http://wx3.sinaimg.cn/large/005XSXmNly1fd1u5vecvqj30c50am3z0.jpg (

server {
listen 443 ssl default_server;
return 403;
}

server {
listen 443 ssl;
server_name www.baidu.com;
下面省略
}

匹配到 baidu 用 baidu ，匹配不到的全部到 default_server,直接返回 403.

server {
listen 443 ssl default_server;
return 501;
}

由于 google 是商业站点， gws 发现你没有带 www ，返回 301 到 http://www.google.com/， gws 发现你没有用 https ，返回
Alt-Svc:"quic=":443"，让你走 https 。

iptables 限制？如果有正常的业务突发并发呢？真是码农思维。
业务层做判断和限制。
既然知道你的接口规范了，肯定是合法的业务接入。

换个端口就可以了。别折腾。

自己做的 KVM 和阿里云的基于 KVM 的虚机里会碰到该问题。阿里云基于 XEN 的没有碰到该问题。

安全组，因为:1,安全组灵活，组内新加机器直接通信， iptables 做不到。
2 ，安全组在主机之外，即使主机被黑，没法关闭安全组的防火墙规则。
3 ， iptables 维护成本高。

今天也发现了。挺恶心的，元精确到那么多位有什么意义。反人类。

一键安装脚本从来不用，各种小组件都要到处 wget ，然后再编译一遍，很多组件直接 yum 就可，
把简单的问题复杂化。

根据访问调用 IP ，改路由表。

刚到一家新公司到处喊 low 的一看就是新兵蛋子，
最近公司刚来了个新兵蛋子，刚到公司第一天就到处喊 low ，结果观察了几天更 low ，
一家公司的技术 low 是有原因的，比如一个人顶几个人的工作量等等，能够实现跑稳已经很好了。

Python 2 还能再战 3-5 年。

看是什么工种，职业 python 开发，就 3 ，
如果是职业运维就 2 ，毕竟现在服务器 centos6,7 都是 2.6,2.7 ， 2 还能再战 3-4 年。

云主机你买开好，资源配额放在那里的，管你用不用呢，当然收费咯。

@miaoever 确实，看到有些节点的 http server 头是 tengine ，有些是 nginx.

@891599396 重庆去过一回，普遍这个情况吧。还是来北上深杭吧，好一些。