@xiaobubobo 方便透露下您卖的是啥么？

@New2016 多谢多谢，找到了！

@Counter 之前用顺丰邮过文件（普通速度，大概是一周的样子），顺丰是先送到芝加哥貌似，然后走美国本地的 UPS 还是联邦的（忘了）送到终点。 所以，到西海岸的速度比较慢。
DHL 能好很多，差不多的价钱快一些。不绕路

衣服什么的不着急可以海运，一公斤 20-30 貌似，一个月能到。
快递可以考虑 EMS ，别的都挺贵，做好准备丢件，有一定概率。
你这些东西单次量不是很大的话应该不收税
你是打算往美国卖么？电子商务那种的？是的话尽量在美国弄个小仓库，退货换货方便点，否则邮费太坑，有可能超过成本。

@geekzu 阿里云并不支持海外版支付宝

那就再买一个硬盘吧，这样绝对不会影响磁盘寿命，还能有两个分区

@Devin 我记得从 Win8 开始，重装就可以有保留个人文件的选项，貌似叫修复？（和 OSX 一样）。我遇到的大部分棘手的系统问题，通过这种非破坏性重装都能得到解决。如果你用的是 XP 就当我没说。

系统分 C 盘 D 盘是已经过时的老思想，现在系统都考虑到了曾经存在的问题，并且已经加以改进。所以分区根本没必要。除非你想要双系统还坚持反对虚拟机。

我自己的 windows 也是有 D 盘的，可那真的是另外一块硬盘 ：）主要用于装 Steam 游戏

也有可能早期都是 http 明文登录，即使有的加密了，手机端网页登陆可能还是明文（比如人人网）。如果骨干网络设备被搞了，数据能拿到让你手发软。

@Devin 我搞错了。。。 前面那三行都是统计用的，不知道前面的冒号哪去了，不好意思
@phttc 当我那没说 ：）

你室友只是占有欲强，觉得原本应该属于自己的东西被别人占有了，心里难受就是了。心里难受并不代表你室友真喜欢那个女孩。

另外以后的那句插进去也有好处。
主要体现在你 SSH 的时候更新 Iptables 不会不小心断开连接。
比如你不小心屏蔽了 tcp22 ，刷新了 iptables 之后你的 SSH 依旧会保持连接因为是之前创建的连接，属于 ESTABLISHED ，放行。但是你想再新开一个 SSH 就不行了，因为新的这个 State 属于 NEW ，数据包被扔～

个人觉得一楼的没用，你当前已经开放 3306 ，不管什么 state 都会畅通无阻。
我觉得问题在你的
INPUT DROP [53:7426] 这一行。还没等后面的开门呢，这句就直接把数据包扔了。

所以改成这样应该就行了：
filter

INPUT ACCEPT [0:0]

FORWARD ACCEPT [0:0]

OUTPUT ACCEPT [108:16569]

-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -j DROP

COMMIT

======================
另一个方法：
把你所有的-A 改成-I
-A 是 append ，规则往后插
-I 是 Insert ， 规则往前插，这样不管之前有什么规则，你这条优先执行

@SheHasNoTime 这一般不会直接跳转到 HTTPS 啊，你之前设置过 HSTS ？

不像是常见的编码，你在哪找到的？

那你是怎么访问 a.com 的？ HTTPS ？还是 HTTP ？
如果是 HTTPS ，首先要和 a 建立加密连接，然而 DNSpod 并没有有效证书，所以出错是正常的。 301 也是建立在 HTTPS 之上的。

所以有效解决方案是。。弄个 SSL 证书给 a ，然后自己架服务器做跳转

@paradoxs 恩，我知道。这种只是亚马逊帮忙发货退货，别的没什么保障