楼主，继续努力，千万别回帖
其实要安全的话，最重要不是加密，而是物理隔离。严格到除了电源没有任何交换，要看只能开这台看，那就基本上安全了。
PS：不防5块钱的扳手

proxypass加http://了没？结尾;了没？

@njulzp 硬广：CrystalACG

servername可以填你的IP，因为浏览器在访问IP的时候host就是设置为IP的
有任何问题，麻烦先看errorlog

@Livid 无需headersmore，单纯设置cachevalid没用，Nginx会遵守上游的header
想要服务器上多缓存就proxy_ignore_headers 然后再proxy_cache_valid
想要客户多缓存就先proxy_hide_header然后add_header

@StarBrilliant 我知道………
但是没必要，单纯端口转发足够了，性能也更好

ISP插广告不管什么IP都能插的，给你一个302，如果你禁了这个IP，反而弄巧成拙

http有长连接所以请求频率和连接频率不一定一样。用nginx limit request http://nginx.org/en/docs/http/ngx_http_limit_req_module.html

我记得vultr就是virtio的吧

@liuhaotian try_files不带get参数

@liuhaotian try_files就是搜索后面的每个文件（除了最后一个参数），如果存在，则uri变成相应的uri，但仍在当前location继续处理。如果文件都不存在，则直接到最后一个参数所在的location，最后一个参数除了普通uri，也可使用=httpcode和@namedblock

@liuhaotian
@extreme
诸位，if is evil，各种nginx文档里都已经强调过无数次了
http://wiki.nginx.org/IfIsEvil


location ~ (.+)\.php$ {
return 301 $1;
}

location / {
try_files ${uri}.php =404;
}

@9hills 要是像goagent后来这样每台电脑生成也就算了，还特么大家都一样

@msg7086 我用的是端口转发而已，因为只有dmm一个https

@Eleutherios 我不是做了个改hosts工具么……
用的Nginx，反代还有比Nginx更牛么……

@mytsing520 Nginx的规则WordPress根本没权限改，更不可能reload，而且要识别语法更是不可能。ask the fucking Google。第一条就是

RTFM