大内存超高高性价比： ovh.com ，选加拿大位置的，速度相当于美国东岸。带宽 100M 没问题，北京联通有时候能到满速，就是注册验证麻烦，注册时地址要正确。

linode 的美国东岸的应该不错， vultr 的性价比没有前者高，但是有 5 刀的版本，日本的联通和移动连接都还不错。推荐码懒得贴了。

博客如果是 Wordpress 的话其实不需要太大内存， 1GB 足够用了，再加上 SWAP 会好很多。如果是静态博客那就不需要多大内存，最低配就没问题。

上面说的这几个自身稳定性都很棒，大陆的连接取决于中国运营商。

大内存 VPS （>=2GB) 还能干一些很有用的事，比如安装 GitLab 获得无限私有仓库
https://ze3kr.com/2016/06/use-gitlab-on-own-server/

安装 Piwik 统计
https://ze3kr.com/2016/01/piwik-wordpress/

@vic2012 照图上这么说，我 Mac 有超级严重的氧化门…

免费的： monitis.com 、 statuscake.com ，其中后者可以直接做 status 页面，只需要 HTML ，然后用 JavaScript 调用就行了，我的网站上的效果 https://status-1bd6.kxcdn.com/

“可以共享使用一些卖家已经购买了的正品 mac 软件”

然而这和盗版没有任何区别，从某种程度上来说你是被卖家骗了去买“正版”（就是付费用盗版）

http://lizhi.io 卖的都是正版，都是厂商直接授权的，比从官方渠道买便宜一些，我没试过，不过听说不错。

需要图片宽度至少 2000px （最好最短边 2000px ），如果是 JPEG ，要体积大的（至少 2M ），方便后期压。最终做成背景需要压图片压成从 500px 到最大多个版本的。一般背景都拿 CSS 实现，如果只是普通图片，用 srcset 实现 https://ze3kr.com/2015/08/using-srcset/

而且，手机一般是竖屏，如果背景不想留白而且只显示一张，那也需要图片中间部分能有突出。

用 DNS 跳转和常规的 A 解析跳转原理一样，不会更快。

试试 CloudFlare 的 Page Rules 吧， CloudFlare 支持免费的 HTTPS 。

@alect 看某个 IP 访问那些页面对于用户量大的网站来说不现实也用不着，看总体活动及分析最有用。不过 Piwik 确实能实现单独看某个 IP 访问了那几个页面，每个页面访问了多少秒， Piwik 需要 PHP 和 MySQL 环境就能用，地理位置需要单独配置，但不麻烦。

不知道你为什么不用 Google Analytics ，免费的也就它比较好。

不差钱的话可以拿自己服务器自己建 Piwik 统计，也很强大，自托管；或者用 Piwik Pro 这种 SaaS 。

@helloSwift Xcode 装就系统必须要购买了 99 刀的开发者账号吗？还是只用登录 Apple ID ？

GitHub 的 Organization 的私有太贵了，不值。

私有 Git 用自己的服务器，以及同步到 GitHub 实现 https://ze3kr.com/2016/06/use-gitlab-on-own-server/ 。

有些个人项目用私有库，是永远不会公开的，里面甚至可能有其他服务密钥，用自建的靠谱。

如果是前期私密后期公开，那就再 Push 到 GitHub 也没问题，加一行代码 Commit 到自己的服务器，自己的服务器就会自动同步到 GitHub 。

都不在国内注册，国内很坑，而且搞不好因为政策问题把你域名拿走。域名多的话可以在 Resellerclub 自己注册成为代理商，然后直接注册，价格比很多地方都便宜（并不是特便宜，但比狗爹便宜太多），免费隐私保护也都有，关键是 Resellerclub 是一家比较大的注册商，保有量应该是前五（就是 PDR LTD ），各种后缀齐全，比较靠谱。

刚才看了一下 Namesilo 能注册的后缀太少了， Namecheap 还行。建议在一个平台管理所有域名，这样方便一些。

存云端不敢想象，那么多 RAW 照片，国内上传那么慢…现在就存在一个外置硬盘上，用 Lightroom ， Lightroom 的同步配置、 HDR 和全景经常用，其中的消除雾霾也很棒。

外置磁盘没有 RAID ，数据丢了就惨了。打算再在家里的 NAS 再备份一遍。

@alexapollo 直接找 ASN 的 IP 段应该就可以，有可能误伤。

我在 iOS 的 Surge 里有如下配置，官方在 medium 里也有。这 IP 列表肯定是不全的

IP-CIDR,221.179.140.145/32,REJECT,no-resolve
IP-CIDR,220.196.52.141/32,REJECT,no-resolve
IP-CIDR,221.228.17.152/32,REJECT,no-resolve
IP-CIDR,111.175.220.160/29,REJECT,no-resolve
IP-CIDR,113.57.230.88/32,REJECT,no-resolve
IP-CIDR,124.160.194.11/32,REJECT,no-resolve
IP-CIDR,61.160.200.252/32,REJECT,no-resolve

Block 运营商用来劫持的 IP

@VmuTargh DANE 不是需要在 DNS 解析商设置吗，为什么会在 OpenSSL 里？ DANE 应该是配合 DNSSEC 试用吧。

@lslqtz Mac 版本的 Chrome (51.0.2704.84) 的 EV 显示没问题。

https://s3.tlo.link/sites/2/20160618093551/Screenshot-2016-06-18-09.32.56.png

HPKP 似乎不能 Preload （毕竟中间证书迟早会过期），假如首次访问就被中间人搞了，好像也没啥用，所以也需要 DANE ，同时也必须要启用 DNSSEC 。（我比较无聊在 tlo.xyz 这个域名上同时配置了 DANE 和 HPKP ）

https://s3.tlo.link/sites/2/20160618094511/Screenshot-2016-06-18-09.44.26.png

@jason19659 现在很多浏览器都会自动发送证书信息，这样只要发现有一个证书是 StartSSL 签发的但不是域名 /服务器所有者签发的，就可以证明它做恶。