最好是说明具体的问题。站内有阿里云的人士，是可以注意到的

看来已经被 abuse 了
https://i.v2ex.co/7klOgm01.png

看了一下，感觉大部分请求都被 CDN 吃掉了，由 HA 把请求分布到 web 服务器，实际到网站侧压力极低，而不是说他这个架构能吃得下那么多

虽然现在国内对于引用外部协议的案件的数量不多（公开的层面上），但看下来态度一般是：有限承认
1.如果条款符合国内法律要求，则承认；
2.如果有条款与国内法律相左，则不承认。

@ajaxfunction
分享一下我的想法，仅为个人意见：
关闭 WAF 测试实际上他们是在帮你测了 WAF 不可用的场景下的问题。某种意义上也算合理，毕竟鸡蛋不能放一个篮子里。
以后新出现的 XSS 的漏洞暂且不论。

#175
准确来说，是“不要和甲方争论技术，不要改动或试图改动甲方已有的场景、习惯和规则。”

技术态的不讨论，上面讲了很多。

只讲一句，不要和甲方争论技术，不要改动甲方已有的场景、习惯和规则。

@skiy 也没啥阴谋论，这些信息之前工信部出文件时就分析过了

@lizytalk 我觉得你猜的没错，已经要求国内域名注册商清理存量 org 域名了，不允许在国内注册商注册和持有

只说一下银行相关的开发规矩，不具体指向谁。
银行的业务，一个月最多只能升级 4 次，也就是每周五晚上做实际的升级维护操作，这是行业规矩。
周一到周四晚上不可能调整的，周六周日银行是不上班的，所以……

@ylsc633
花呗业务主体还真在重庆，借了蚂蚁金服的壳而已。花呗的主体有小微牌照

这样说吧，得到 127.0.0.1 或 0.0.0.0 这样的解析的，基本上都是被国家反诈中心视为欺诈网站，来源是各地 GA 。
如果你认为自己的网站是误伤，请联系当地 GA ，他们会去处理。

国区刚刚收到了邮件，港区没有。
但我认为这是一件好事。

过来人讲一下。
第一，没授权的前提下，任何形式的抓取，直接违法，没任何理由。
第二，密码放在你这里，爬虫形式读取？别忘了国内几家知名企业里的爬虫入刑。
第三，要是出了什么事情，学校里一大帮人陪着你们进监狱，校长都有可能被撤。

@mybestcool 我们自己也有业务在阿里云 CDN 跑，也有单独的监控，没有发现什么问题

问题描述不清晰，无法定位

睡大觉

如果是程序员，你做归做就行了。

如果是项目经理，那就多提报价。