@makelove 不是这个意思，我公司所有在运营域名都是老老实实备案，并且公安网也备案了。企业都是老老实实闷声赚钱谁会去搞破坏业务稳定性的操作。
我发这个贴子，只是想说明 `阻断境外域名` 这是 `IDC 和机房的责任`，不是每个客户都懂技术，懂得如何根据 server 头屏蔽非己方域名的。

我们懂运维的还好；
只会下载安装 CMS 的客户怎么办呢？

@Admstor 为什么腾讯、阿里云未备案域名就能阻断，QC 就不行呢？这本来是 IaaS 该做的基础设施责任，却把这部分责任转移到客户

@miaoge520 真没干啥事，上面业务也在一个月前停了，整体迁移到了腾讯云。

@zed1018 但是我们有业务，需要使用 IP 对外服务，只能
```
server_name ip;
listen 80 default_server;
```

这种情况，并不会阻止三方域名

@tulongtou 不是我们再来一次，国外有那种人做了公益性质的 noip.io 、noip.net ，自动把 1.1.1.1.noip.io 解析 1.1.1.1 ，2.2.2.2.noip.io 解析 2.2.2.2 。

这不是用户该关心的事情吧？

而且 IDC 那么抠门买不起备案哨兵拦截系统嘛？

@tulongtou

换 IP 成本太高，
域名资产要重新解析，
三方回调要重新配置，
持续集成自动部署要修改，
所有业务要从头测试。

而且换汤不换药。迟早要再来一次

@EscYezi 不，我的目的不是为了解决问题，而是为了解决这种劣等 IDC

@neptuno 因为阿里云的工程师和技术，有脑子

照他们逻辑，

理论上任何人注册一个 domain-no-icp.com ，然后 CNAME 到 `www.qingcloudcom` ，他们自己的官网也得封，

青云，请问是这样吧？别双标哦（手动狗头

錢包大約需要 30 萬左右

如果你要做自己的 CA ，需要請 WebTrust 、ETSI 認可的審計，這個就非常昂貴了，大約百萬 /年

茅台不是还有“少女踩曲”吗?

倒闭了。代理商可以尝试代理我司的数字证书。tg: quantumssl

人家要的就是不想给赔偿

本质上区别不是很大；细节上有些差异。
楼上写的： 但是技术上有一些差别：digicert 的 OV 证书有专用的中国 crl 和 ocsp 服务器； GlobalSign 的 OV 证书有专门的全球 cdn ；
我们旗下的 quantum secure 品牌提供的 DV ，OCSP 服务器（注意，是服务器，不是 CDN 反代）也在大陆

@woaihsw

确实停了，我们有几项关键技术在做知识产权保护；

“就这还想拉人去用...” 没有人求你用哈，欢迎不用，最好把域名发出来我们永久拉黑

以后开源项目都得提供一个 reputation score, 低信誉的人的项目, GitHub 、Npm 等社区和工具不予以推广.

试下这个服务 https://www.v2ex.com/t/822401

@Shiroka

并非所有服务商和客户端都支持 OCSP Stapling 标准。比如阿里云 WAF 、深信服等厂商是不支持的，甚至有些情况下 APN 都不支持 OCSP Stapling 。
AWS Certificate Chain 过长是为了保证兼容收购了 StartfieldTech 的一个 Root ，给自己做了交叉；因此自己的 Rroot (被 StartfieldTech) 必须放到链上。我们的情况类似，要将 Certum 交叉的 Root 须放到链上。

我们觉得一次 TLS 握手多消耗 1 点几 KB 流量，相比于兼容性回报是值得的（我们能兼容 2002 年的设备客户端, 如果其支持 SHA256 + RSA 4096 的话）。

@oott123 无所谓的，说了用爱发电，又不靠这个赚钱，免费的哪来承诺？