dnsimple 不知道和 CloudFlare 什么关系，没准是 CloudFlare 的 Hosting Partner （但是在 Hosting Partner 里没找到它）， ns1.dnsimple.com 、 ns2.dnsimple.com 、 ns3.dnsimple.com 、 ns4.dnsimple.com 全是 CloudFlare 的 IP ，国内速度和 CloudFlare 一样慢，还不如直接用免费的 CloudFlare 。

@kn007 直接绑定信用卡就好，我被扣过 2 欧。注意， Rage4 计费模式有个坑，就是每个域名超了之后都得单独付费，比如两个域名月请求都是 600k ，那就是 4 欧。不过 Rage4 价格还算便宜了（如果域名不多的话），其他的比什么 ns1 ， dyn 都便宜，免费的功能也都齐全，而且 LOC 和 TLSA 记录都有。

而且 Rage4 国内很快，中国走的日本线路不绕道（自己 traceout 就能看出来，虽然他们官网上没说）

@jefferyfan 我试了几个， ooo ， cloud ， link 这些都没有…

@UnisandK 申请 ssl 就算开了隐私保护，也能选择类似 [email protected] 或者 [email protected] 的邮箱，很多域名注册商也提供免费企业邮箱 /邮箱转发的，给自己域名配置上就好，这样就可以一直不关保护了。

namesilo 后缀太少了吧…… https://www.name.com 和 https://www.namecheap.com 都不错，我用 http://cn.resellerclub.com/products/domain-registration 这家，除了注册充值麻烦些，但是后缀还是很多的，基本上基于域名的其他服务都是免费的。

用第三方客户端应该就行了吧，和微博同理

@notgod 这个是个不错的方案，补充一下在 nginx 上具体实现方案，我看了一下 www.bootcdn.cn 不和 cdnjs.com 兼容，还是用和 cdnjs.com 兼容的比较好，比如 css.net ，不过 css.net 其实很垃圾，国内就一个服务器，建议大家自己买七牛又拍什么的去反代 cdnjs.cloudflare.com 。

假设页面需要引用 https://cdnjs.cloudflare.com/ajax/libs/video.js/5.10.7/video.min.js 国内加载 https://cdn.css.net/libs/video.js/5.10.7/video.min.js ，页面需要引用 URL 的地方就可以直接这样写：

fakeurl://cdnjs/video.js/5.10.7/video.min.js

然后 nginx 在 http 里，需要下载 MaxMind 的 GeoIP 库，下载国家的 IPv6 版本（向下兼容 IPv4 的）

geoip_country /usr/share/GeoIP/GeoIPv6.dat;

然后在 server 里，加上

location / {
set $cdnjs 'https://cdnjs.cloudflare.com/ajax/libs/';
if ($geoip_country_code = 'CN') {
set $cdnjs 'https://cdn.css.net/libs/';
}
sub_filter 'fakeurl://cdnjs/' $cdnjs;
}

就 OK 了

@m31271n 配置的话不同的 Nginx 和 OpenSSL 可能不同， Mozilla 有一套推荐，分为 Old 、 Intermediate 、 Modern ，看你需要的兼容性， Intermediate 就能够被评为 A+ 了。

https://mozilla.github.io/server-side-tls/ssl-config-generator/

nginx 1.10.0 | intermediate profile | OpenSSL 1.0.2g （ Ubuntu 16.04 就是这个）

ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';

或者 CloudFlare 的配置 https://github.com/cloudflare/sslconfig/blob/master/conf

ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;

@m31271n 就只能等越来越多的 DNS 解析商去支持了，一般没有站长用自己服务器去做 DNS 解析的吧……

应该选择支持 Anycast 的，这样速度快

Route53 、 Rage4 、 CloudFlare 、 Vultr 带的解析、 OVH.ie 的解析都是 Anycast ， Rage4 是我用过的功能最全的，解析记录种类最多的， CloudFlare 不管是免费还是付费，基础功能都是全的，节点最多的，免费优先选它。

中国快的： Route53 、 Rage4

@notgod 我就是从 OVH 官网买的，这货的 VPS https://www.ovh.com/us/vps/

一开始也要认证，提交了之后就 OK

Hello,

Thank you for providing the requested documents. I have validated your order, and it should be delivered shortly.

预付费是指你没有担保，付完了之后，等你服务欠费了，怎么保证你还能交上款？信用卡这点就好一些。比如 AWS 就要求信用卡，不过也出现了这样的事件： https://www.v2ex.com/t/280356

国外的审查也是很严格的，一旦被发现滥用（发垃圾邮件什么的）直接关停帐户，服务器上有运行侵权内容会被直接 Takedown 。

我发现的真正大公司提供的超便宜的服务，其实基本上很少有优惠码。

@notgod 现在我已经买上 OVH VPS 了，注册后地区调成的就是 China 。现在 OVH 如果拿 Paypal 购买，每次交易都得等 6-24 小时人工审核，信用卡如果有 3D 认证就直接过了。

@quietjosen Paypal 是预付费，信用卡是绑定，商家希望你绑定，让你乖乖的以后一直用。我用过很多国外网站要提交身份证、水电费账单，不过最常见的还是要求发信用卡照片和账单，怕你盗刷别人信用卡。不然太容易被滥用…

@UnisandK 国内更是必须要身份证吧，不管服务器在不在国内，都得验证，现在查的很严…

要求认证还是很正常的，信用卡得靠谱才行，不然那么多人用怎么防止 SPAM ？怎么保护更多人的利益。

不过 Vultr 这种验证确实不对，应该一开始不扣钱不给你用就让验证，哪里有开了主机之后再挂起让你验证的，比较坑。

我不用 Vultr 主要原因就是不够便宜，而且内存太小。但是 Vultr 能做到有那么多地区且都一个价，同样配置，还是业界很厉害的。

我也是所有国外 IP ，这样国外网站都能提速，还能够避免一些网站屏蔽中国 451

@mml SPDY 没用， Chrome 已经不支持了

UPYUN 的节点是给所有人开放所有节点的（基于 SNI 技术），付一点钱能用上很棒的 CDN ，还是很爽的

你忽视了 UPYUN ，你看看我的网站的 CSS 的 CDN 。 UPYUN 是先绑定域名，设置证书后再解析的，按流量付费，很便宜，还有 h2

https://ze3kr.com/2016/01/why-cdn/

国外按流量付费便宜的 CDN 还有： KeyCDN ， CloudFront （ CloudFront 就是平民用得起的 Akaimai ）