@qcloud Content-Security-Policy

@qcloud 可以指定限制指定域名的请求

@qcloud 一般劫持都是插入个 iframe ，所以会


@alanying 顺便说一下国外的 CloudFront 也不支持 HTTP/2 ，感觉 AWS 落伍了好多，而且到现在 IPv6 也没怎么部署

@alanying 其实 xxx.xx 不用 h2

@alanying 是的

Vultr 和 Linode 和 @mxi1 的方法一样。 OVH 、 Google Cloud 、 AWS 都可以解绑 IP 再绑定 IP 的。

@ZE3kr 也就是说所有资源都在一个域名下

还有就是 h2 最佳方案是网站 A 上 H2 的 CDN ，然后返回头部来个 server push ，于是乎整个网页就只因下载一个资源，比 inline 还好还快。

Server Push ： http://blog.cloudflare.com/announcing-support-for-http-2-server-push-2/

@alanying 不能，主要就是靠静态资源，一堆 css 、图片、 js 要是没有 h2 还是很慢的

不能换 IP 么

去改 WordPress 数据库（ wp_options ），替换原来的根域名为带 path 的就行了

@strwei Vultr 超了之后按照每 GB 收钱，就不比 CDN 便宜太多了： https://www.vultr.com/faq/#bandwidthoveragerate

@stneng 当然有了…

@stneng 我这主机在香港没备案，而我在北京，所以慢，这和地理位置有关系。 apcu 安装直接就 apt install php-apcu 就全部 OK 了，没别的了，不像 memcache 不仅要安装 php 模块，还要安装 memcahe server ，还要配置主机名和端口号什么的， memcache 更适合分布式缓存。

楼主上了 CloudFlare ，但是 CloudFlare 免费版没有中国节点啊，这样的线路就去北美绕一圈了，这会比百度云减速还减速……

@stneng Memcache 感觉配置起来麻烦，还是 APCu + Opcache 好配置，而且有人测试过据说后者更快。 https://ze3kr.com/2016/06/wordpress-optimize/

然后再加一个页面缓存系统，速度就无敌了
http://i.imgur.com/oRqGyJr.png

防护 CC 的话很简单，参见 http://nginx.org/en/docs/http/ngx_http_limit_req_module.html 和 http://nginx.org/en/docs/http/ngx_http_limit_conn_module.html 虽然没有绝对的防护，但这两个还是有些用。

@Perry 我感觉是花了半分钟以上打开的。 lz 这为何这么慢，感觉也没装什么插件的样子， Wordpress 一般也就 0.1 秒就能生成的事，怀疑是被 cc 了？明明 ping 延迟不高。

看到备案那么麻烦，还好一开始就选择不备案的路线，现在看来不备案也还好了。

被攻击了么？不过能 ping 通

然而打不开，北京联通和电信