@vjnjc 实际上操作系统会默认信任一些证书签发商，这些签发商其实都能够签发任意域名的证书的，但证书签发商应该只受理服务器 /域名 /电子邮箱拥有者提交的证书请求。但是如果不是这样，而是随便就给签发证书，就算作恶了。但是如果作恶了，就能发现证书签发商签发的公钥，能确认就是这个 CA 签的，然后至少服务器拥有者就能知道这家服务商作恶了。

北京大概 50ms

亚洲区是台湾的服务器，连接香港、大陆、日本、新加坡都很快

compute engine 能用，亚洲区还很快

@qcloud Content-Security-Policy

@qcloud 可以指定限制指定域名的请求

@qcloud 一般劫持都是插入个 iframe ，所以会


@alanying 顺便说一下国外的 CloudFront 也不支持 HTTP/2 ，感觉 AWS 落伍了好多，而且到现在 IPv6 也没怎么部署

@alanying 其实 xxx.xx 不用 h2

@alanying 是的

Vultr 和 Linode 和 @mxi1 的方法一样。 OVH 、 Google Cloud 、 AWS 都可以解绑 IP 再绑定 IP 的。

@ZE3kr 也就是说所有资源都在一个域名下

还有就是 h2 最佳方案是网站 A 上 H2 的 CDN ，然后返回头部来个 server push ，于是乎整个网页就只因下载一个资源，比 inline 还好还快。

Server Push ： http://blog.cloudflare.com/announcing-support-for-http-2-server-push-2/

@alanying 不能，主要就是靠静态资源，一堆 css 、图片、 js 要是没有 h2 还是很慢的

不能换 IP 么

去改 WordPress 数据库（ wp_options ），替换原来的根域名为带 path 的就行了

@strwei Vultr 超了之后按照每 GB 收钱，就不比 CDN 便宜太多了： https://www.vultr.com/faq/#bandwidthoveragerate

@stneng 当然有了…

@stneng 我这主机在香港没备案，而我在北京，所以慢，这和地理位置有关系。 apcu 安装直接就 apt install php-apcu 就全部 OK 了，没别的了，不像 memcache 不仅要安装 php 模块，还要安装 memcahe server ，还要配置主机名和端口号什么的， memcache 更适合分布式缓存。