什么后缀的，国内有些后缀不会隐藏 whois 信息。

我前两年发现 .ren 在他们官网 whois 可以查到持有人实名姓名、身份证号、联系手机号、邮箱等等（现在改了），你敢信，吓得我立即放弃国内所有后缀。

@ruanyu1 #27
@3dwelcome #28

开发者参与项目的前提是对项目管理员有信任，而管理员过去品行是获得社区认可的重要依据。

一个社区项目被商业公司收购后，没变更开源协议都有可能导致社区的不信任，从而分裂出其他分支。何况是大半开源项目都短命的阿里？

项目短命，我们提 issue 提 pr 有什么用，难道到时候阿里放弃了我们自己接过来逐个填坑？用开源产品是为了群策群力，不是为了给某个公司某个团队提供 KPI 考核内容。

阿里信誉差，是它自己作出来的。阿里作为开发者贡献代码，我没话说，他们大牛多。可阿里要是作为项目管理员，我就要提醒路人注意避坑，这是经验所得。

@shangyes #39 连锁门店私自人脸识别标识用户，不是阴谋论，这个产业链已经很大了，连今年央视 315 都报道了。

你去过哪家门店，去过几次，是男是女，心情神态，询价记录，消费记录，客单价，常购商品，等等，全部通过人脸识别进行标记。

@ruanyu1 #17 要做社区产品，又不允许大家给差评，好大的官威啊

大家当然无权要求阿里一直免费维护开源代码，可阿里开源项目一大半是短命货，大家有足够理由怀疑阿里每一个新的开源项目都可能是为 KPI 而生的短命货

你 2 个方法都避开了常规做法。

直接解决跨域问题就行了，如果请求站点在自己控制范围可以设置 Access-Control-Allow-Origin 头，如果是第三方站点可以在本地配置一个反代。

不是宝塔特性，Nginx 本身就这样。

因为你没有配置默认的 443 default_server，所以未配置域名 443 请求过来的时候就会匹配到第一个有效的 443 server block，所以就匹配到了你的 sub 配置。而 sub 配置的证书有效域名没有包含根域名，所以就会提示证书错误。

防止未配置域名指向，
http 要配置一个 listen 80 default_server;
https 要配置一个 listen 443 default_server;

@aureole999 #2 这么说，有语序歧义，确实有两个答案。

B 是错的。“如果昨天是明天”是假设，你怎么能用假设当真值去倒推呢。

如果今天是周二，题目就不成立了。

“如果昨天是明天的话就好了，那么今天就是周日了”，当今天是 2，那昨天是 1，明天是 3，如果昨天 1 是明天 3，那今天就是 3+1=4，怎么会是 7 呢。

我留意过日志，确实来来去去就几个 IP，不清楚是用户级别的限制还是产品级别的限制，反正肯定做不成 IP 池。

连是什么算法都不知道，就别折腾了。

对称加密用 https://github.com/brix/crypto-js，PHP 解密用 openssl_decrypt

非对称加密用 https://github.com/travist/jsencrypt，PHP 解密用 openssl_private_decrypt

我以前用 ThinkPad 上的键盘，感觉小红点挺好用的。后来就给桌面键盘也换了一个小红点键盘，发现没有触控板也就那样，并没有提高效率，真正好用的是小红点+触控板。

你说隐私邮件转发啊？那个我不知道了，我刚以为你说邮箱 DNS

邮件用的子域名只解析，别开加速就行了

快告诉我用的什么钱包，我也试试运气。

要我，直接转走。

主要看你手上的钱够不够买房落户。

国内目前可以说没有资产税，对高净值人士特别友好，只是对打工人不友好而已。

物价不算高，人工价格还特别低，如果你能在买房落户后之后还剩两三百万现金，那你回来就是人上人了。

$request_time 不能确定业务响应时间。

把业务配置成 upstream，然后可以用这三个来确定业务时间：

$upstream_connect_time
$upstream_header_time
$upstream_response_time

脸书以前有一篇文章介绍他们怎么滚动部署 PHP 代码，把部署时间从几天缩短到十几分钟，可以去找来看看。