不知是标题，还有

我本来就没给过你脸

fr 的 orange ，能打开。

@lslqtz 楼主用的百度云 NS ，这还算不错，节点国内不少，国外 CloudFlare 全部节点。不过速度快不快和域名注册商没有任何关系，但倒是和根域名有那么一点点关系。

不带 www 挺好的，无非就是需要 CNAME 时不方便，不过 CNAME 并不好，递归解析速度慢而导致网站白屏变长。我现在用那种只能用 CNANE 绑定自定义域名的 CDN 都只用默认域名不绑定自己的域名了。不过如果真需要绑定 CNAME ， TTL 设置长一些会好一些，但对于小流量网站效果不是特大。

SEO 也没有问题，不过要确保 www 的往根域名跳转并保留路径，或者根域名往带 www 的跳转等

而且如果需要印刷域名，或者大家需要输入域名时都不愿带 www ，如果网站本身带了 www ，还会被跳转一下。

我目前是：能不用 www 就不用 www ，尽量不往外域 CNANE （自己域名往自己域名 CNAME 没有问题，因为权威 ns 服务器会直接同时返回 a/aaaa 记录，一次查询就搞定了）

没备案就不要用国内服务器了，会被查的。

我那 4K 显示器平时也不怎么看 4K ，更何况很多片源没 4K ，而且遇到片源是 24 帧还得手工让显示器显示 2.5K60fps ，渣渣 mbp 显示 4K 就 30 帧。看 1080p 时就往后退远看，码率够了就还行了。

按流量计费很贵吗？ 1GB 平均 0.01-0.05 刀，亚洲一般不会超 0.1 ， 0.2 。我觉得按流量是对于我最划算的选择，而且 YouTube 码率也并不高，如果每个月看几小时每小时按 5GB 算，我还是可以接受。

iCloud + 1P

信用卡、服务器密码什么的也都存 1P ，主密码记在大脑里，还存保险箱一个备份

iPhone 自带的备忘录也能存密码，还能拿指纹解锁，主密码忘了也不怕。

@vjnjc 是这样的，你可以通过放文件验证， LE 也能用 DNS 添加记录验证，总之就需要验证你有这个域名，一切证书颁发商都是如此。证书请求只用提交 CSR ， Private Key 在本地生成，不传输。不拿到 Private Key 而拿到证书内容毫无作用，而且证书本身就是作为 Public
Key 公开的，任何人都能拿到任何支持 HTTPS 网站的证书而拿不到 Private Key 。拿到了 Private Key 就能当中间人了。其实不拿到 Key 也能当中间人，只不过这个中间人根本不能读取到传输的内容，不能篡改内容等等，也是安全的，见 SNI Proxy

@vjnjc 实际上操作系统会默认信任一些证书签发商，这些签发商其实都能够签发任意域名的证书的，但证书签发商应该只受理服务器 /域名 /电子邮箱拥有者提交的证书请求。但是如果不是这样，而是随便就给签发证书，就算作恶了。但是如果作恶了，就能发现证书签发商签发的公钥，能确认就是这个 CA 签的，然后至少服务器拥有者就能知道这家服务商作恶了。

北京大概 50ms

亚洲区是台湾的服务器，连接香港、大陆、日本、新加坡都很快

compute engine 能用，亚洲区还很快

@qcloud Content-Security-Policy

@qcloud 可以指定限制指定域名的请求

@qcloud 一般劫持都是插入个 iframe ，所以会


@alanying 顺便说一下国外的 CloudFront 也不支持 HTTP/2 ，感觉 AWS 落伍了好多，而且到现在 IPv6 也没怎么部署

@alanying 其实 xxx.xx 不用 h2

@alanying 是的

Vultr 和 Linode 和 @mxi1 的方法一样。 OVH 、 Google Cloud 、 AWS 都可以解绑 IP 再绑定 IP 的。

@ZE3kr 也就是说所有资源都在一个域名下