@alexapollo 直接找 ASN 的 IP 段应该就可以，有可能误伤。

我在 iOS 的 Surge 里有如下配置，官方在 medium 里也有。这 IP 列表肯定是不全的

IP-CIDR,221.179.140.145/32,REJECT,no-resolve
IP-CIDR,220.196.52.141/32,REJECT,no-resolve
IP-CIDR,221.228.17.152/32,REJECT,no-resolve
IP-CIDR,111.175.220.160/29,REJECT,no-resolve
IP-CIDR,113.57.230.88/32,REJECT,no-resolve
IP-CIDR,124.160.194.11/32,REJECT,no-resolve
IP-CIDR,61.160.200.252/32,REJECT,no-resolve

Block 运营商用来劫持的 IP

@VmuTargh DANE 不是需要在 DNS 解析商设置吗，为什么会在 OpenSSL 里？ DANE 应该是配合 DNSSEC 试用吧。

@lslqtz Mac 版本的 Chrome (51.0.2704.84) 的 EV 显示没问题。

https://s3.tlo.link/sites/2/20160618093551/Screenshot-2016-06-18-09.32.56.png

HPKP 似乎不能 Preload （毕竟中间证书迟早会过期），假如首次访问就被中间人搞了，好像也没啥用，所以也需要 DANE ，同时也必须要启用 DNSSEC 。（我比较无聊在 tlo.xyz 这个域名上同时配置了 DANE 和 HPKP ）

https://s3.tlo.link/sites/2/20160618094511/Screenshot-2016-06-18-09.44.26.png

@jason19659 现在很多浏览器都会自动发送证书信息，这样只要发现有一个证书是 StartSSL 签发的但不是域名 /服务器所有者签发的，就可以证明它做恶。

@nvidiaAMD980X 没必要拉黑吧，它要是真敢做恶，会自动被 Google 和各大操作系统直接拉黑，和 CNNIC 一样。

就算没人用了，现在很多 Bot 还是抓取 Feed 的，例如：新闻类，还有就是 iTunes Podcast 也是抓 Feed 的。

Mac 的 QQ 连按两下 command 键会出来搜索，然而并不需要，每次关掉后再启动 QQ 这个选项又被选中了。也是提交过建议无果。

这个应该是可以通过软件调的吧，我输入密码也在 Mac 上

我也一样，大概 10%的情况会这样。其实不一定需要强制关机，我一般换个信号源再换回去，就好了。

隐藏 SSID 是最好的方案，但同时因为隐藏了 SSID ，可能导致和别的 Wi-Fi 用一个频道导致信号干扰（然而这种情况很少出现）

试试 Status Cake ，很多公司在用，免费的似乎是无线监控项目 /5 分钟频率，支持 API 和 Status Page

@dynaguy 图片建议做防盗链处理，其中 Token 防盗链最安全。就算不用 CDN ，图片外链也能被下载吧，图片又不经过 WordPress 处理，直接由 Apache 或是 Nginx 提供的。。

要想实现登陆才能看，就不能 Cache HTML 页面，每次请求得把 Cookie 传过去。你网站主机国内的国外的？国内 CDN 有 HTTPS 且可以自定义证书的不多，推荐你 UPYUN 。主机在美国拿 CloudFlare 也可以，其他地方就别用 CloudFlare ，会减速。

电信貌似并不是全部都绕，有个别日本服务商就是不绕的。照理说不绕道直接连成本更低。而且就算是绕道，日本的还是比美国延迟低一些，日本大概 250ms-350ms ，美国西岸则是 170ms-1000ms 甚至直接丢包。

现在确实好了，连日本又绕道了……

电信连日本终于不绕道了，以前还绕到美国西岸。希望以后能一直这样

免费证书的话可以试试 StartSSL ，能签 1 年的，最多 5 个域名。

Let's Encrypt 这个超方便，可以在主机上直接一键签发，也可以配置自动续期，而且一张证书最多可以签 100 个域名。如果不能再主机上直接配置，那就不是很方便了，你可以从 https://www.sslforfree.com 上签。 LE 是短时长的证书，有效期只有 3 个月，但可以配置自动续期也无所谓，不能配置自动续期的话用 StartSSL 就更好。

@ivmm 照理说完全可以选择不签 www 的。跳转什么的和证书没关系啊。建议一个主机还是用一张证书，能签多域名，何必签多张呢，而且签多在跳转时张会增加延迟。

直接在本地屏蔽掉运营商的 IP 即可。