1, CF 给的源服务器证书，不能在外面用，只是 CF 和源服务器通讯用的内部证书。开了小云朵，CF 做了代理，证书是 CF 自动颁发和更新的，也是 3 个月的证书，没有开小云朵，CF 只做 dns ，证书就是你服务器的证书，所以你服务器得找个免费的证书。用 acme.sh 很简单，通过 dns 验证方式，开不开小云朵都能正常更新。
2. 开小云朵后，CF 做代理，默认是对所有的资源都做缓存，而缓存的时间是根据你服务器返回的 maxage 等缓存控制参数来缓存的，你可以在缓存这个菜单是修改默认的控制，也可以清除缓存，还可以设置为开发模式，不缓存但小云朵功能生效。 如果你的服务器在国外，我还是推荐打开小云朵的，有缓存，你服务器的压力就小了，特别是图片。服务器在国内，就不要开了。
3. 申请证书使用 acme.sh 的 dns 验证模式，在 cf 上设置一个 token 。

苹果的尿性就是低端的产品一定会让你不舒服，好让你花大价钱买更高价的产品。比如 windows 低价格的笔记本，都能找到 32G 甚至 64G 内存的产品，或想办法能升级到 32G ，而苹果的低端产品一定不会给你这个升级的选项。要不是因为开发 iOS 要用到 mac ，我一定不会选择 mac ，使用 widows 笔记本安装 linux 都比苹果好。

没有必要设置 dns ，因为有些浏览器不使用设置的 dns ，而使用自己设置中的 dns ，所以最好就是内、外网使用不同的域名，通过 nginx 反代。

群晖自己本来就使用的是 nginx ，你 ssh 上去，把你的 nginx 配置文件放到 /etc/nginx/sites-enabled 这个目录中就行了，你自己想怎么发挥都可以，我就是 docker 启动很多服务，使用 nginx 反代出去 10 几个服务。证书你可以使用 let's encrypt ，自动更新方法也很多，我因为是 vps 上有自动更新，所以是使用定时任务同步回来的，定时任务我是直接编辑 /etc/crontab 来实现的。

@davin @robinchina @xiaoguai945yeah 谢谢了。不知道有没有效果，但起码尽了一些力。经常给对电脑不熟悉亲朋好友处理一下电脑，对这些垃圾软件和网站真的有一种无力感。

还有，大家有点跑偏了，可能我没有表达清楚，我还能分辨，对电脑小白来说上当就很有可能了，我是想问问大家有办法对付这种流氓没有？如果自己辛辛苦苦写个软件，让别人这样盗用，也希望有个解决的办法不是？

大家不要嘲笑用 baidu ，有时帮小白看一下电脑，网络条件大部分就能用 baidu 而已，bandizip 主要是喜欢智能解压这个功能，广告还可以接受。

@unt 2W 个 topic 很轻松的。

没有设备 ID 在 topic 中，server 可能会保存 topic 数据，严重影响性能。所以使用设备 ID 做为 topic 好。群发的话，看 QOS 和 cleanSession 如何设置的，和前面的问题一样，导致 server 要保存 topic 的数据的话，最好使用设备相差的 topic ，程序遍历发送，如果不用 server 保存 topic 数据的话，可以使用设备无关的同一 topic 。

userid 和 business_type 做唯一键，使用 INSERT INTO ON DUPLICATE KEY UPDATE 语句就行了。

我使用的是开源的 artemis 服务器，看文档说是可以群集，你可以试试。
https://activemq.apache.org/components/artemis/documentation/latest/clusters.html#clusters

选内存大的，CPU 一般吃不满

做为 toG 项目的负责人，不了解项目到底是谁说了算怎么行，签字，发邮件等等都有讲究，不知道多问问老板。

https://www.toptal.com/developers/gitignore/ 我都是直接使用这个，按操作系统，常用 IDE, 打包工具，语言来定制，如 https://www.toptal.com/developers/gitignore/api/windows,osx,linux,jetbrains+all,visualstudiocode,maven,java 再按自己的项目情况微调一下。

如果有标准，比如都按国家行政区划编码来处理的，你程序就可以处理，不然只能人工处理。

直接做映射就行了，比如你的模型是 省-市-区-街道,影射到京东就成了 省-市-市-街道，到天猫还是 省-市-区-街道就行了，就是繁琐一些，但处理一次就好了。

使用 CF 了，为什么不直接使用 CF 发的证书？