@qgy18 手机输入，有个 typo 。反正 proxychains 是个好东西就是了。

安装直接：
 brew install proxychains-ng
然后在 /usr/local/etc/proxychains.conf 配置代理信息

好了了，之后就可以 proxychians brew update 了

@simodorg

多一级意味着服务端发送的证书链就更大，建立 https 连接就更慢了。

---

在给 Nginx 指定证书时，需要选择合适的证书链。因为浏览器在验证证书信任链时，会从站点证书开始，递归验证父证书，直至信任的根证书。这里涉及到两个问题： 1 ）服务器证书是在握手期间发送的，由于 TCP 初始拥塞窗口的存在，如果证书太长很可能会产生额外的往返开销； 2 ）如果服务端证书没包含中间证书，大部分浏览器可以正常工作，但会暂停验证并根据子证书指定的父证书 URL 自己获取中间证书。这个过程会产生额外的 DNS 解析、建立 TCP 连接等开销。

所以，服务端证书链的最佳实践是包含 站点证书 和 中间证书 两级。根证书已经内置于各大浏览器内，完全没必要再包含。下图是本博客的证书链，服务端证书包含了「 www.imququ.com 」站点证书和「 Thawte DV SSL CA 」中间证书。另外我测过：如果不包含中间证书， Firefox 之外的主流浏览器都能正常完成验证， Firefox 似乎不会自己去获取中间证书。

见： https://www.imququ.com/post/switch-to-https.html#toc-0

@msg7086 然后移动版 Edge 的 UA 是这样：

Mozilla/5.0 (Windows Phone 10.0; Android 4.2.1; DEVICE INFO ) AppleWebKit/537.36 (KHTML, like Gecko ) Chrome/42.0.2311.135 Mobile Safari/537.36 Edge/12.<OS build number>

@Had 多一级确实有点不能忍，但是我这个证书截至 2016 年 10 月，现在换感觉有点浪费。

要是天上能掉个证书下来就 happy 了。。

@nirocfz 加 https ， https://www.imququ.com 就不会被阿里云拦截了。
@msg7086 你看你之前的回复，确实 via Android 。
@whtsky 多谢反馈，我加一个。

@SkiTiSu 我也听说可以不关站了，但是一来现在身边还没有不关站的成功案例，二来我选在帝都备案，而帝都马上要月饼了。 so...

@hcymk2 我再把 FreeBSD 加到白名单里：）

@hcymk2 你看下正文的第二段，或者前面的评论😄

@zonghua cdn ？并没有使用 cdn 呀。

https://www.imququ.com/post/bandwagon-vps-and-basicly-usage.html

班瓦工这个 9.9$ 一年的不错， 512 内存基本够折腾了。

@Anybfans 嗯，你不要关闭移动模式，因为关闭了 UA 模拟就不生效了，你只要取消 Device 下面那个复选框就可以了。

@Anybfans 哈哈 你不要勾选 Device 下面那个 checkbox ，这样页面就不会被 resize 了。

速度快一方面是国内网络好，另一方面前后端我都做了不少优化。

@kn007 哈哈，这样就对了。

@msg7086 你的手机是 Android ，我列了呀。

@TakanashiAzusa http://help.aliyun.com/knowledge_detail/5974591.html

随手找了一个文档。

据说可以不关，但是页面上不能有任何违规内容（具体什么是违规，不会告诉你），当然也不能有任何评论互动的地方。

所以，一般都会推荐关站。

@zhicheng 多谢， textarea.com 一直有留意，真心觉得挺好的。不过我喜欢折腾，最近写的这个基于 nodejs 的博客个人还是挺满意的。

@kappa 不一定哦，没准他们会用双核浏览器，那样也可能走 webkit 。所以为了保险， windows 一律 404.

@TakanashiAzusa 现在提交管局审核中，我猜想他们肯定都是用的 windows ，我针对 windows 直接返回了 404 。

另外，关站的要求是停止 web 服务，可以做域名解析，因为不只是 web 服务会用到域名。