名单访问，把阿里云 CDN 和 Cloudflare 的 IP 段放进白名单，这样就算对方知道 IP，流量也进不来

突然好奇，随手扫了下，现在没注册的奇奇怪怪的双拼还是挺多的

比如：deiliang.com 得凉

软件使用录屏应该没事，

如果是视频字幕就肯定不行，有字幕字体侵权索赔案例，视频字幕包括特效字幕可以用免费的，比如思源系列

我是跑起来，一蹦蹦很高那种飞

第一种会记住匹配结果的位置 index，第二种没有

处理字符串，有时候位置很重要。不过我写正则都很短，没写过太复杂的，具体场景不了解

工单也分紧急程度，这类不可抗力而且经常发生的问题，程度等级可能是比较低的

paging 好像是 pagination 的同义词

Google 搜索 mysql paging 也会有 pagination 并且一样高亮，换 mysql pagination 搜索结果基本一样

不过分页还是用 pagination 的多

看看是不是小图和大图不一样的两种原理之一：不循环 GIF，颜色差

@muzuiget #50 传染性是第一句，合并代码问题是第二句，我是分开说的。我第一句是指现在 GPL 合并第三方代码，以后不能直接使用最新代码，会麻烦。

@Hackghost #51 我第一条回复说得不准确，因为楼主在上面回复说合并了别人的代码，我回复的时候就省略前提了。我是指合并了第三方提交的开源代码，不是单指原作者自己那部分。

我这里不能复现，Chrome 拦截了 mmstat 的请求，提示：Cross-Origin Read Blocking (CORB) 已屏蔽 MIME 类型为 application/json 的跨域响应

我怀疑是你在 Chrome 设置了允许第三方，也可能是扩展行为，你用无扩展的无痕窗口测试下。

@gengchun #44 我那确实说得不准确，我本是想说 GPL 开源并接受了贡献的版本不能再度私有。因为前面看到楼主跟别人讨论说合并了别人贡献的代码，他没有提 CLA，而是说新版本没有用到这部分代码，是完全重写的，所以我就提一下思路一样，重写也不行。

传染问题是另外的考虑，不是说现在这部分的问题，是考虑后面其他新模块受影响的潜在风险。

@Hackghost #36 代码 100%是作者自己的，那后续版本想怎样都行。如果接受了社区其他人的贡献，这个项目就不只是原作者的了，就算原作者在后续版本自己重写一遍别人的提交来剥离人家的代码，也不行。不过这种东西是君子协议，不违法，容易挨骂而已。所以最好从协议上就避免，从一开始就让大家知道你保留私有权，免得表错情。

@ZhiyuanLin 你说的这个方法也不错。GPL 争议很大，这些细节要注意的。

开源不影响收费，但 GPL 有传染性，想收费最好别用 GPL 。

开源协议不是你想改就能改，一旦以自由软件协议发布，这个软件就不是你的私有资产了。不用开源代码，自己按原思路重写一遍也不行，这只算衍生作品，换句话说就是抄袭。

常用的 RSA 、AES 都有完整工具链，直接用就完事了，又不是自己发明算法，不觉得难

“在国内敢发动 ddos,基本是找死” 不存在的，可以打死中小网站的 DDOS 每天都在发生，很多人都怀疑是 IDC 自己干的（为了卖高防），不是特大规模，影响到运营商的网络稳定，只能吃哑巴亏。

搜索这个抖音名字，第一眼看到“年入千万”的软文，年入千万都防不住一般规模的 DDOS，说明，这个程序员要么运维很菜，要么不舍得花钱（反正用户钱收了，不提供服务自己没损失）。

你算错了。恩格尔系数＝食物支出金额÷总支出金额

这个数字在粮食充足（粮食价格低）的现代已经没什么意义了。环顾全球，你会发现在多数国家只要有工作或者最低收入保障就不愁吃穿，但是多数人还是很穷，这个穷主要体现在教育、医疗、住房

DDOS 是用海量请求把你的服务器带宽、计算资源耗尽，根本不在乎你返回什么内容，脱离服务器配置谈防御没有意义。

Nginx 根据 IP 限流的前提是拿到访问者的 IP，DDOS 也只需要你接受 IP 报就完事了，它用无数的 IP 报把你带宽打满，正常用户都挤不进来。

防 DDOS 靠机房，Nginx 本身只能简单防下 CC 频繁请求。