@imnpc 谁说阿里云不支持 CC ，默认只是没有开启，自己去云盾那里开启才行

@zjhzxhz 如果你开启 HSTS 会到 A+，开启 HSTS 后，以后在支持 HSTS 的浏览器中，你无法临时切换到普通的 http ，基本以后都只能是 https

server {
listen 80;
listen 443 ssl http2;
server_name www.your-domain.com your-domain.com;
index index.php index.html;
root /data/wwwroot/web;

ssl_certificate /path/to/your-domain.crt;
ssl_certificate_key /path/to/your-domain.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #允许的协议
ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5; #加密算法(CloudFlare 推荐的加密套件组)
ssl_prefer_server_ciphers on; #优化 SSL 加密套件
ssl_session_timeout 10m; #客户端会话缓存时间
ssl_session_cache builtin:1000 shared:SSL:10m; #SSL 会话缓存类型和大小
ssl_buffer_size 1400; # 1400 bytes to fit in one MTU

#add_header X-Frame-Options SAMEORIGIN; #拒绝被嵌入框架(iframe …)
#add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"; #强制 SSL(包含子域名)，并加入 hsts 列表
add_header X-UA-Compatible "IE=edge,chrome=1"; #IE 用最新内核渲染页面

if ($host != 'www.your-domain.com' ) { return 301 https://www.your-domain.com$request_uri; } #把根域名 301 到 www 开头的域名
if ($ssl_protocol = "") { return 301 https://$host$request_uri; } #如果非 ssl 就 301 到 https

access_log /data/wwwlogs/your-domain.com_nginx.log combined;

#error_page 404 /404.html;

if ( $query_string ~* ".*[\;'\<\>].*" ){
return 404;
}

location ~ [^/]\.php(/|$) {
fastcgi_pass unix:/dev/shm/php-cgi.sock;
fastcgi_index index.php;
include fastcgi.conf;
}

location ~ .*\.(gif|jpg|jpeg|png|js|css|ico)$ {
expires 30d;
}
}


chrome 51 以上要使用 openssl 1.0.2 来编译才支持 ALPN 来协商 HTTP2 ，
可以使用 openssl 1.1.0 版本(目前是测试版) ，或者 LibreSSL 来支持 chacha20 加密套件

nginx 可以参考上面的这样配置， 80 和 443 端口不用分开两次写。

用上 DNSSEC 吧，虽然目前基本还没有哪家宽带商默认的 dns 支持 DNSSEC ……

Laravel 功能强大，方便快捷，是个很好用的一个 php 框架

删除 iptables 时，他相关依赖也被删除，而且有的非常重要。
被删除的依赖参考： http://www.jianshu.com/p/58732cb44b41

浏览器自带的 审查源码，点击播放时.mp4 的视频链接就出来，这有什么防盗版，还不如 youtube 做得好

现在 win10 内置的 edge 浏览器，已经是支持 webp 图片的了

我的就是 256M 内存的 debian8 ， nginx 网站日志文件一天能产生 4G 多，至于访问量嘛……

laravel 是世界上最好的 php 框架，没有之一。
如果要效率的话，可以用 laravel 的精简版 lumen ，专为效率而生。
lumen 还可以平滑升级到功能多的 laravel 。

呵呵，大公司的域名基本不在国内的注册商，比如：百度，阿里，网易，其中阿里自己的域名，都不放在自己的万网上……

是不是 PuTTY 的问题呢，现在 PuTTY 官方网的下载地址：
http://tartarus.org/~simon/putty-snapshots/x86/putty.zip
https://tartarus.org/~simon/putty-snapshots/x86/putty.zip

看清楚了 http 和 https 下载的文件 md5 值可能会不同，
可能你下载 http 的是被劫持过的，再或者你在国外下载的的，也有相当一部分被值了后门。

所以以后下载软件，尽量用 https 的（前提是支持）

用 SSR 的混淆协议+CN2 线路，梯子的速度扛扛的

一般 linux 都自带有 rsync ，为什么不用呢，一命令就完成同步，

不是稳定的问题，而是上面压力的问题，你不看最近国内的对备案要求更严了吗，还搞什么公安备案……

这很正常啊，数据库是为了性能，又不是为了帮你压缩数据来节省空间的，
再说现在硬盘也不贵，才这点空间算什么

新手就一定要学 PDO 或 mysqli 方式连接数据库，不要使用老旧的 mysql 方式，
php 7.0 版本已经删除了 mysql 方式，
还有一点就是该用单引号时，就不要用双引号，
最多人使用的 wordpress 是严格遵守单双引号的使用的