我前两天刚把用了 4 年的 iPad Air2 卖给我朋友了，全程裸奔使用，没特地去清理过，我朋友怀疑我是不是开完箱就没用过了（因为我全套配件都在，连 iPad 外面的那层塑料纸都留着呢，外加本来就有充电头和线，所以我包装里的充电头和线都没开封），因此我特地看了看发票，16 年 8 月买的。。。

我是白色款的 iPad，除了吃饭时看视频把油溅上去外，我真没感觉有指纹啥的啊

@yyyb #12 CUBE 通话录音

@Vhc001 #29 不是没 JJ 么？ https://i.v2ex.co/504J5BO2.png
@hsiang271828 #39

@tachikomachann #59 我看了下，我都加了 164 个屏蔽词了，极度反感无脑刷梗，基本上出一个梗我就加一个，还有就是各种无意义的弹幕，比如坐标，时间的，抢楼的，还有一些明星相关的，基本上现在热门视频我的屏蔽词能屏蔽掉 50%+的弹幕。。。。

@chizuo #41 请给出那本字典标的这个是专有名词，读作 mi yao 的。。。

@zro #1
@zackZhong #2

非常感谢，我去了解下

@watara #159
@deepout #155
一回车就发出去了。。。。
4 、我只能说这个是游戏特色啊，小动物的话是很多，但都很暖的，这应该是这游戏最能吸引到人的一点了
5 、这个你得考虑到这是在手柄上完的，和电视肯定没法比，那么多工具，要我我是真想不出还有比这个更流畅的呼出方式了。
6 、动森里物品太多了，我相信任天堂如果想做成物品缩影图标的话肯定没问题，但实际上也没必要啊，那么多家具、道具，真给你做成缩影图标，我相信放在背包里反而比现在更难找。

@deepout #155 青菜萝卜，各有所爱，其他我没意见，但针对 456，我说说我的看法

@seashell #44 我去年上半年的时候用过还是可以的，没啥特殊的使用方式啊，就是电脑和手机登陆一样的账号，然后就可以了，不过没注意要不要在一个局域网下，我的 winphone 已经在去年 8 月份的时候退休了，因为 2G 退网了，副卡没信号，这对我来说刚需，所以换安卓了，现在 winphone 被我扔抽屉里了，里面配置了全量的 onedrive 同步，时不时开机同步下，算是作为备份数据节点是用了。

Windows+ win phone （手动狗头）
说真的，不光能在电脑上提醒来电，还能在电脑上收发短信

Mx anywhere 2s

@Citrus #18
@kof21411 #14
@keyfunc #12
@dorothyREN #7
@zhizunzz #5
@Kobayashi #1
修改了下配置文件后可以了，具体配置详见 append，然后这里补充一下我的环境吧。
系统：CentOS Linux release 7.7.1908
nginx 是直接用 yum 直接一键安装的，具体的版本是 nginx/1.16.1，具体详情如下：
```
[root@localhost conf.d]# nginx -V
nginx version: nginx/1.16.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
built with OpenSSL 1.0.2k-fips 26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-stream_ssl_preread_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-http_auth_request_module --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-google_perftools_module --with-debug --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' --with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'
```
nginx 主配置文件没进行修改过，仅仅是添加了 ssl 相关文件以及上述到两个配置文件。

@Citrus #18 非常感谢，我主贴上的环境其实就是本地虚拟机里的，我晚上回去脱敏后发一份出来。对了，
@keyfunc #12 咱们的场景可以说是一模一样的，然后我刚刚想起来一个可能很重要的一点，我的常规域名的证书是泛域名通配符证书，你的是单域名证书。

@keyfunc #12 非常感谢，不着急的，哪怕换方案了，弄清楚这个也是值得的

@msg7086 #13
@kof21411 #14 这两天我才发现自己对 https 这块理解的却是很不透彻，大学的时候确实学过，但实际操作都是直接照着现有的文档抄的

@keyfunc #10 一样的情况，方便贴一下你的配置文件吗？ ssl 相关即可

@keyfunc #8 感谢，说实话我感觉和 ssl_ciphers 没关系，我做过这些尝试，也用过 Mozilla wiki 里推荐的设置，情况是一样的，这里最重要的一点还是 ip_ssl.conf 里配置，如果我把这个配置文件移除了，一切正常，但把这个加入进去，就不行了，和研发领导讨论了下，换方案的了，改接口，用常规域名+常规证书请求。