@egoate 内存经常爆炸加上 SWAP 会好一些

我的网站现在的配置就和你类似， OVH 的大内存 VPS + 香港反代。

最好 wp 开 supercache 的 preload ，并在两个主机上实时同步缓存 html 的文件夹，这样能减少需要代理的次数，增加缓存命中率。我的配置：

https://git.tlo.xyz/ZE3kr/ZE3kr.com/snippets/6

最后部分改成：

location / {
try_files /wp-content/cache/supercache/$http_host/$cache_uri/index-https.html /wp-content/cache/supercache/$http_host/$cache_uri @proxy;
}

location @proxy {
include global/proxy.conf;
}

global/proxy.conf 样例

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_http_version 1.1;
# proxy_buffering off;
proxy_hide_header Vary;
proxy_hide_header Strict-Transport-Security;
proxy_pass https://backend;
add_header X-Cache $upstream_cache_status;
proxy_cache webserver;

这是我的配置，供你做参考。

国外的话文件存 s3 其实挺好的，但是 s3 在国内几乎无法直接访问，只能通过 VPS 什么的。国内的 aws 不好注册

我的其中一个 WordPress.org 连接不上，关了防火墙插件也是如此，似乎不支持 WordPress Multisite ？没有什么错误信息，只是不停的显示 “验证错误，无法取得博客信息!”，试了好多遍了。

@shispt 第三方调用 API 的话曾经连评论也只能读前 50%，粉丝、关注用户也是如此，第三方微博客户端都这样，不知道现在又无改进。

dnsimple 不知道和 CloudFlare 什么关系，没准是 CloudFlare 的 Hosting Partner （但是在 Hosting Partner 里没找到它）， ns1.dnsimple.com 、 ns2.dnsimple.com 、 ns3.dnsimple.com 、 ns4.dnsimple.com 全是 CloudFlare 的 IP ，国内速度和 CloudFlare 一样慢，还不如直接用免费的 CloudFlare 。

@kn007 直接绑定信用卡就好，我被扣过 2 欧。注意， Rage4 计费模式有个坑，就是每个域名超了之后都得单独付费，比如两个域名月请求都是 600k ，那就是 4 欧。不过 Rage4 价格还算便宜了（如果域名不多的话），其他的比什么 ns1 ， dyn 都便宜，免费的功能也都齐全，而且 LOC 和 TLSA 记录都有。

而且 Rage4 国内很快，中国走的日本线路不绕道（自己 traceout 就能看出来，虽然他们官网上没说）

@jefferyfan 我试了几个， ooo ， cloud ， link 这些都没有…

@UnisandK 申请 ssl 就算开了隐私保护，也能选择类似 [email protected] 或者 [email protected] 的邮箱，很多域名注册商也提供免费企业邮箱 /邮箱转发的，给自己域名配置上就好，这样就可以一直不关保护了。

namesilo 后缀太少了吧…… https://www.name.com 和 https://www.namecheap.com 都不错，我用 http://cn.resellerclub.com/products/domain-registration 这家，除了注册充值麻烦些，但是后缀还是很多的，基本上基于域名的其他服务都是免费的。

用第三方客户端应该就行了吧，和微博同理

@notgod 这个是个不错的方案，补充一下在 nginx 上具体实现方案，我看了一下 www.bootcdn.cn 不和 cdnjs.com 兼容，还是用和 cdnjs.com 兼容的比较好，比如 css.net ，不过 css.net 其实很垃圾，国内就一个服务器，建议大家自己买七牛又拍什么的去反代 cdnjs.cloudflare.com 。

假设页面需要引用 https://cdnjs.cloudflare.com/ajax/libs/video.js/5.10.7/video.min.js 国内加载 https://cdn.css.net/libs/video.js/5.10.7/video.min.js ，页面需要引用 URL 的地方就可以直接这样写：

fakeurl://cdnjs/video.js/5.10.7/video.min.js

然后 nginx 在 http 里，需要下载 MaxMind 的 GeoIP 库，下载国家的 IPv6 版本（向下兼容 IPv4 的）

geoip_country /usr/share/GeoIP/GeoIPv6.dat;

然后在 server 里，加上

location / {
set $cdnjs 'https://cdnjs.cloudflare.com/ajax/libs/';
if ($geoip_country_code = 'CN') {
set $cdnjs 'https://cdn.css.net/libs/';
}
sub_filter 'fakeurl://cdnjs/' $cdnjs;
}

就 OK 了

@m31271n 配置的话不同的 Nginx 和 OpenSSL 可能不同， Mozilla 有一套推荐，分为 Old 、 Intermediate 、 Modern ，看你需要的兼容性， Intermediate 就能够被评为 A+ 了。

https://mozilla.github.io/server-side-tls/ssl-config-generator/

nginx 1.10.0 | intermediate profile | OpenSSL 1.0.2g （ Ubuntu 16.04 就是这个）

ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';

或者 CloudFlare 的配置 https://github.com/cloudflare/sslconfig/blob/master/conf

ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;

@m31271n 就只能等越来越多的 DNS 解析商去支持了，一般没有站长用自己服务器去做 DNS 解析的吧……

应该选择支持 Anycast 的，这样速度快

Route53 、 Rage4 、 CloudFlare 、 Vultr 带的解析、 OVH.ie 的解析都是 Anycast ， Rage4 是我用过的功能最全的，解析记录种类最多的， CloudFlare 不管是免费还是付费，基础功能都是全的，节点最多的，免费优先选它。

中国快的： Route53 、 Rage4

@notgod 我就是从 OVH 官网买的，这货的 VPS https://www.ovh.com/us/vps/

一开始也要认证，提交了之后就 OK

Hello,

Thank you for providing the requested documents. I have validated your order, and it should be delivered shortly.

预付费是指你没有担保，付完了之后，等你服务欠费了，怎么保证你还能交上款？信用卡这点就好一些。比如 AWS 就要求信用卡，不过也出现了这样的事件： https://www.v2ex.com/t/280356

国外的审查也是很严格的，一旦被发现滥用（发垃圾邮件什么的）直接关停帐户，服务器上有运行侵权内容会被直接 Takedown 。

我发现的真正大公司提供的超便宜的服务，其实基本上很少有优惠码。

@notgod 现在我已经买上 OVH VPS 了，注册后地区调成的就是 China 。现在 OVH 如果拿 Paypal 购买，每次交易都得等 6-24 小时人工审核，信用卡如果有 3D 认证就直接过了。

@quietjosen Paypal 是预付费，信用卡是绑定，商家希望你绑定，让你乖乖的以后一直用。我用过很多国外网站要提交身份证、水电费账单，不过最常见的还是要求发信用卡照片和账单，怕你盗刷别人信用卡。不然太容易被滥用…