影子模式

你也可以参考： https://www.404techsupport.com/2015/10/forum-software-2015/

这个是我见过的最好的，开源免费： http://www.discourse.org/

很多大站都在用，比如
https://community.letsencrypt.org

当然还有好多了

@zjl88858 楼上正解， Google 所谓的 CDN 只是把你的 Compute Engine 广播到 Anycast IP （好像是叫做 Global IP ），其实就是个跨区域的 Load Balancing ，你要是 Ping 的话其实就是离你最近的你自己的 Compute Engine ，不像 CF 是 7 层的。

@ZE3kr 在路由器上设置等同于在硬件防御装置 /防火墙上设置

@popu111 在路由器上设置的话，只允许 CF 的 IP 会不方便自己 ssh 什么的吧，何况自己的 IP 还是会变的。哦对了，前提是自己要有 IPv6 网络。

@wwqgtxx 是 802.11 把

是强制的安全性更新，有重要漏洞，比如你这个系统：

https://www.theguardian.com/technology/2016/jul/22/stagefright-flaw-ios-iphone-imessage-apple

@popu111 @xuhaoyangx 那还是用 IPv6 是不是就能杜绝被扫到的危险了？主机完全禁用外部 IPv4 访问， IPv6 每一位都不是 0 而是随机的 16 进制的话。用 CF 绑定 IPv6 ，不影响 IPv4 访问。

https://www.cloudflare.com/abuse/form

CloudFlare is a pass through network that caches content for a limited time only. We do not provide hosting services for any website. CloudFlare will notify the site owner and, where appropriate, the web hosting provider for the site in question.

差不多就是 @UnisandK 说的 “我们只是 CDN 你要找找他们机房去”，免费版没准就把 IP 给了。

@DeutschXP 除了礼品卡，还有 7%推荐分成

干货来了，能多得 7%分成的申请地址： http://www.apple.com/itunes/affiliates/ ，从生成的 aff link 购买，能多拿 7%

难道不是税的原因么， 6 元的改 8 元，类似这样就好了

@designer 距离上一个更新 1 年了…

一般不怕被黑后删除文件，权限设置好， ssh 禁用密码登陆

备份其实还是怕有些 VPS 提供商没有做 RAID ，或者是防止提供商跑路 /删号什么的，还能方便迁移

最好还是 mysqldump 备份数据库（如果是 mysql ，其他数据库也最好是单独备份数据库），然后再备份一些核心文件，可参考

https://codex.wordpress.org/WordPress_Backups

然后通过 API 上传到 S3 实现异地备份，可以每天备份。镜像方式备份太不灵活，很难恢复单一文件。

或者买第三方备份服务，就方便一些，我推荐 Codeguard

残幅拿 600mm 也能凑合照一照月亮，不过月亮其实很亮，用不着高感。全副 600mm 不够照月亮的，再来个 1.4x 增倍镜也不太够。

@binghe if (!$geoip_city = '城市名') {

就已经是白名单了，加了叹号

还是用 Nginx 的 GeoIP 比较好，在 Nginx 上能实现不是该区域的给出自定义错误页面。 Max Mind GeoIP 对城市定位很不准（也就用它来当统计还成），国家定为挺好，城市定位还是用国内的数据库（如 ipip.net ）。就算阿里云上能设置，也不能设置自定义错误页面。

上 UPYUN 之后就不用考虑数据库的问题了。

不推荐用 CloudXNS 做屏蔽，容易误杀，也容易漏杀。

我 Nginx 上屏蔽中国的配置文件 https://git.tlo.xyz/FuckBilibili/FuckBilibili/snippets/9 ，把

if ($geoip_country_code = 'CN') {

改成类似

if (!$geoip_city = '城市名') {

即可

@ZE3kr 用 Nginx 或 Apache 正则匹配 UA rewrite