@NeoAtlantis 理论上来说 iMessage 中苹果想窃取信息只有偷偷更换你的公钥 MITM 。只要 iMessage 服务器还在美国，苹果配合中国网监的可能性几乎没有。NSA 也不是吃素的，苹果要是干这种事很容易会被发现。

如果苹果往服务器发送私钥，这么多人盯着 iMessage ，被发现更是分分钟的事。

@NeoAtlantis iMessage 的私钥是在激活时本机生成的，只有公钥被发到了服务器。

再说了我肉身不在国内，用的是美区账号，难不成苹果也会配合网信办审查？

iMessage 就是端到端公钥加密，何必造轮子。

自己用 VFS 写一个加密文件系统。AES + 自定义变换，保证谁看了都头痛。

iptables DROP 掉不是来自 CloudFlare 的包。

Linode 的 IP 段就这么大，扫起来很容易的。

带宽不够，效果不会太好。

@AssKicker 我的意思是说集群中每台机器的并发连接。集群是肯定的，但是如果单机并发太低也是入不敷出。

推送平台貌似技术含量还挺高的，单机并发连接数上不去成本根本无法控制，也没法跟别人竞争。

iv 可以直接明文传输，这个不属于敏感数据，被截获也不会影响安全性。

因为你系统语言是英文。我在美国访问也有同样情况。

应该。防止重放攻击。

CentOS 源跟 RHEL 是同步的。RHEL 有着惊人的 support period，每一个 release 都可以保证你 5 年以上的支持周期，这种方式注定不可能使用版本很新的包。

哥就纳闷了，WoSign 自己的中级 CA 也是 StartCom 签的，难不成 StartCom 也成中国的了？

又发现了一个，欢迎大家 DDOS：

http://www.apple-id-scr.com/

Google 现在连 YouTube 的视频都走 TLS 了。说白了就是态度的问题。什么资源、CDN，真要想搞总有办法搞定。

@cevincheung 登录改下密码不就行了。