狗日的新浪微博，最恶心的互联网公司，比 360 都恶心。

明明是 www.aliyun.com 有不过期的证书，却没有配置过来，
1，要么是不同的运维负责的。
2，要么是 devops，让开发去运维，迟早是要出问题的。

一般瓶颈在带宽，不在 nginx，两种方法：
1，换成一台 nginx ；
2，两台 nginx 读写文件通过一个 nfs 盘实现。
最简单的两种方法，别造大轮子了。

12%的丢包率，已经无解，除非中转。

当然我们说的运维是互联网公司的运维，不是传统 IT 行业的操作工。

做一个好的运维要付出很大的代价，性价比没开发高。开发随便不努力，随大流，码农能赶上好的运维。

运维配置失误不职业。
www 已经包含了 non www 的证书信息。
non www 应该直接用 www 的证书就可以了。

docker 玩个 hello world，和成千上万台的 docker 集群，还是有很大差别的。
单机装个 docker，等于就是写了个 hello world 一样。

学校是传统 IT 公司，不需要像互联网公司一样。

@ruin2016 "现在大部分的软件都会把 用户的 mac 地址记录下来放到 ip 数据包的 data 部分"， 能否举个例子看看，啥软件这么干的？

HTTP/2 有啥神秘的吗？相对应用的各种性能问题， HTTP/100 都无所谓。

http://support.upyun.com/hc/kb/article/1031843/
然而这个文档链接并不是 https

“比方说系统监控， 1234 ”，轮子非常大，有现成的系统，别人很多年了，比如 zabbix 。

http://wx3.sinaimg.cn/large/005XSXmNly1fd1u5vecvqj30c50am3z0.jpg (

server {
listen 443 ssl default_server;
return 403;
}

server {
listen 443 ssl;
server_name www.baidu.com;
下面省略
}

匹配到 baidu 用 baidu ，匹配不到的全部到 default_server,直接返回 403.

server {
listen 443 ssl default_server;
return 501;
}

由于 google 是商业站点， gws 发现你没有带 www ，返回 301 到 http://www.google.com/， gws 发现你没有用 https ，返回
Alt-Svc:"quic=":443"，让你走 https 。