“可以共享使用一些卖家已经购买了的正品 mac 软件”

然而这和盗版没有任何区别，从某种程度上来说你是被卖家骗了去买“正版”（就是付费用盗版）

http://lizhi.io 卖的都是正版，都是厂商直接授权的，比从官方渠道买便宜一些，我没试过，不过听说不错。

需要图片宽度至少 2000px （最好最短边 2000px ），如果是 JPEG ，要体积大的（至少 2M ），方便后期压。最终做成背景需要压图片压成从 500px 到最大多个版本的。一般背景都拿 CSS 实现，如果只是普通图片，用 srcset 实现 https://ze3kr.com/2015/08/using-srcset/

而且，手机一般是竖屏，如果背景不想留白而且只显示一张，那也需要图片中间部分能有突出。

用 DNS 跳转和常规的 A 解析跳转原理一样，不会更快。

试试 CloudFlare 的 Page Rules 吧， CloudFlare 支持免费的 HTTPS 。

@alect 看某个 IP 访问那些页面对于用户量大的网站来说不现实也用不着，看总体活动及分析最有用。不过 Piwik 确实能实现单独看某个 IP 访问了那几个页面，每个页面访问了多少秒， Piwik 需要 PHP 和 MySQL 环境就能用，地理位置需要单独配置，但不麻烦。

不知道你为什么不用 Google Analytics ，免费的也就它比较好。

不差钱的话可以拿自己服务器自己建 Piwik 统计，也很强大，自托管；或者用 Piwik Pro 这种 SaaS 。

@helloSwift Xcode 装就系统必须要购买了 99 刀的开发者账号吗？还是只用登录 Apple ID ？

GitHub 的 Organization 的私有太贵了，不值。

私有 Git 用自己的服务器，以及同步到 GitHub 实现 https://ze3kr.com/2016/06/use-gitlab-on-own-server/ 。

有些个人项目用私有库，是永远不会公开的，里面甚至可能有其他服务密钥，用自建的靠谱。

如果是前期私密后期公开，那就再 Push 到 GitHub 也没问题，加一行代码 Commit 到自己的服务器，自己的服务器就会自动同步到 GitHub 。

都不在国内注册，国内很坑，而且搞不好因为政策问题把你域名拿走。域名多的话可以在 Resellerclub 自己注册成为代理商，然后直接注册，价格比很多地方都便宜（并不是特便宜，但比狗爹便宜太多），免费隐私保护也都有，关键是 Resellerclub 是一家比较大的注册商，保有量应该是前五（就是 PDR LTD ），各种后缀齐全，比较靠谱。

刚才看了一下 Namesilo 能注册的后缀太少了， Namecheap 还行。建议在一个平台管理所有域名，这样方便一些。

存云端不敢想象，那么多 RAW 照片，国内上传那么慢…现在就存在一个外置硬盘上，用 Lightroom ， Lightroom 的同步配置、 HDR 和全景经常用，其中的消除雾霾也很棒。

外置磁盘没有 RAID ，数据丢了就惨了。打算再在家里的 NAS 再备份一遍。

@alexapollo 直接找 ASN 的 IP 段应该就可以，有可能误伤。

我在 iOS 的 Surge 里有如下配置，官方在 medium 里也有。这 IP 列表肯定是不全的

IP-CIDR,221.179.140.145/32,REJECT,no-resolve
IP-CIDR,220.196.52.141/32,REJECT,no-resolve
IP-CIDR,221.228.17.152/32,REJECT,no-resolve
IP-CIDR,111.175.220.160/29,REJECT,no-resolve
IP-CIDR,113.57.230.88/32,REJECT,no-resolve
IP-CIDR,124.160.194.11/32,REJECT,no-resolve
IP-CIDR,61.160.200.252/32,REJECT,no-resolve

Block 运营商用来劫持的 IP

@VmuTargh DANE 不是需要在 DNS 解析商设置吗，为什么会在 OpenSSL 里？ DANE 应该是配合 DNSSEC 试用吧。

@lslqtz Mac 版本的 Chrome (51.0.2704.84) 的 EV 显示没问题。

https://s3.tlo.link/sites/2/20160618093551/Screenshot-2016-06-18-09.32.56.png

HPKP 似乎不能 Preload （毕竟中间证书迟早会过期），假如首次访问就被中间人搞了，好像也没啥用，所以也需要 DANE ，同时也必须要启用 DNSSEC 。（我比较无聊在 tlo.xyz 这个域名上同时配置了 DANE 和 HPKP ）

https://s3.tlo.link/sites/2/20160618094511/Screenshot-2016-06-18-09.44.26.png

@jason19659 现在很多浏览器都会自动发送证书信息，这样只要发现有一个证书是 StartSSL 签发的但不是域名 /服务器所有者签发的，就可以证明它做恶。

@nvidiaAMD980X 没必要拉黑吧，它要是真敢做恶，会自动被 Google 和各大操作系统直接拉黑，和 CNNIC 一样。

就算没人用了，现在很多 Bot 还是抓取 Feed 的，例如：新闻类，还有就是 iTunes Podcast 也是抓 Feed 的。

Mac 的 QQ 连按两下 command 键会出来搜索，然而并不需要，每次关掉后再启动 QQ 这个选项又被选中了。也是提交过建议无果。