关于HTTPS
为什么要下载你的CA？startssl、wosign这俩免费SSL不行么？
下载信任了你的 ***CA*** 然后还用了你提供的PAC 如果你想做中间人劫持，没有任何难度。

@ericFork CN2？看了下价钱简直跟阿里大带宽有的一拼……

首先，没有用户量谈性能都是耍流氓
从简单到复杂，大概设计上简单一点？
还有就是歪楼……

@Sharuru 扑你妹的通，都第四天了……我同学第二天早上就通了

@sandtears 八小时这才是dalao

不知道为啥宿舍没熄灯，怒上线一次斩杀E4，封港

@Livid 用17ce看了下，不管是v2ex还是cdn.v2ex.com，似乎都只有很少几个IP（好像还是同一个AS的）
以及chinacache的话暂时不在我们的负担能力之内……有那个预算我们会先把静态搬到又拍or七牛

@hourui 谷歌只是举个例子，就是说aaa.com.hk和bbb.com，是如何判断的

首先感谢一下；
然后不太熟悉PAC，问一个问题，顺便 @clowwindy ：
在PAC里看到使用字符串处理找两个点，之后的部分没有看懂；
比如我的列表里同时有google.com.hk与google.com，当我请求google.com.hk的时候，程序是如何决定在表里查询“com.hk”字符串还是“google.com.hk”这样一个三段字符串的呢？

@msg7086 应该不会太久，看现在的趋势，有可能都没有5.7吧

@msg7086 兼容性太麻烦，这个方面坐等PHP7

@msg7086 mediawiki只要缓存做好，SQL基本没啥压力，主要消耗是PHP，比如“简繁体自动转换”这个蛋疼的玩意。

24小时不断档拆解，我们一起见证无线路由器用料品质。感谢大家踊跃参与#拆旧路由 得新路由#活动，#最有料的百度新路由#将通过京东直接送到按照活动规则参加的微博真实用户手中，每人一台，详细公告信息请戳大图：
http://ww2.sinaimg.cn/large/dff4756cjw1embgcugyg2j20pg18g0zw.jpg

↑官微说的是每人一台……
@sunocean 别的不说，这个newifi应该还是很靠谱的；自称合作产品，实际上就是联想收购的如意云，在openwrt官网可以直接下到固件，叫lenovo y1

@baskice 首先at一下正主冰娘←这位是站长

@msg7086
@phoenixlzx
@aveline
关于SSL：SSL我自己都能买，但是现在萌百上SSL的需求不是太大……有考虑让一些河蟹词条强制跳转HTTPS+登录用户才能访问，不过这个优先级很低

关于网站架构，目前是Linode一共三台机器，加起来大概能吃满8核16G的样子，CPU负载很高……而且必须分开，这样能防止高峰期PHP吃满内存导致的雪崩，所以赞助单台配置不是很高的机器的话并不能很好的利用；
关于赞助服务器， @phoenixlzx 你那台是CC洛杉矶？我不清楚我之前接触到的是不是同一台，那台好像和Linode FMT有几十毫秒的延迟，当时测试的时候到天朝的延时也要比Linode大一些，因为刚才说的结构原因，不好把主站放上去（一台还真不一定跑不动），于是做了一段时间的反代，后来好像因为各种原因（流量不够大？有攻击还是啥？）撤掉了……

@Livid 想问问备份和面向中国的动态内容优化是怎么处理的？我们有一个会手滑在Linode面板里删掉服务器导致整站回档一天的笨蛋站长← ←所以没有好的备份方案的时候也是没法从Linode迁出的……

@aveline
@phoenixlzx you got it...

@Showfom 另外，因为担心政策原因和考虑国外访问，不太想放在国内机房……

@Showfom 备份现在有没有什么比较简单的方案？自己写脚本，恢复起来太麻烦

@sanddudu
@msg7086
@Showfom
@Nin
@lonely520224
@undeflife
我并没有指望把所有的流量都放在亚洲……我是想找找有没有人有类似的经验可以参考。
目前是主站Linode，国内和主站之间用openvpn static模式建个隧道，然后varnish反代。
在考虑要不要搬到新加坡之类……但是也要适当考虑国外用户

看到2楼 就猜到后续了……
个人觉得.net的“虚拟机”更底层，效率更高的样子好像……