45%目前。。。

@ivmm 能破进来就不用提权了，直接 root 。。。其他方式破进来基本没有。

只有 root 用户的路过。。

不用三星。。好歹买 sony 。。

三星显示器毛病多。。以前硬盘也是。

强行投诉。。。

你可以听中文老歌，现在新生的歌，很难去挑到好听。

这跟一加三什么关系？？？

11T 怎么转移，我晕

可能楼主想说 varnish 言而无信，出的东西垃圾。。确实后面的更新都很辣眼睛。。
只能说尽量 vcl 能另寻他策来完成一些逻辑，或者借用其他程序。

@ivmm 感觉 Varnish 在规则匹配上完爆 nginx ，除非 nginx 添加个 lua module ，访问时让 lua 先来个判断。

这一点， V 友 @AlexaZhou 的 verynginx 确实出彩

刚才 4L 最后一个链路应该是“国外 Nginx(other port)-[set_real_ip_from local ，读取 X-Real-IP] ”
CDN 的话不知能不能自定义头部，可以定一个特殊的头部发送给你的服务器，让 Varnish 读取就不会有问题了

@ivmm 哈，握手，谢谢大兄弟的支持

https ，让 nginx 负责啊。
我就是 nginx(443)->varnish(80)->nginx(other port)
nginx ，比较不会回传错 ip 啊。
我现在还有台中国服务器 nginx 反代。。。

国内 Nginx(443)-[Send X-Real-IP]->国外 Nginx(443)-[set_real_ip_from china]->国外 Varnish(80)-[规则判断，不是来自 443 请求，直接读取 client ip ，并设置 X-Real-IP 发送]->国外 Nginx(other port)-读取 X-Real-IP
以此读到真实 ip

赶在别人 at 我前先回复一下。。。
从 varnish 2 开始用到现在的 4.1.3 ，感觉还好，看你怎么用，不要每个版本都去更新，有些小版本很多坑，比如我是从 4.0.1 升到 4.1.3 ，之间的版本尝试了都有坑（比如你说的 empty response ，或者直接返回 200 是空白页，返回 503 等）。

我用的命令比较简单，命令行只有 -f -s -S -T ，然后就是各种 -p 微调。主要用来反代网站（ nginx ）

其他通过 vcl 。 varnish 反代 nginx 还是可以的，可以更快处理一些事物，规则匹配也更强一些，可以做一定的软防规则。

看你用在哪一块，反代 nginx 我感觉还是可以的，起码我把 varnish 的 oom score 调大了，当触发 oom 时，会进行流量清洗。如果是 nginx ，很难触发 oom 。

5.0 我还没试，据说跟后端可以用 http2 通讯？不过这种还没成熟的，没有文档的版本，我是不会用的。

前排支持

zsh_stats
1 804 8.0408% cat
2 702 7.0207% cd
3 611 6.11061% mysql
4 391 3.91039% rm
5 329 3.29033% serv
6 299 2.9903% curl
7 286 2.86029% ls
8 247 2.47025% vim
9 240 2.40024% grep
10 235 2.35024% wget
11 227 2.27023% vi
12 226 2.26023% ll
13 188 1.88019% make
14 175 1.75018% git
15 141 1.41014% yum
16 132 1.32013% export
17 126 1.26013% ln
18 122 1.22012% mv
19 119 1.19012% tailf
20 119 1.19012% echo

8G 勉强日常的路过

92 大哥过来瞧瞧