https://www.ssllabs.com/ssltest/analyze.html?d=www.techxiu.com&hideResults=on

你这分也太低了吧

直接上网址让大家看看啊。

@lslqtz 根据域名放行很好突破啊，类似于运营商免流那种做法。

@JackBlack2006 鼠须管调教好了还是很好用的。

@shiny 任何语言都可以啊

赞！
我的理解， disable 之后，再调用 on/off/toggle ，应该没反应的哈。

如果这篇文章不是楼主原创，请不要全文转载；如果是，那当我什么也没说。

博客统计报告（ 2016 上半年）
https://imququ.com/post/first-half-of-2016-blog-analytics.html

我个人坚持运营独立博客更多是因为兴趣，以及想坚持做一件事。如果想要读者多，给文章取一些噱头标题，发表在微信公众号会好很多。

@jookr
https://qgy18.com/file/when/all.html

发现之前这个 demo 刚好可以用。你 F5/cmd + r 刷新下， when.js 、图片应该都是 200 from cache 。

@mengzhuo
常规的静态资源 localStorage 缓存，并不会产生新的请求， 200 from cache 都不会有。我的方案中利用 SRI 检查了文件内容是否被篡改，把 localStorage 内容取出来使用 Blob URL 引入，所以有 200 from cache 。

这个其实不是本帖关键，有点跑题。我让楼主看的是图片和 Disqus 那个 JS 请求，在刷新主页面后，依然是 200 from cache （就是楼主要的效果）：

http://i.imgur.com/KSIUPpl.png

关于我这种 localStorage 方案，我们线上产品已经平稳运行了一年多，我们有一整套编译工作流去改写所有需要改写的地方，开发人员无感知。之前我在 v2 也讨论过这个方案：

http://v2ex.com/t/254371

PS ：虽然我平时也关注产品，但我到目前为止的 8 年工作经历都是技术岗位。

@jookr 今天回家太晚没开电脑，明天给你写个 demo

@liwanglin12
打开我的博客中文页，拖到评论区，那个 Disqus 请求没用 localstorage 。

@jookr
js 写一个 loader ，最简单的做法是 createElement ，我在外面，打字不方便。你可以玩下我的网站，强刷都可以 js 、 css 做到 200 from cache 。

所以要想做到刷新（ F5 / cmd + r ）依然使用强缓存（ Expires / Cache-Control ），那就需要使用 JS 去加载资源。

很简单，用 js 去加载资源。否则就是默认策略：

关于浏览器的刷新（ F5 / cmd + r ）和强刷（ Ctrl + F5 / shift + cmd +r ）：普通刷新会使用协商缓存，忽略强缓存；强刷会忽略浏览器所有缓存（并且请求头会携带 Cache-Control:no-cache 和 Pragma:no-cache ，用来通知所有中间节点忽略缓存）。只有从地址栏或收藏夹输入网址、点击链接等情况下，浏览器才会使用强缓存。

https://imququ.com/post/wpo-of-mobile-web-1.html

@profflau
那个 IP 肯定不是阿里云的，能用高德精准定位查到基本能断定是真人，而且他用的 Chrome 还升级到了刚发布几天的 51 。

@Livid
貌似针对 V2 的攻击还在继续，经常 502 。

@profflau
你想多了，哈哈。我哪有那个能力和财力黑掉阿里呢