这是之前我在转用 Amazon CloudFront 的时候，遇到的一个问题，我用的是 Custom origin，是以本站的原始服务器作为源，没有使用 Amazon 的 S3。当配置完成 CDN 生效后，在访问的时候出现了 502 错误，显示 cloudfront cannot connect to origin。在仔细检查后，发现了问题，其实在一年前或者更久之前已经遇到过这个坑了。那就是 Amazon CloudFront 只支持有限的几个加密协议。而恰巧本站当时的加密协议中没有这几个。Amazon CloudFront 要求的加密算法：ECDHE-RSA-AES128-SHAECDHE-RSA-AES256-SHAAES256-SHAAES128-SHADES-CBC3-SHARC4-MD5源服务器必须支持上面的任意一种，来建立 SSL 连接。我的服务器之前是使用椭圆曲线算法，支持的加密协议没有包括上面的。为了修复这个问题，我重新签发了证书，新签了一个 RSA 的证书，然后在 Nginx 配置文件里，使用了双证书。同时使用了 ECC 和 RSA 的证书。然后修改了加密算法协议。重新载入 Nginx 服务器后，就好了。用 SSLLab 服务器测试工具，可以看到下面所支持的加密算法套件。里面包括了 Amazon 所要求的算法：ECDHE-RSA-AES128-SHAECDHE-R ...继续阅读 (24)

二零一七年的一月也已经过去十天了，过去一年的 SEO 变化很多，也很快，很多新的技术出现，也淘汰了不少过去习以为常的优化手段。现在我们就来看看在这辞旧迎新的时候，在新的一年里，必须要做好的那些网站优化。1） 网站针对移动设备的优化。搜索引擎已经把移动设备的权重提高到桌面设备之上了。现在设计，制作一个网站，首先要考虑的就是移动优先，或者是自适应的设计。2） 全站 https 加密，SSL 证书在过去一年已经成为非常容易获得的基本配置了， DV 证书，在 GoGetSSL 只要9美元多就可以拿到3年的证书了，如果一分钱也不愿意出，也可以用 Let's Encrypt 的免费证书，虽然稍微比较麻烦一点，但是稍微熟悉一点的也是可以的。浏览器 Chrome 已经在采用 https 的域名前显示 "安全"两个字了，对于用户还是有影响的，当然对于搜索引擎也是有影响的。3） Google 提出了 AMP 页面，百度随之也开始有了 MIP。两者是类似的，目的是相同的，使用方法也是雷同的。总而言之就是为了在搜索结果中快速返回移动页面。那些以内容页面，或者说新闻网站，就非常需要使用这个 AMP 或者 MIP 页面，实际使用中，也能发现 Google 也是在新闻网站首先开始收录并展示 AMP 页面的。4）社交媒体对于网站的排名影响，不得不考虑，长期来看，我认为那些开放的社交媒体网站中的链接会对网站本身的排 ...继续阅读 (68)

二零一七年的一月也已经过去十天了，过去一年的 SEO 变化很多，也很快，很多新的技术出现，也淘汰了不少过去习以为常的优化手段。现在我们就来看看在这辞旧迎新的时候，在新的一年里，必须要做好的那些网站优化。1） 网站针对移动设备的优化。搜索引擎已经把移动设备的权重提高到桌面设备之上了。现在设计，制作一个网站，首先要考虑的就是移动优先，或者是自适应的设计。2） 全站 https 加密，SSL 证书在过去一年已经成为非常容易获得的基本配置了， DV 证书，在 GoGetSSL 只要9美元多就可以拿到3年的证书了，如果一分钱也不愿意出，也可以用 Let's Encrypt 的免费证书，虽然稍微比较麻烦一点，但是稍微熟悉一点的也是可以的。浏览器 Chrome 已经在采用 https 的域名前显示 "安全"两个字了，对于用户还是有影响的，当然对于搜索引擎也是有影响的。3） Google 提出了 AMP 页面，百度随之也开始有了 MIP。两者是类似的，目的是相同的，使用方法也是雷同的。总而言之就是为了在搜索结果中快速返回移动页面。那些以内容页面，或者说新闻网站，就非常需要使用这个 AMP 或者 MIP 页面，实际使用中，也能发现 Google 也是在新闻网站首先开始收录并展示 AMP 页面的。4）社交媒体对于网站的排名影响，不得不考虑，长期来看，我认为那些开放的社交媒体网站中的链接会对网站本身的排 ...继续阅读 (53)

Amazon 的 email 通知：Greetings from Amazon Web Services,Amazon Web Services, Inc. ("AWS") will charge Canadian transaction taxes, such as Goods and Services Tax ("GST"), Harmonized Sales Tax ("HST"), and Quebec Sales Tax ("QST"), on your use of the Canadian data center and Canadian CloudFront sites beginning December 2016. Provincial tax rates apply based on your billing address.You will receive both a commercial invoice for payment and a tax invoice through your AWS billing console. The tax invoice will separately state the specific transaction taxes charged. If you are registered for GST/HST or ...继续阅读 (18)

Amazon 的 email 通知：Greetings from Amazon Web Services,Amazon Web Services, Inc. ("AWS") will charge Canadian transaction taxes, such as Goods and Services Tax ("GST"), Harmonized Sales Tax ("HST"), and Quebec Sales Tax ("QST"), on your use of the Canadian data center and Canadian CloudFront sites beginning December 2016. Provincial tax rates apply based on your billing address.You will receive both a commercial invoice for payment and a tax invoice through your AWS billing console. The tax invoice will separately state the specific transaction taxes charged. If you are registered for GST/HST or ...继续阅读 (24)

今天 Linode 开始提供东京2机房的VPS了。Linode 的官方消息。在 Linode 的后台，已经可以看到 Tokyo 2 机房可以选择了。据说东京的 VPS 线路对国内用户是很友好的，速度快，延迟小，不如试试看，点击购买。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读选择VPS就是选择虚拟技术网站迁移到Linode VPS推荐一个VPS，LinodePerl Fastcgi 比 mod_perl 快多少如何迁移到新VPSVPS故障以及本站可能的变化安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS大容量储存的VPS再次阅读高性能网站建设指南在VPS上安装Awstats ...继续阅读 (17)

今天 Linode 开始提供东京2机房的VPS了。Linode 的官方消息。在 Linode 的后台，已经可以看到 Tokyo 2 机房可以选择了。据说东京的 VPS 线路对国内用户是很友好的，速度快，延迟小，不如试试看，点击购买。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读选择VPS就是选择虚拟技术网站迁移到Linode VPS推荐一个VPS，LinodeGoogle 排名因素的趋势Perl Fastcgi 比 mod_perl 快多少如何迁移到新VPSVPS故障以及本站可能的变化安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS大容量储存的VPS再次阅读高性能网站建设指南 ...继续阅读 (33)

前一段时间，回国去了，上海的天气还算好，虽然在到达的第二天开始喉咙有些不舒服，至少到离开的时候也没有出现发烧的症状。这个城市已经越来越不认识了，在政府改天换地的工作热情之下，整个城市的旧貌几乎已经没有多少残留了，除了一些假装是旧房子的新房子，就是那些不会说上海话的上海人。整个城市已经更多的混合了来自全国各地的人们，也混合了来自全球各地的游客和商人。下面用一些照片来展示我所看到的一些城市风景。在"大上海电影院"对面看。这好像是家长们在接补习班放学的孩子。这个算是老房子了，可以看到楼上，二楼的阳台已经成为房间的一部分。近处的已被清空的老房子，和远处的高层，这块地方，已经被围起来，很快就会被拆清，然后开始造新的房子了。法藏讲寺，小时候都不知道这个地方有个庙，大概是被关闭征用了，后来才恢复的。从南京路走过，步行街，人很多，那天空气也不太好。圣伯多禄堂，（天主教堂），童年时代的工人文化馆，好多街机可玩的地方。后来恢复成为天主堂了，早年间被没收或征用的。拍照时，正好有韩国人在那里活动，这个教堂算是有外语弥撒的。这是摩拜单车，据用过的人说，实心车胎，骑起来很重，比较累。这个是竞争对手ｏｆｏ单车。使用的价格是前者的一半。据传，这些单车服务都是在烧钱，而且单车购买的价格很贵，而制造销售这些单车的公司倒是赚钱了。只是街景而已。机场看到有卖大闸蟹，显然加拿大这里是严禁进口的，所以就看看。其实这次回国没有 ...继续阅读 (19)

前一段时间，回国去了，上海的天气还算好，虽然在到达的第二天开始喉咙有些不舒服，至少到离开的时候也没有出现发烧的症状。这个城市已经越来越不认识了，在政府改天换地的工作热情之下，整个城市的旧貌几乎已经没有多少残留了，除了一些假装是旧房子的新房子，就是那些不会说上海话的上海人。整个城市已经更多的混合了来自全国各地的人们，也混合了来自全球各地的游客和商人。下面用一些照片来展示我所看到的一些城市风景。在"大上海电影院"对面看。这好像是家长们在接补习班放学的孩子。这个算是老房子了，可以看到楼上，二楼的阳台已经成为房间的一部分。近处的已被清空的老房子，和远处的高层，这块地方，已经被围起来，很快就会被拆清，然后开始造新的房子了。法藏讲寺，小时候都不知道这个地方有个庙，大概是被关闭征用了，后来才恢复的。从南京路走过，步行街，人很多，那天空气也不太好。圣伯多禄堂，（天主教堂），童年时代的工人文化馆，好多街机可玩的地方。后来恢复成为天主堂了，早年间被没收或征用的。拍照时，正好有韩国人在那里活动，这个教堂算是有外语弥撒的。这是摩拜单车，据用过的人说，实心车胎，骑起来很重，比较累。这个是竞争对手ｏｆｏ单车。使用的价格是前者的一半。据传，这些单车服务都是在烧钱，而且单车购买的价格很贵，而制造销售这些单车的公司倒是赚钱了。只是街景而已。机场看到有卖大闸蟹，显然加拿大这里是严禁进口的，所以就看看。其实这次回国没有 ...继续阅读 (27)

刚刚升级了 Blog 系统，到最新的 MovableType6.3.2。 此版本是发布与九月二十八日，而我是才注意到。这是一个小版本的升级，增加了一些新的功能和小的改进。首先就是新特性： 增加了外部 log 文件，它可以把活动log记录到外部文件中，这样对于追踪各种错误和安全问题就容易了许多。Logging Level 有四种， debug / info / warn / error。debug 就是调试，一般是不用的，而且MovableType自身是没有用这个级别，但某些插件可能会使用。这是记录的数据量最大的一种。用于软件开发调试的时候。info 就是信息级别，比如登入登出，创建新文章等。这个级别包括下面两个级别。warn 就是警告，也属于错误的一种，但是不影响 MovableType 的运行。但总是一种不正常，需要关注。error 是错误，会严重影响系统。比如安全问题发生，或者数据库写入错误等。此次更新还包括了一些问题的改进，比如动态发布，同步等等。升级的过程同样简单，概述如下：先去 Sixapart 官网的 MovableType 下载页面。https://www.sixapart.jp/inquiry/movabletype/personal_download.html填写 Email 并选择 "利用目的"，选最后一个版本升级就可以了，然后点击获取。收到 Email， 其中 ...继续阅读 (20)

刚刚升级了 Blog 系统，到最新的 MovableType6.3.2。 此版本是发布与九月二十八日，而我是才注意到。这是一个小版本的升级，增加了一些新的功能和小的改进。首先就是新特性： 增加了外部 log 文件，它可以把活动log记录到外部文件中，这样对于追踪各种错误和安全问题就容易了许多。Logging Level 有四种， debug / info / warn / error。debug 就是调试，一般是不用的，而且MovableType自身是没有用这个级别，但某些插件可能会使用。这是记录的数据量最大的一种。用于软件开发调试的时候。info 就是信息级别，比如登入登出，创建新文章等。这个级别包括下面两个级别。warn 就是警告，也属于错误的一种，但是不影响 MovableType 的运行。但总是一种不正常，需要关注。error 是错误，会严重影响系统。比如安全问题发生，或者数据库写入错误等。此次更新还包括了一些问题的改进，比如动态发布，同步等等。升级的过程同样简单，概述如下：先去 Sixapart 官网的 MovableType 下载页面。https://www.sixapart.jp/inquiry/movabletype/personal_download.html填写 Email 并选择 "利用目的"，选最后一个版本升级就可以了，然后点击获取。收到 Email， 其中 ...继续阅读 (20)

Google 搜索在有关 AMP 页面的索引以及收录方面，有过两次更新，一次是在8月1日，另一次，是在9月19日。SEO 网站优化及网站推广 Blog 在八月一日的更新中没有什麽变化，数据没有突变，而在九月十九日的更新后，AMP 页面的收录数量一下子下降，只有之前的百分之二十多一点。现在就来研究一下这两次更新到底是干了什麽。根据 Google 自己的说明，在 2016/8/1。Some AMP pages may see a drop in errors reported. This is because the "missing structured data" and "invalid structured data" issues have been downgraded from errors to informational notes. This downgrading was done because, in the future, AMP pages will no longer need a structured data element to appear in search results.而在2016/9/19。You might see a fluctuation in your AMP data, due to a change in our scann ...继续阅读 (18)

Google 搜索在有关 AMP 页面的索引以及收录方面，有过两次更新，一次是在8月1日，另一次，是在9月19日。SEO 网站优化及网站推广 Blog 在八月一日的更新中没有什麽变化，数据没有突变，而在九月十九日的更新后，AMP 页面的收录数量一下子下降，只有之前的百分之二十多一点。现在就来研究一下这两次更新到底是干了什麽。根据 Google 自己的说明，在 2016/8/1。Some AMP pages may see a drop in errors reported. This is because the "missing structured data" and "invalid structured data" issues have been downgraded from errors to informational notes. This downgrading was done because, in the future, AMP pages will no longer need a structured data element to appear in search results.而在2016/9/19。You might see a fluctuation in your AMP data, due to a change in our scann ...继续阅读 (35)

2016年可以被称为移动网站和小程序之年。过去你可能会关注网站的速度，已经如何配置一个自适应的设计，今年你应该关注如何优化网站的移动版本，包括速度和性能。现在，David Yin就来谈谈如何观察你的网站的移动版本载入情况。测试之后，你可以定位问题之所在，知道是什麽拖慢了你的网站速度。今天，我会分享几个网站或服务，可以让你测试网站的移动版的性能及载入时间，或者说是你的网站在移动设备上的载入情况，比如手机，比如平板。就本站来说，目前以Google Analytics的统计来看，来自非桌面系统的用户超过了20%。这其实已经是很大的比例，不可忽视的用户数量了。Google PageSpeed Insights这是Google 所出品的官方工具，可以测试移动网站的载入时间，可以查看网站的性能。通过使用 Google PageSpeed Insights 的评估，可以获得建议，告诉你如何改善网站。它甚至会进一步告诉你哪些是重要的，那些是需要关注的，怎样做到最好。GTMetrix在高级选择项，选择测试的设备是 Galaxy， Android， Chrome 浏览器，就是移动设备了。测试的结果会告诉你 pagespeed的测试，以及 yslow的测试结果。通常是要注册一个帐号时候才能使用该项测试，帐号注册是免费的。现在它只有这一个设备可以用来测试，而且不是所有的测试地点都可以选择。但是至少这是一个 ...继续阅读 (22)

2016年可以被称为移动网站和小程序之年。过去你可能会关注网站的速度，已经如何配置一个自适应的设计，今年你应该关注如何优化网站的移动版本，包括速度和性能。现在，David Yin就来谈谈如何观察你的网站的移动版本载入情况。测试之后，你可以定位问题之所在，知道是什麽拖慢了你的网站速度。今天，我会分享几个网站或服务，可以让你测试网站的移动版的性能及载入时间，或者说是你的网站在移动设备上的载入情况，比如手机，比如平板。就本站来说，目前以Google Analytics的统计来看，来自非桌面系统的用户超过了20%。这其实已经是很大的比例，不可忽视的用户数量了。Google PageSpeed Insights这是Google 所出品的官方工具，可以测试移动网站的载入时间，可以查看网站的性能。通过使用 Google PageSpeed Insights 的评估，可以获得建议，告诉你如何改善网站。它甚至会进一步告诉你哪些是重要的，那些是需要关注的，怎样做到最好。GTMetrix在高级选择项，选择测试的设备是 Galaxy， Android， Chrome 浏览器，就是移动设备了。测试的结果会告诉你 pagespeed的测试，以及 yslow的测试结果。通常是要注册一个帐号时候才能使用该项测试，帐号注册是免费的。现在它只有这一个设备可以用来测试，而且不是所有的测试地点都可以选择。但是至少这是一个 ...继续阅读 (22)

最近对于 StartCom 和 WoSign 的事情在 SSL 证书行业以及浏览器相关的企业中有很多的声音。在很多论坛也有不同的意见出现。首先我想说说今年，就是 2016 年的SSL 证书的市场份额。首先全球排名前一千万的网站中，有30.7%是没有使用 SSL 证书的，也就是所谓的普通的 http 非加密网站，有44.9%是无效域名，证书过期的有0.9%。在有效的，并且是有正当的 Certificate Authorities (CA) 所签发的证书，其 CA 的市场份额排名如下。CA --- 占 SSL CA 市场份额Comodo --- 40.3%Symantec Group --- 21.9%IdenTrust --- 13.2%GoDaddy Group --- 10.3%GlobalSign --- 6.8%DigiCert --- 2.7%StarCom --- 2.0%Entrust --- 0.6%Trustwave --- 0.4%Unizeto --- 0.4%Secom Trust --- 0.4%Verizon --- 0.4%后面还有很多市场份额 0.1% 的以及不到 0.1的 CA。在最近一年内特别的 CA 就是 Let's Encrypt 它也有 0.1%的份额。请特别注意，这里的排名以及份额其统计范畴是根据 Alexa 的全球排名前一千万的网站来做出 ...继续阅读 (41)

最近对于 StartCom 和 WoSign 的事情在 SSL 证书行业以及浏览器相关的企业中有很多的声音。在很多论坛也有不同的意见出现。首先我想说说今年，就是 2016 年的SSL 证书的市场份额。首先全球排名前一千万的网站中，有30.7%是没有使用 SSL 证书的，也就是所谓的普通的 http 非加密网站，有44.9%是无效域名，证书过期的有0.9%。在有效的，并且是有正当的 Certificate Authorities (CA) 所签发的证书，其 CA 的市场份额排名如下。CA --- 占 SSL CA 市场份额Comodo --- 40.3%Symantec Group --- 21.9%IdenTrust --- 13.2%GoDaddy Group --- 10.3%GlobalSign --- 6.8%DigiCert --- 2.7%StarCom --- 2.0%Entrust --- 0.6%Trustwave --- 0.4%Unizeto --- 0.4%Secom Trust --- 0.4%Verizon --- 0.4%后面还有很多市场份额 0.1% 的以及不到 0.1的 CA。在最近一年内特别的 CA 就是 Let's Encrypt 它也有 0.1%的份额。请特别注意，这里的排名以及份额其统计范畴是根据 Alexa 的全球排名前一千万的网站来做出 ...继续阅读 (30)

这次去美国不过一周，但是却有好多业界更新。世界变化太快，我也要加快步伐了。MovableType 发布了 6.3 版。Amazon CloudFront 支持 HTTP2 了。这是一个好事， HTTP2 是一个被众多用户期待了很久的功能，终于加上了。MovableType 发布了 6.3 之后的补丁包。Google AdSense 不限制广告数量了。Google Chrome 将对那些未使用 https 协议，却又有密码或者信用卡信息之类的网站，标识为不安全。还有更多内容回来后，坐过一次 Skytrain ，是我们这里的一种大众交通工具，类似国内的轻轨，或者地铁。差不多有四五年没有坐过，平时都是开车。车票不便宜，两个区的成人票是$3.15，是在一个半小时内换乘都是免费的，我去办事的地方很快，所以回来就没有再收费。回来的车子，我坐在了头排，因为是没有司机的，所以就可以直接从车窗往外拍照。我是录了一段录像，看看挺好玩的。视频链接在这里：https://youtu.be/u96nV7kKc3s把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读Google Penguin 3.0 更新Google Penguin 2.0 更新Google PageRank 终于更新了Google 更新结束了Googl ...继续阅读 (22)

这次去美国不过一周，但是却有好多业界更新。世界变化太快，我也要加快步伐了。MovableType 发布了 6.3 版。Amazon CloudFront 支持 HTTP2 了。这是一个好事， HTTP2 是一个被众多用户期待了很久的功能，终于加上了。MovableType 发布了 6.3 之后的补丁包。Google AdSense 不限制广告数量了。Google Chrome 将对那些未使用 https 协议，却又有密码或者信用卡信息之类的网站，标识为不安全。还有更多内容回来后，坐过一次 Skytrain ，是我们这里的一种大众交通工具，类似国内的轻轨，或者地铁。差不多有四五年没有坐过，平时都是开车。车票不便宜，两个区的成人票是$3.15，是在一个半小时内换乘都是免费的，我去办事的地方很快，所以回来就没有再收费。回来的车子，我坐在了头排，因为是没有司机的，所以就可以直接从车窗往外拍照。我是录了一段录像，看看挺好玩的。视频链接在这里：https://youtu.be/u96nV7kKc3s把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读 ...继续阅读 (23)

本站已经迁移到新的服务器，如果你看到的是这个页面的话。这次服务器是 Ubuntu 16.04 LTS 版了，这样世界上最完美的语言 PHP 也升级到 7.0 了。当然使用的还是 Nginx 作为 web 服务器。这些天都在看里约奥运会，这里很多商场里都放着大电视，沙发，给民众随便坐，随意的观看。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读网站迁移如何迁移到新VPS安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS重建服务器推荐一本书: Ubuntu Server 最佳方案（第2版）网站迁移中SSL 性能低下的迷思 - 5 个 SSL 优化的措施VPS故障以及本站可能的变化2015年底网站的最佳配置更进一步的提高 SSL 的安全性，支持 Forward Secrecy ...继续阅读 (14)

本站已经迁移到新的服务器，如果你看到的是这个页面的话。这次服务器是 Ubuntu 16.04 LTS 版了，这样世界上最完美的语言 PHP 也升级到 7.0 了。当然使用的还是 Nginx 作为 web 服务器。这些天都在看里约奥运会，这里很多商场里都放着大电视，沙发，给民众随便坐，随意的观看。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读网站迁移如何迁移到新VPS安装Nginx, MySQL, PHP-FPM, Perl-Fastcgi到Ubuntu 14.04 LTS重建服务器推荐一本书: Ubuntu Server 最佳方案（第2版）网站迁移中SSL 性能低下的迷思 - 5 个 SSL 优化的措施VPS故障以及本站可能的变化2015年底网站的最佳配置更进一步的提高 SSL 的安全性，支持 Forward Secrecy ...继续阅读 (23)

这是之前我在转用 Amazon CloudFront 的时候，遇到的一个问题，我用的是 Custom origin，是以本站的原始服务器作为源，没有使用 Amazon 的 S3。当配置完成 CDN 生效后，在访问的时候出现了 502 错误，显示 cloudfront cannot connect to origin。在仔细检查后，发现了问题，其实在一年前或者更久之前已经遇到过这个坑了。那就是 Amazon CloudFront 只支持有限的几个加密协议。而恰巧本站当时的加密协议中没有这几个。Amazon CloudFront 要求的加密算法：ECDHE-RSA-AES128-SHAECDHE-RSA-AES256-SHAAES256-SHAAES128-SHADES-CBC3-SHARC4-MD5源服务器必须支持上面的任意一种，来建立 SSL 连接。我的服务器之前是使用椭圆曲线算法，支持的加密协议没有包括上面的。为了修复这个问题，我重新签发了证书，新签了一个 RSA 的证书，然后在 Nginx 配置文件里，使用了双证书。同时使用了 ECC 和 RSA 的证书。然后修改了加密算法协议。重新载入 Nginx 服务器后，就好了。用 SSLLab 服务器测试工具，可以看到下面所支持的加密算法套件。里面包括了 Amazon 所要求的算法：ECDHE-RSA-AES128-SHAECDHE-R ...继续阅读 (22)

在我转用 Amazon CloudFront 的服务不久，Amazon 就宣布其 CDN 服务节点扩展到加拿大，位于多伦多和蒙特利尔这两个大城市。现在 Amazon CloudFront 的服务节点总数增加到 59个，比我上次介绍的时候多了这两个。CloudFront 可以非常好的服务于静态，动态或者交互内容，在全球范围内都能提供高速度，低延迟的服务。Amazon 还同时宣布，之后就在这两个地方同时支持 Amazon Route 53 服务。现有的用户无需做任何变动，比如我选择的是Price ClassUse All Edge Locations (Best Performance)这样，加拿大的节点就会自动生效的。可以看到加拿大的美丽的城市及风景，我更希望 Amazon 可以增加一个西部的节点，或者就在温哥华设置一个，使西部的用户也能从中受益。饭后散步，看到的那些加拿大鹅。走近些看。听到不停的嘟嘟声，它们都在吃草。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读更换 CDN 服务商到 Cloudfront支持 HTTP/2 的 CDN 服务商们CloudFront 和 Nginx 服务器 CORS 的配置网址 URL恢复使用CDNCDN的选择介绍几个SEOer必用的Chrome浏览器扩展使 ...继续阅读 (16)

直到前一周，我才开始使用微博，现在用了两个星期，当然首先就是有一个困扰，也许是我最初设置的时候有选择某些类别，造成的后果就是自动 follow 了很多微商，或者是股票，金融方面的账号。噼里啪啦的连着发过来私信，基本都是要入投资群，要求跟他投资的，于是我就手工去掉了很多账号。几分钟前刚收到一条，说是"周收益 25% 以上"，我相信你这是正常投资，我是那个。好吧，没有关系，我愿意相信微博上还是正常的账号多。如果你有微博帐号的，欢迎来加我好友。点击此链接就可以了，或者复制链接到你的浏览器 http://weibo.com/i/1184345670再或者用你的手机扫描二维码。目前还没有打通的就是微博同 Blog 的联系，微博同 Twitter 的同步，以及微博同微信的同步。有知道的朋友也欢迎留言，告诉我如何玩微博。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。G2links Web Directories延伸阅读新添社交分享按钮以增加曝光度微博的使用和同步欢迎关注本站的社交网络账号新手Twitter用户的五个技巧Blogging的乐趣量子恒道的统计同SiteMeter的统计比较免费网站优化建议 7 - 品购网Google Apps Engine涨价了更新到PostTwiOAuth 0.46暂停更新30天 ...继续阅读 (53)

差不多使用Keycdn有大半年了，这次又再次换回了 Amazon 的 CloudFront。Keycdn 同 Cloudfront 的比较文章有很多，就不详细展开了，这里就提几点我比较在意的好了。第一，节点数目Cloudfront 在全球它有超过 57 个节点，分布在美国，欧洲，亚洲，澳洲，以及南美；其低延迟性是获得认可的。 这里有它的完整列表以及详细解释。下面只列出截至到今天为止的节点。United StatesAshburn, VA (3)Atlanta, GAChicago, ILDallas/Fort Worth, TX (2)Hayward, CAJacksonville, FLLos Angeles, CA (2)Miami, FLNew York, NY (3)Newark, NJPalo Alto, CASan Jose, CASeattle, WASouth Bend, INSt. Louis, MOEuropeAmsterdam, The Netherlands (2)Dublin, IrelandFrankfurt, Germany (3)London, England (3)Madrid, SpainMarseille, FranceMilan, ItalyParis, France (2)Stockholm, SwedenWarsaw, PolandAsi ...继续阅读 (44)

之前在 Google Search Console 看到本站有不少的 AMP 页面问题，包括三类： 禁用的或者无效的 HTML 标签；非法使用的 AMP 标签；未被正确使用的 AMP 布局属性。当时我采用的方法在前文 （修复 AMP 页面错误） 已经介绍过了，通过标签替换的方式，在 AMP 模板里做了设置。时间已经过去了一个多月，现在查看，发现 AMP 页面收录数量有小小的增加，而统计到的错误页面也减少了50%。其实同时我还对 Structured Data 统计到的错误也做了修复，目前统计到的情况是在 626 个页面的 4088 Items 被收录，而另外的 395 个页面上有 1198 Items 有错误信息。在当时这个数据是 在 609 个页面上的 2148 Items 被收录，而 592 个页面的 2065 Items 含有错误。 可见修复后的情况有了很大的改善。目前就是需要时间，等待 Google Search 不断的抓取页面，并把新的情况更新到其搜索数据库内。这个部分没法控制，只能等待。看上图可以看到最新的 Accelerated Mobile Pages 的收录情况。把网站放在Dreamhost，通过LinkWorth获取广告收益，每个链接高达$40。Site MeterCopyright (c)2009 Site Meter延伸阅读修复 AMP 页面错误如何验证 A ...继续阅读 (28)

前不久 SixApart 发布了 MovableType 6.x 安全补丁。这次还是有关 SQL injection 的问题。从 MovableType 6.2.4 升级到 6.2.6 是非常简单的，只要覆盖源文件，然后登录后台，自动会升级数据之类的了。最大的难题是过去用来下载最新个人版的地方，没有最新的 6.2.6，只有之前的 6.2.4。之前是到下面这个网址，输入口令就可以到下载列表，下载最新版的了。https://www.ecbuyers.com/sixapart/catalog/campaign_products.php?page=1&campaign_id=3可以看到现在没有最新版了。经过查询该站客服，没有答案，于是就再次搜索，后来找到的地方是在 SixApart 日本站，有相关的下载地方，不是非常方便，可以说是非常繁琐，也不容易看，毕竟不识日文。其中第二个链接就是个人免费版的下载页面了。里面提到了个人版的各种限制条件，使用条款等等，最下面有一个输入框以及利用目的的选择。输入框就是输入 email 地址，利用目的的选项就是说是初次使用还是要取得更新版，输入并选择后，点击按钮提交，之后就会有一个 email ，把下载链接发到邮箱。点击下载就是了。这里提供一个下载链接备用，请注意，必须要同意并遵守 MovableType 个人免费版的 license 才能使用。升级的 ...继续阅读 (25)

在上文提到我把包括本站在内的几个域名都提交了 HSTS Preload 的申请，之后大概过了一周的时间，就可以看到已经通过了审核。据官方的说明，现在每周他们都会手工审核相关的申请，当然之前，在提交的时候已经有了初步的自动审查，但是最后一步的审核以及合并到列表中，则是人工操作。本站的域名，就是 g2soft.net， 已经可以在最新的 HSTS Preload 列表中查询到。https://cs.chromium.org/chromium/src/net/http/transport_security_state_static.json当然也可以直接到申请页面查询，一般在提交申请的表单的地方，输入域名，然后点击按钮，就会显示当前的状态。或者点击这个链接，就可以看到查询状态。查询的那些符合要求的域名，也就是HSTS Preload列表中的域名会被包含在Chrome浏览器的源代码中，所以新添加的域名，如果要真正的生效，需要一些时间，也就是要等到Chrome发布新版之后，才有可能包含在浏览器内。一个更为简单的api查询链接是这样的：https://hstspreload.appspot.com/api/v2/status?domain=g2soft.nethttps://hstspreload.appspot.com/api/v2/preloadable?domain=g2soft.net ...继续阅读 (65)

HSTS 是 HTTP STRICT TRANSPORT SECURITY 的缩写。意思就是强制严格 https 通讯。当浏览器访问过设有 HSTS 头的网站后，浏览器就会记下，以后都会用 HTTPS 访问该网站，无论用户输入的是 http 还是 https。目前 HSTS 已经被 Google Chrome， Firefox， Opera 以及IE。这里在网站的 web 服务器设置 HSTS 还是会存在一定的不安全的风险，就是当用户第一次输入域名的时候，用的是 http ，还是有可能受到中间人攻击的。所以最好的办法是把你的域名加入到 HSTS Preload 列表中，Google 发起维护的一个列表，该列表会被内置在浏览器内，任何安装该浏览器的电脑，接受到用户所输入的域名后，会比对列表，如果看到已经在列表内了，那就直接用https 访问。鉴于这些优势，DavidYin 已经把所有在用的网站都加上了证书，并且提交了四个域名的 HSTS Preload 申请。这是我所提交的一个域名的情况：可以看到，申请已经接受，等待审核。具体申请的条件如下：主机必须有 HSTS Header，就是这个。Strict-Transport-Security: max-age=16070400; includeSubDomains还有一个：就是 http 的 non-www 先要跳转到 www 开头的主机 ...继续阅读 (59)

在 Google Search Console 的报告了，可以看到本站有一百多个 AMP 错误。主要就是 Invalid usage of AMP tags。这么多的错误，还是需要修正的。于是就做了如下的检查和修正。在 Google Chrome 的开发者工具里的控制台内，查看这些 AMP 页面，只要网址加上#development=1就可以了。看到的错误主要有四部分。1） 在标签 a 里面，有 onclick 属性，这个是 AMP 无效属性。2） 在标签 p 或者 span 内，有 style 属性，这同样是无效的。3） 在标签 img 里面，有 style 属性，同样要去掉。4） 标签 iframe， 要替换成 amp-iframe 标签。修复的过程主要参考了这篇文章，没全部看，因为是日文的，看不懂，大概的参考了中间这一段。在我的 AMP 模板中的写法是这样的。regex_replace set the conversion list for the modifier /img /g amp-img layout="responsive" /onclick=(.*)false"/g target="_blank" /span style(.*)">/g span> /p style(.*)"> p>< / ...继续阅读 (54)