@halden 北美的话可以尝试封掉 220.243.224.0/20 ， 这样 pan.baidu.com 是能打开的，但是里面的东西一半多都没法下载。
然后封掉 27.221.36.8/29 ，这样压缩包下载也不能用了。

@wangxuezhong 你说别的东西找不到教程我信，搭建博客找不到教程打死我我也不信。想当年没有 SS 的时候，建博客的教程已经满天飞了。
https://www.digitalocean.com/community/tutorials/how-to-install-wordpress-on-ubuntu-14-04
域名当然要买。
别忘了在买域名的地方顺手添加 DNS A 记录指向 VPS 的 IP 地址，别的照着教程搭 LAMP/LNMP 环境然后安装 wordpress 就好了

1. 这个跟 git 没关系，是 GPG 的事，你可以看这个：
http://security.stackexchange.com/questions/62791/pgp-gpg-verifying-authenticity
更多可以参看这里： https://www.gnupg.org/gph/en/manual.html#AEN385
即便是一般的安全证书，在没有预置 CA 的情况下，并且在和对方没有见过面（交换公钥）的情况下，你永远都不能得知和你通信的那个人究竟是不是真的。 gpg 靠的也是信任网。

2. 那个密码能加密你的私钥，这样即使你这个文件被坏人通过各种手段偷走了（按理来说不应该被轻易偷走，这密码是最后一道防线了），你也能有三五天的时间更换密钥对。（比如用于登录 ssh 的 authorized keys ， git 的公钥等等） 前提是你的密码够复杂。
有的时候，比如在 osx ，系统在 keychain 里面帮你记住这个私钥密码，所以会造成这个密码没用的错觉。

@ghostheaven 有道理，可是普通的限速是超过限速才丢包， TCP 会自己适应限速。
他这种随机丢包， TCP 最后会抓狂，不断地随机加速随机减速。我也猜不到最终的平均速度应该怎么算

@halden 你这个丢包的方法不太好，丢包了系统还得重发，感觉会反而增大网络压力。 不如直接限速。

我用 VPS 在 Debian 下面测是可以正常丢包的。［这模块路由器是否支持我不知道，取决于内核了］
iptables -I OUTPUT -d 百度的 ip -m statistic --mode random --probability 0.2 -j DROP

问题是怎么搞到完整的百度网盘的 IP ，要不你自己查 DNS 一个一个找？

@msg7086 私处可视服务器

@linescape
进了 HSTS preload 就根本不会有 http 请求发送出去。比如 Chrome ， 用户输入了 HTTP 地址，直接本地返回 http 307 跳转到 https

作为爱好当然可以学，
作为投资，还是再考虑考虑吧

@wjfz

先查 CN ，返回 NS 记录

IN e.dns.cn. 86400
IN ns.cernet.net. 86400
IN c.dns.cn. 86400
IN d.dns.cn. 86400
IN b.dns.cn. 86400
IN a.dns.cn. 86400

再查 net.cn
返回 NS 记录

IN a.dns.cn. 86400
IN c.dns.cn. 86400
IN e.dns.cn. 86400
IN cns.cernet.net. 86400
IN d.dns.cn. 86400
IN b.dns.cn. 86400

再查 www.net,cn 的 A 记录就好了

如果是 nnnnnn.cn, 第二部的 NS 记录就直接返回注册域名填写的那个 NS 记录了，随便举个例子： ns16.xincache.com. 。

所以说机构并不需要区分，还是照旧按照规则层层解析。

@Bryan0Z 每隔几个月，封一次阿里云 ip 的意思是， 每隔几个月，临时封一段时间阿里云的 IP 段，还是没隔一段时间，往黑名单里增加几个阿里云 IP ？

@springx 哪个主机商？

我大学的解决方案大概是这样，每个电脑都有打印机驱动，打印的时候有个窗口让你输入你文档的名字和简介（用于区分别人的文件）然后打印机旁边专门有一个迷你电脑（或者叫瘦客户机？）多有打印的东西都会在那个瘦客户机上缓存，然后走到那个机器那儿，通过之前填写的标题或者简介找到自己的文件，屏幕显示价格，刷卡打印。

我有药

@jhaohai 腾讯 163 不也是在墙后面么？