这是一个创建于 3538 天前的主题，其中的信息可能已经有所发展或是发生改变。
用好https，拒绝被劫持http数据，再在国外部署服务器，http和dns和域名都不走国内！
国外用户就不会被劫持了……而且国外用户量不小，却不在国外部署节点，这是要坑外国人么。
国外用户就不会被劫持了……而且国外用户量不小，却不在国外部署节点，这是要坑外国人么。
 |
1
xcv58 2015-04-04 22:29:01 +08:00 via iPhone
全站 https 就好。 但人家有 CNNIC 23333
|
 |
2
tumutanzi 2015-04-04 22:38:00 +08:00
一直就是这么做的，DNS解析，域名，网站程序，主机和IP，SSL证书，广告服务，网站统计，都是境外的服务。
除了人和语言还是中国人和中文。 |
 |
3
cfan8 2015-04-04 22:52:50 +08:00
已转CloudFlare
|
 |
4
lyragosa 2015-04-05 00:47:08 +08:00
|
 |
5
NewYear OP |
|
6
tumutanzi 2015-04-05 11:40:14 +08:00 via iPad
|
|
8
NewYear OP @xcv58
关于善意，此话题不想多谈，成本和风险，很简单的道理。活在这个世界上有太多太多的风险，我没兴趣去关注所有的风险，我会获取信息，自己评估。 还有关于墙了多少个网站，在这里有2大派，一大派认为墙是错误的，这样的做法不对，但是另一派认定网站是无辜的，很多网站被封锁，并非他们本来的缘故，有很大一部分是其他人在上面发布刺激墙的G点的信息。 经过我观察，这两大派谁也没说服谁。所以我们没必要又变成战争贴。因为不会有结果。双方从正义论到阴谋论都已经讨论过太多了。 有人的地方就有正义和邪恶，但是正义和邪恶都是相对的。而不是绝对的。 |
 |
9
xingtian 2015-04-05 16:00:35 +08:00
你们那些方法都不行，最好的办法就是把js本地化，把js弄到网站同一个目录下，如果你一直调用站外js，你怎么设置都不是安全的，包括你使用https调用js也会出现安全问题，最好的办法就是把js放到服务器上，现在很多公司的程序猿都不注意这个问题，以为调用那些公共的js 例如360的京东的谷歌的公共js这些都是不安全的，都可以被gfw劫持用来攻击的，最好的办法就是js放到服务器上，例如你用的cnzz流量统计，结果获取到的统计代码里面要调用js，你就应该把这个js放到服务器上，不应该远程调用，不要小看一个小js，一个小的js就可以毁掉你
|
 |
10
songjiaxin2008 2015-04-05 20:18:46 +08:00 via iPhone  1
@xingtian 墙外CDN存放JS等静态文件应该可以的吧
|
|
11
xingtian 2015-04-05 21:24:15 +08:00 1
@songjiaxin2008 不管墙内墙外，国外用户访问国内网站是需要经过gfw的，国内用户访问国外网站也是需要经过gfw的，只要是这些网站不管你用的是什么，都是可以被GFW劫持的，而且cdn的提供的js加速也是不安全，一旦黑客入侵拿到拖放这个js的服务器，稍微加点恶意代码进去，照成的后果是很严重的，不要永远依赖那些东西，能放到自己服务器上的还是尽量放在自己服务器上，我历来就是这样，强迫症只要看到公司里面的人调用站外的链接，例如360提供前端js公共库加速服务，有些员工直接复制链接远程调用，时间一长网站调用很多站外js就会严重影响网站加载访问速度，而且还会照成你Seo优化网站怎么优化都优化不上去排名，我历来就很烦这些人，这些人根本就是不负责任，我看了一般都会把那些站外调用链接都换成本地服务器的，即便是调用一个站外链接图片我也不允许，必须本地化，不要忘记一个远程调用图片，虽然不会对公司或者服务器跟网站有啥大影响，但是对访问的用户会带来一些安全问题，甚至信息泄漏！
|
|
12
songjiaxin2008 2015-04-05 21:50:11 +08:00
@xingtian 感谢回复 已知悉 准备慢慢转移静态文件
|
Select Language