我以前看过几个大型系统的授权基本上也是IP授权，然后向外暴露的基本上只有TEMPLATE，php全部zend

http://101.251.65.188/kcsapi/chatinfo 往这使劲打就行了

百度云说的很清楚了百度云在域名没有备案的时候只能使用DNS解析功能，不提供cdn，经常能刷出40X错误，或者几个节点内容不一致。网站物理IP和节点有关，所有网站都是共享的，国内大部分cdn都这样。在这点上CloudFlare已经很厚道了。

去年8月变成了IIJ电信就更慢了。之前是走NTT的虽然也快不到哪里去，至少ping还是很稳定的。
也不是所有KDDI的机器国内都快，云睿的vps也是KDDI的但是国内电信过去走的是NTT的线路再到KDDI，电信也慢。不过好像可以自定义系统。
不过联通要好很多了，上海联通ping你这机器才30毫秒。

试了下只要有cookie就能返回正确结果。如果浏览器可以，脚本呢403肯定是你构造的有问题，肯定是哪里错了，我估计是你uri都不对。wireshark抓包看看。

5.5好低·

看雪上有人发过很详细的，被腾讯搞了，看雪上专门游客帖子说这事情来着。
可以观察下新的安卓QQ和PC登录过程有点像，也是ecdh，解密之后是json比较好分析。半年前的IOS和安卓是两套。

@liuhaotian 对付反射式的可以，对用肉鸡做dd的应该没啥效果，还见过用webkit做的。

@liuhaotian
这都能死说明你配置有问题了，AB试试就知道了，并发数开大。
nginx里面看状态。最坏的情况处理跟不上增加的请求，nginx可能会返回个errcode50X，如果链接持续增加应该就直接连不上了。