如果是不特定来源而且不需要特别复杂的逻辑的话，limit_req 可以提供基于 token bucket 的限制频率。可以设置 burst 。
token buket 空了自然就释放了
http://nginx.org/en/docs/http/ngx_http_limit_req_module.html#limit_req

1. 所以要控制索引大小，保证索引能在内存里。
2. 数据库性能确实要看硬盘 iops

1. 你说的这叫 PT 刷流
2. 如果有那种币，那你也挖不到多少。不限流量的欧洲独服多了去了，价钱也不贵。

@murmur “论补能速度，怎么脑补电动车也干不过油车。”
所以我一直不建议没有车位的人买电动车。
如果有充电条件的话，那电动车比油车远更方便。因为再也不用特意跑加油站。每天晚上到家就挂上充电。油车再怎么快也不可能在家加油。

本田 clarity 真棒。可惜你买不到（逃

因为 logging 是 Nginx 处理请求里最后一个阶段
楼上说的 set 可以试试看。因为 set 是 echo module 实现的，在 rewrite phase 。

参考
https://gist.github.com/denji/9130d1c95e350c58bc50e4b3a9e29bf4

mpc-hc + madvr
vlc 也不错

每次改用户名你不还得检查一次
所以读的次数大于等于写的次数

1 楼说的是错的。同一网段下不需要路由器。有 arp，有 switch 就行了。也不需要网关。这是计算机网络的基础吧？这也能说错？

如果你想要降低开销，internal switch 是个比较好的选择。还可以启用 jumbo frame 减少网络栈的开销。如果想要极致降低开销，https://docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/user-guide/make-integration-service
这是直通，不走网络，自然也就没有网络栈的开销。内存直接传输数据。

桥接模式下是可以的
hyper v 的 vmswitch 启用后，vmswitch bind 到网卡（ pnic ）上。然后创建一个 vnic 给宿主系统。虚拟机绑定的也是 vnic 。
所以无论是 host os 还是 guest os，流量都会经过 vmswitch 。

有这个前提，那么你的问题就很容易解答了。这两个 IP 都在同一网段，所以不需要经过路由器，直接 vmswitch 转发就行。

强制 vswitch 不本地转发而直接去 router 的，那叫 vepa mode 。vmswitch 是否支持 vepa mode 我不记得了。

CDN 的工作方式就是一种中间人
所以你想要双向认证是做不到的，否则 CDN 还怎么缓存数据？

cloudflare 有一种 keyless mode，能够在不持有私钥，不影响握手的情况下解密数据。但是不知道是否能支持双向。建议你向 cloudflare 客服咨询。这是企业版功能，价钱肯定不便宜

先 zerofree，再 dd | gzip 或者 lzo
lzo 会比 gzip 快很多
其实正确的办法是 tar，没必要 dd

安全，公钥就是用来公开的。而且你还应该尽可能广的公开，多种渠道相互印证，避免中间人攻击。
github 可以直接下载登记的 ssh 公钥。

@yolee599 1. 现代 CPU 都可以指令重排
2. 现代 CPU，特别是 X86，是高度流水线的。所以根本就不存在你说的“同一时间只能执行一个任务”
你说的只是宏观的操作系统调度。硬件 /微码 /流水线，会在微观 /底层干很多你不知道的优化。

指令乱序是 cpu 的硬件 /微码实现的

但是你说 Java，这涉及的不只是乱序执行，还有编译器的优化。编译器 /解释器可以在更高的层次上进行优化。一行源代码会编译成多个机器指令，这些指令之间可以重排。行与行之间也可以改变顺序（不影响结果的前提下）。这本身会带来性能优化，也能帮助 CPU 更好地执行。

@SilencerL 也可能是白钨矿的荧光
毕竟没指定光照条件

@opengps 那就别参观了，给未来留点新鲜感。过一年你看这些楼会想吐。

检查后端日志
或者 tcpdump 在 lo 上抓包看看请求格式是否符合预期