我一直在用 AWS 服务，其中的 S3 目前已经超免费额度，每月都有一点点付费，之前测试的日本是不绕道的。

优势嘛，如果你服务用 S3 ， CloudFront 等，如果 VPS 换成 EC2 ，那么能免一笔数据传输费，价格不一定是最便宜的；可用区比较多，尤其是亚洲的可用区就更多（仅亚洲就有 5 个可用区， Linode DigitalOcean 没有那么多吧？）；可选择的配置比较多，相比 Linode DigitalOcean 这样的 VPS 更灵活（磁盘空间、 RAM 、 CPU 、网络都是单独计费，免去额外开销），和阿里云、 Google Compute Cloud 属于一类。

好像 EC2 能用 Web 控制的东西不多，而且基于 Web 控制比较麻烦；然而基于命令行控制很强大，命令行能控制一切。

@ivmm 我目前用 AWS 的 S3(静态文件存储)+SES(发信)，这些感觉都很便宜，都是按需付费且很强大，易于集成

@majinjing3 Route53 也就分区解析是个主要特性，如果不需要可以拿 Google Cloud DNS （比 Route53 便宜好多，按请求次数计费）或 CloudFlare （免费，而且是国外最快的）代替，速度查询可以看 http://www.dnsperf.com 参考。

EC2 价格还算可以，按小时计费，月付给降价

影子模式

你也可以参考： https://www.404techsupport.com/2015/10/forum-software-2015/

这个是我见过的最好的，开源免费： http://www.discourse.org/

很多大站都在用，比如
https://community.letsencrypt.org

当然还有好多了

@zjl88858 楼上正解， Google 所谓的 CDN 只是把你的 Compute Engine 广播到 Anycast IP （好像是叫做 Global IP ），其实就是个跨区域的 Load Balancing ，你要是 Ping 的话其实就是离你最近的你自己的 Compute Engine ，不像 CF 是 7 层的。

@ZE3kr 在路由器上设置等同于在硬件防御装置 /防火墙上设置

@popu111 在路由器上设置的话，只允许 CF 的 IP 会不方便自己 ssh 什么的吧，何况自己的 IP 还是会变的。哦对了，前提是自己要有 IPv6 网络。

@wwqgtxx 是 802.11 把

是强制的安全性更新，有重要漏洞，比如你这个系统：

https://www.theguardian.com/technology/2016/jul/22/stagefright-flaw-ios-iphone-imessage-apple

@popu111 @xuhaoyangx 那还是用 IPv6 是不是就能杜绝被扫到的危险了？主机完全禁用外部 IPv4 访问， IPv6 每一位都不是 0 而是随机的 16 进制的话。用 CF 绑定 IPv6 ，不影响 IPv4 访问。

https://www.cloudflare.com/abuse/form

CloudFlare is a pass through network that caches content for a limited time only. We do not provide hosting services for any website. CloudFlare will notify the site owner and, where appropriate, the web hosting provider for the site in question.

差不多就是 @UnisandK 说的 “我们只是 CDN 你要找找他们机房去”，免费版没准就把 IP 给了。

@DeutschXP 除了礼品卡，还有 7%推荐分成

干货来了，能多得 7%分成的申请地址： http://www.apple.com/itunes/affiliates/ ，从生成的 aff link 购买，能多拿 7%

难道不是税的原因么， 6 元的改 8 元，类似这样就好了

@designer 距离上一个更新 1 年了…

一般不怕被黑后删除文件，权限设置好， ssh 禁用密码登陆

备份其实还是怕有些 VPS 提供商没有做 RAID ，或者是防止提供商跑路 /删号什么的，还能方便迁移

最好还是 mysqldump 备份数据库（如果是 mysql ，其他数据库也最好是单独备份数据库），然后再备份一些核心文件，可参考

https://codex.wordpress.org/WordPress_Backups

然后通过 API 上传到 S3 实现异地备份，可以每天备份。镜像方式备份太不灵活，很难恢复单一文件。

或者买第三方备份服务，就方便一些，我推荐 Codeguard

残幅拿 600mm 也能凑合照一照月亮，不过月亮其实很亮，用不着高感。全副 600mm 不够照月亮的，再来个 1.4x 增倍镜也不太够。

@binghe if (!$geoip_city = '城市名') {

就已经是白名单了，加了叹号

还是用 Nginx 的 GeoIP 比较好，在 Nginx 上能实现不是该区域的给出自定义错误页面。 Max Mind GeoIP 对城市定位很不准（也就用它来当统计还成），国家定为挺好，城市定位还是用国内的数据库（如 ipip.net ）。就算阿里云上能设置，也不能设置自定义错误页面。

上 UPYUN 之后就不用考虑数据库的问题了。

不推荐用 CloudXNS 做屏蔽，容易误杀，也容易漏杀。

我 Nginx 上屏蔽中国的配置文件 https://git.tlo.xyz/FuckBilibili/FuckBilibili/snippets/9 ，把

if ($geoip_country_code = 'CN') {

改成类似

if (!$geoip_city = '城市名') {

即可