@Quaintjade 例如 firefox 的 uBlock 就会往页面注入 css ，被 block 了也挺好。

@Quaintjade 应该是注入的 css 。

@qgy18 那 CSP2 的 Hashes 又是什么鬼呢？

是时候来一发广告了， https://imququ.com/post/content-security-policy-level-2.html#toc-1-0

@wql 嗯，如果为了追求得分而损失功能或体验，确实得不偿失。

所以我严格安装了 CSP2 的 Hashes 规范处理了内联 style 和 script ，也算是更遵守规范了吧。

放上地址：
https://mozilla.github.io/http-observatory-website/analyze.html?host=imququ.com

终于 A+ 了，把所有 inline script/style 都改为 CSP2 的 Hashes 了：

content-security-policy:default-src 'none'; script-src https: blob: 'sha256-EXpjqnq6bBRKNU86n1jt5PUYCgxDgsOYN9mgQ7FKEqA=' 'sha256-tuN/taV0PwCmTK7/KXJPHfAlzRCRyQEh+ySIHGS/bdQ=' 'sha256-LmqWYXdCMPeaYES0GLxTcg4GG9lRP4ROcbzNCRG7k+0=' 'sha256-8sQo5qZ4ZgO0VeeYu0GN05LDWyCB/4n11qozSbNrUw4='; style-src https: 'sha256-FHhdZjNbbxK6uspgpn8A4MRnv/bTyi96J5BoOP74SVo=' 'sha256-vJR8aVOblGM4d6XxhWU0fCzVI+mvFKpLBHppx/4p3hc='; img-src https: data:; child-src https:; connect-src 'self'; frame-src https://disqus.com;

头部这么多看着真是蛋疼，虽然说有 HTTP/2 的 HPack 。

更为蛋疼的是 safari 仍不支持 CSP2 ，只能 UA 判断下。

https://imququ.com 仅仅是 A ， unsafe-inline 目前确实没办法去掉。

👍 我的博客前几天已经用上了。

这个算法主要是内置了分析大量网页之后提取的字典，所以能在压缩比更高的同时不影响解压速度。

确实大部分 chrome app 都可以转成网页。

postman 这种使用频繁的，官方提供了 electron 版供下载安装使用。

同样感觉是跳转状态码的问题，你这不贴出 DEMO 地址没办法排查问题啊。

Demo 地址： https://qgy18.com/request-compress/

当然可以！而且我以前就写过相关文章：

https://imququ.com/post/how-to-compress-http-request-body.html
如何压缩 HTTP 请求正文

https://imququ.com/post/nginx-http2-post-bug.html

好了，文章写好了。

非常感谢 @fancy20 提供这一信息，我之前一直以为 Nginx 是在主线版和稳定版同时修复的这个问题。
今天才发现， Nginx 当前稳定版根本就没修，这太危险了。

btw ， https 是会引入一堆新问题，但现在运营商已经越来越没节操，再难也得上啊。

@rrfeng

To avoid unnecessary latency, clients are permitted to send additional frames to the server immediately after sending the client connection preface, without waiting to receive the server connection preface.

客户端可以在建立连接的时候发送其它帧（也应该包括 DATA 帧），但是 Nginx 这时候的 initial window 是 0 ，所以回了一个 REFUSED_STREAM ，这时候部分浏览器直接报错而不是重试。

格式感觉这还是 Nginx 的锅。


@LazyZhu

Nginx 已经明确表示，这个补丁不会移植到 1.10.x 。他们认为： 1.10.x 是稳定版，而 HTTP/2 本来就属于「不稳定」的功能，要用 HTTP/2 就上主线版。

We don't backport features to the stable branch (that's what we call stable, no enhancements). It receives only critical bug fixes. If you use such new, very complicated and actively developing protocol as HTTP/2 then it's naturally that you have to stay with the mainline branch.

要避免这个问题，要么升级到 nginx 1.11.0+（第二位奇数表示是 nginx 的主线版本，偶数是稳定版本）；要么使用 nghttp2 等其它软件做为 http/2 接入层。

两者风险都挺大的，建议楼主先在生产环境关闭 http/2 。

@fancy20
是有这个问题，我之前也遇到了，还研究了一下，我争取本周末写一个文章详细介绍下这个问题。
这个是 nginx 的锅，应该跟 http/2 关系不大。

https://trac.nginx.org/nginx/ticket/959#comment:18
https://blog.crashed.org/fixing-nginx-bugs-with-nghttp2/

确实是这样，越来越多反馈 Disqus 被墙。
不得不连夜赶做了一个浏览模式，至少先解决看评论的问题。

https://imququ.com/post/first-half-of-2016-blog-analytics.html#simple_thread

我用过， ThinkJS 还是很不错的。
@welefen

2009 买的 Thinkpad x200 偶尔在用，内存换成 4G * 2 ，再加上 Intel SSD ，装 win7 速度还是飞快的。

就是屏幕快不行了。