@likuku

1. 你所谓的「常识」恰恰是绝大多数网名不知道的「技巧」。
从多次被拖的各类库里你可以看到有多少用户用了弱口令（默认、多字母简单重复、生日、手机号、键盘序），密保问题 /答案也一样，普通用户只会按照问题去设答案，而稍微有点儿常识的用户会做「混淆」，但给记忆带来负担。

2. 苹果的账户安全设置已经被多次证明很「蠢」，两步验证没记错也是一年期好莱坞艳照门事件后才加的。

3. 密保问题 /答案是用来在「因口令丢失通行受阻」时进行用户身份确认 重置密码的手段，而能达到这个目的的手段很多（可信邮箱、可信手机、人工等），而问答形式并不足够好。产品界这个基本是共识。

4. 对于一个 互联网服务，对安全性的权责范围只在站内。即：我在极力确认服务相关账户资料设置、验证、存储等安全的基础上，仍无法避免用户在站外行为中导致的可信验证手段失效（密保邮箱 /手机在 非本站被三方获取、身份证信息被盗取、甚至本人被绑架胁迫导致的信息亲自输入）。

@braineo 对的，密保问题答案是一种过时的且很蠢的安全验证方式。因为问题 /答案如果是真实内容很容易被社工破解，如果不是，则很难记忆。以及如果像这次网易被脱裤，明文的答案直接暴露。

@crystone MX 记录，一句命令的事

请购买游标卡尺 :)

@boter 邮件服务商访问的 IP 过滤掉不计算不就得了。

自动打开图片这招一般算的是 UV ，重复数过滤就完了。否则一个人一天来回看三五次邮件不可能算三五次。

邮件投递根本没有百分百的事情，特别是大宗发送时，看数量级，以及每日数据波动上下 5%都是正常的。

@feikaras 优酷搞路由器噱头大于实用，就中国家庭那点上行带宽小水管……你搜搜优酷去年一年带宽费用多少（没记错的话 9 个多亿），优酷路由大概出货量多少，算每个用户 2M 上行带宽，能补贴多少？而且它敢在用户用的时候跑满简直自己找死。

Flash 一直用就是 HTML5 的广告投放不好解决。如果你用电视猫之类的电视盒子应用你应该会发现，腾讯家视频原来只有标清源现在有高清超清了，为啥？因为最近对 Mac 用户开放了 HTML5 播放，把源更新了。以及， Mac App Store 某国人开发的免广告不发热看视频的应用也是直接拿的各家 htHTML5 的源。

主要还是广告，通过 Flash p2p 节省那点带宽还不够一个中小节点一年的钱

@dototototo 还有一次联通网上商城无故拖延业务办理长达一个月，多次线上客服+客服电话沟通无果，直接投诉工信部，第二天业务经理就电话询问具体情况，三天内搞定，事后有两个回访电话，十分客气。

@dototototo 各有各的坚持吧。我是只要遇到就投诉，包括骚扰电话短信，如有必要甚至报警。

前几天每日凌晨都有骚扰电话打来，直接工信部投诉+联通投诉了，联通耐心解释因为跨运营商（对方是移动号码），没法处理，建议报警。我就果断报警+联通 /移动投诉。

还有之前所在公司网站被冒充，用一个极其相似的网址钓鱼，直接 110 报警，拉着公司法务就去派出所备案，并且提交了相关证据给工信部，并书面告知各搜索引擎停止收录，还查出对方机房以及 CDN 服务商，法务发信函提供证据，强迫对方关停了。

截图，提交工信部申诉并邮件提交附件，基本上都会受理。
http://www.chinatcc.gov.cn:8080/cms/shensus/

@Havee 我是习惯专门注册一个邮箱用来收软件服务购买的注册码，收到使用后归档至固定文件夹，万无一失。

@imbo 理论上网络建站的人都会做反爬机制，否则无数人无数爬虫爬不得把站拖垮了。越是大站越会。简单的限 UA ，稍微高级点的限 IP.

所以好的爬虫一定是多 IP 并行爬取且会调整请求间隔。让你的爬虫爬取的动作越接近真实用户就越有可能成功爬取。

QQ 邮箱的话……还是 Sendcloud 的吧， mailgun 发 QQ 邮箱非独立 IP 基本 10 发就 drop

你要知道，电子邮件是个很古老的协议，所以不能拿着写现代网页的思路去对待。

做邮件模板最简单的就是去扒大公司的 edm 邮件模板，从邮箱里导出 eml 文件用编辑器打开就可以看到。
包括邮件头、编码手段、 html 模板书写规范都研究下。

国内知乎啊下厨房啊网易 Lofter 啊这几家的 edm 邮件是比较正规的。学着写写就会了。

2.7 以上建议用 format

用个人免费邮箱简单发发问题不大，遇到短时大量邮件一定会被拒发拒收。
建议注册 sendcloud 这样的邮件发送服务，支持 smtp 直发，免费额度小站够用，就算大宗掏点钱也不贵。

@fx 七牛又拍云都支持静态网页直接存储访问，实在不行导出 MD 扔国内 git 服务呗

擦，原来是机械硬盘（给自己智商跪了）

擦，原来是机械键盘