从昨天开始，土木坛子启用CloudFlare的收费CDN服务Pro套餐，就当九周岁的一个礼物。

使用收费服务后，好处是可以使用收费的功能。移动设备优化，更快的DNS解析速度（英国只有8 ms）图片压缩加速，更勤快的缓存频率，共享IP的网站数量更少（以前免费账号下面同IP下面甚至有擦边球网站），HTTPS SSL证书支持更多浏览器型号——IE 7也支持了，大部分RSS订阅服务也恢复正常。

应该说，CloudFlare的免费账号提供的功能其实已经够好。我只是觉得不付费，有点占人家便宜的感觉，因为我一直觉得“免费的东西经常是最贵的”，所以我之前在网站下面标注：感谢CloudFlare提供全球CDN加速。现在可以心安理得地去掉这行致谢了。交了保护费后，理论上服务总应该比免费好。

那之前为什么不加入收费套餐？原因是CloudFlare不太合理的收费制度，每个账号下面，第一个域名20美元一个月，第二个是5美元。于是，我忽悠中文博客界的土豪——赖博士加入，然后，我以第二个域名加入，那样就是5美元。

我本来就这么随便一说，没想到，他第二天就炫耀地跟我说，他三个网站都升级到收费的CloudFlare，并且还将我这个提议变成了商机，他说，谁想加入收费的CloudFlare，挂在他的账号下面，他收费10美元什么的，大家共赢……这精明的福建人，难怪成土豪，中文博客界的人生赢家。

结果，我就占了他便宜，也升级到CloudFlare收费的CDN，赖博士说：高大上。至少，在被ICDSoft踢出后，土木坛子也只能找CDN才能维持下去。

现在土木坛子在网站上每年的投入资金也不小，每个月20多美元的主机费，再加上域名、SSL证书费用，现在又用上收费的CDN。在我还有钱把它撑下去时，尽力撑下去。

赖博士说，为兴趣爱好花这点钱，比上红灯区嫖强多了，说得他好像干过那事似的……话糙理不糙，坚持写博客的男人都是好男人，那写博客的女人呢？至少能找到好男人吧。

2015年7月8日更新：目前应该全部恢复正常，欢迎反馈访问情况，谢谢！

一个很不幸的消息，土木坛子昨天被攻击了，史无前例的野蛮DDoS攻击，最后被主机商ICDSoft扫地出门。

Dear Customer,

We regret to inform you that we can no longer host your tumutanzi.com website on our servers. Your website was target of a distributed denial-of-service (DDoS) attack. The attack affected the websites of all users on the server where your account is hosted. That is why we must ask you to move tumutanzi.com to a host that offers DDoS protection with their services.

We would regret to lose you as our customer, but we hope you can understand that we cannot risk the stability and reliability of our services.

前几天在更新安装SSL证书的时候，忽然发现每年在网站的资金投入也不小。

1. 目前共有8个域名（其中4个为土木坛子服务），托管在Namesilo, 每个域名每年的费用是9美元，共72美元左右。
2. 一个ICDSoft主机提供的独立IP，约10美元一年。
3. 一份QuickHostUK提供的SSL(Comodo Positive)证书，每年约5英镑。
4. 主机空间两个，ICDSoft主机托管土木坛子博客，每年180美元，MediaTemple主机托管所有其它的网站，每年240美元。

如此一算下来，一年需要510美元，约3200元人民币，实际上，因为我有ICDSoft代理价格，MT主机我用了6折优惠价格，独立IP好几年才10美元，优惠下来，总投入每年约2100元左右，依然不是一笔小数字。这年头玩什么都要烧钱。

当然，我之所以如此大成本投入，主要是有这个需求，博客已经是个人网站中的顶级配置（多域名+独立IP+HTTPS+企业主机），其它的网站放在MT主机上也有很好的性能，这样的性能都足以应付偶尔的高访问流量。

而有流量后，现有的AdSense广告收入和VPN推荐提成，足以支付对网站的投入资金。

便宜的方案也有，比如采用VPS服务器，就能大大减低主机方面的费用。根据我的经验，我还是不喜欢VPS，它需要较大的精力来维护安全和稳定性。

对于一般的博客，我不建议像我这样大资金投入，因为没有这个必要。我刚开始也是用戈戈主机提供的每年100元入门主机，到了后来才发现需要升级到ICDSoft主机和其它配置。

真要是有升级网站配置、加大资金投入的时候，反而不用担心，这说明流量可观，能产生一定收益了。不知你的博客网站资金投入多少？欢迎来晒晒。

当初是为了获得主机商ICDSoft的独立IP，土木坛子配置了免费SSL证书（ICDSoft不单独销售独立IP）。后来觉得网站HTTPS加密是未来趋势，就升级到付费SSL证书，并强制性HTTPS加密网站，更好地保护浏览者的隐私。

当初的付费SSL证书购买于Godaddy，两年价钱约10多美元。前几天收到Godaddy发来的邮件，提醒我的SSL证书还有两个月到期，并说给我一个忠诚客户价格，139美元两年，这个价格只能让我背判Godaddy。

其实我早已将自己的和代理别人的域名从Godaddy迁到Namecheap，最后再迁到了提供免费WHOIS隐私保护和价格稳定的Namesilo，至于SSL证书，我早就不想用Godaddy了。

我看上了赖博士的主机商QuickHostUK代理的SSL证书，五年价格只需15英镑左右。不过，当我购买了五年有效期的SSL证书后，发现居然无法生成加密私钥。

一番沟通后，说是从2015年3月份开始，每份SSL证书的有效期最多只能39个月，他们网站由于来不及升级更新（现在已经更新过了），导致5年SSL证书还在销售。客服只好给我退款，我再购买了3年的SSL证书，价格依然是15英镑左右。

我为什么想购买SSL长期证书？一是不想每年都麻烦地安装更新证书，二是ICDSoft是每次安装更新证书需要收10美元服务费用。

早知道这样，我就在3月份之前提前放弃Godaddy的SSL证书，使用上那个5年有效期的SSL证书了，不但省事，还能省上20英镑左右。计划赶不上变化。

广告：有朋友咨询我ICDSoft优惠价格，作为ICDSoft长期铁杆客户，我有较大的优惠折扣，对ICDSoft主机很感兴趣的朋友，可以到土木坛子的店去购买。

受兔二爷不断说教，年初入了Media Temple的主机。在这之前，我还试了赖博士正在使用的VPS服务器。

用了兔二爷的6折优惠码，价格144美元一年。我将除了土木坛子以外所有的网站都搬到了Media Temple主机上。

这些网站搬到Media Temple主机前，我一直用着土木坛子建立之初就开始使用的戈戈主机，100元一年，可以建5个网站。

上几个月流量告急，戈戈给我免费加到15G每月，再后来由于服务器搬迁导致空间文件夹问题，戈戈搞不定后直接给我开了一个新主机账号，我问着他要支付100元，他说不必。

戈戈主机待我不薄，我心里实在过意不去，再加上我也不好意思再向他要免费流量，索性就升级到Media Temple主机。现在是1TB流量，理论上能建100个网站。

我可能是由于戈戈主机待我太好，以至于不好意思再占用他的便宜。我也一直说，新网站新博客主如果要便宜还不错的主机，推荐使用戈戈主机——就当这是广告吧（其实戈戈已经不在乎了）。

Media Temple主机用着还不错，在线操控面板和客服都很满意。稳定性和安全性都有不错的表现。我再也不需要采用免费的CDN来分担服务器压力和流量了。Media Temple唯一的“缺点”便是价格对于普通的博主有些高。

不过我是算过的，我的那些网站需要比较好的主机来服务访客，毕竟上面它们带来的广告收入支付得起主机费用。

我看了一下Media Temple主机的资源开销，8天之内我的几个网站消耗了2.45GB流量，但耗费了200GPU（GPU是Media Temple的CPU度量方式），而Media Temple每月的总CPU是2000GPU，这意味着，如果我将土木坛子迁移到Media Temple上，每个月需要的GPU可能会超过2000。土木坛子只能继续停留在只能建一个网站但性能不错的ICDSOFT香港主机上，不只是为了速度。

我觉得以Media Temple为代表的优秀虚拟主机将面临严峻的市场挑战。一方面，越来越便宜的云主机受到网站主的欢迎。另一方面，个人网站用户却越来越少。这也是为什么我成为Media Temple用户后，经常收到Media Temple的大折扣促销活动广告。

即使被Godaddy收购后，Media Temple的日子估计也不太好过。

总有朋友问我关于主机服务器的事情——大概好奇我的博客访问速度为何比较快。土木坛子架设在ICDSoft主机商香港数据中心，该主机价格比较贵（便宜的建议戈戈主机），每月需要15美元，且只能使用一个域名，即只能建一个网站。ICDSoft主机商技术服务不错，有专业人员维护服务器安全和稳定性（点击查看ICDSoft主机服务器PHP探针）。

这家低调的主机商业务很好，大概是客户非常满意。我个人用它有好几年，觉得ICDSoft香港是兼顾中国境内和国外两个网络环境速度的最好选择，适合小企业网站，用于博客的话，适合希望认真写博客、不愿意折腾VPS、不懂或者不愿维护服务器安全和稳定的博主。

ICDSoft早已取消优惠码，但保留代理价格。即通过某个代理客户，可以享受不同程度折扣。可惜，目前很难找到可靠的ICDSoft香港主机国内专业代理商。

大概一年前，ICDSoft国内某专业代理商欢迎我加入他们，希望我被他们代理，然后我续费可以享受优惠。没想到不到一年，该网站已经不存在了。

我曾推荐过这家ICDSoft代理商，如今网站都消失了，号称专业代理居然活不过我这普通博客主。推荐好产品和服务真难，个人服务的时间长短很难预测，没有长期信誉，怎能轻易推荐？有了长期信誉，又何需我推荐？

像主机代理这种事情还得找可靠的朋友，解决双方信任和服务长久的问题。土木坛子也是一个ICDSoft代理商，我没想到我比专业的代理坚持的时间还要长。在我的代理下，好几位博友享受着一定的折扣。如有博友实在需要ICDSoft代理优惠（对新用户，我目前能拿到官方价格6折优惠），我可以考虑代理购买，前提是恕我不接受陌生人的请求，我不是专业做这件事情的人。

熟悉的博友如有需要，请邮件联系我，直接购买地址见土木坛子的店。

昨天替某HR发布了一条招聘信息，当时有两博友问我：是不是网站被黑了？我一阵茫然，发布这么一条信息居然让大家以为网站被黑了。不过，接下来我就发现，网站确实遇到了麻烦了：访问速度超级慢。

我于是和我的主机托管商ICDSoft技术服务联系了一下，得到确认：ICDSoft香港数据中心的服务器确实正遭受大规模严重的DDoS攻击（可以理解为领着一大帮流氓来店铺堵店，使得正常的顾客无法进出），导致托管在ICDSoft香港数据中心的网站访问极其缓慢，丢包严重。

后来，我把相关信息发布在社交媒体上，有网友反映，这种状况出现好几天了。而我由于没有注意，直到昨天才发现。几个小时后，ICDSoft的技术人员回复我，说攻击得到了有效缓解处理。不过，到今天白天时候，依然访问缓慢，看来攻击还在继续，黑客猖獗。

据我所知，托管在ICDSoft上的中文博客有阮一峰、勺子、Hisherry.com 以及土木坛子，当然还有其它的网站，只是我不清楚。目前看来，这波攻击不像是普通黑客所为，毕竟DDoS攻击也需要付出成本，如此长时间大规模的攻击，也许有所目的，给我感觉好像瞄准托管在香港的中文博客一样。至于具体是什么目的，我不得而知——肯定与我讨论过好莱坞艳照门事件无关吧。

我的网站托管到ICDSoft后，从来没有遇到过访问方面的安全问题，现在终于遇上了DDoS攻击。好在ICDSoft技术人员的服务还不错，一直在维护处理这些攻击，相当专业也很负责任。这也是我为什么宁愿高价选择ICDSoft的服务，也不愿使用需要自己付出精力的VPS。

没有受到黑客攻击的博客不算资深的博客网站，现在可能还要加上一条：受到过DDoS攻击。

土木坛子采用HTTPS SSL加密链接形式访问网站有几年了，但一直也可以通过HTTP明文形式访问（国内用户现在无法），我知道这样对于SEO不太好，但也没有去采取措施强制统一两者。

最近，勺子兄和燕渡寒潭两位博主都加入了ICDSOFT主机，并使用独立IP和HTTPS SSL加密访问。我想既然使用HTTPS就全站使用吧：把所有HTTP请求强制性重定向为HTTPS。我决定帮助他们设置一下。没想到在土木坛子上使用Google中英文搜索的结果修改.htaccess文件后，无论如何都不行。情急之下询问ICDOSFT客服人员，十分钟不到技术人员就帮我修改好了，只在.htaccess文件里添加了两行规则：

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://example.com/$1 [R=301,L] 

看来是将所有HTTP 80端口请求自动跳转成HTTPS（这里的example.com需修改成你的域名）。网上那么多人的方法都不是这样，所以我觉得有必要把它贴到这里，供不是太懂Apache服务器的人参考，总不至于为了添加这么一条规则学习所有的正则表达式和Apache指令。

其实ICDSOFT的客服人员给我修改的规则最后一行里没有301参数，因此只是302临时性转移，对搜索引擎不友好。添加301参数后，就变成了永久性转移——传递原来的权重。此外，将HTTP链接强制301重定向为HTTPS后，点击域名在其它网站留下的HTTP链接也会自动变成HTTPS，有利于用户体验，充分利用好HTTPS保护好访问者的隐私——哪怕TA在你的网站浏览了成人内容也无法被裸奔的网络嗅探。

用HTTPS会有一些与HTTP不一样的地方，需要一点点积累，见招拆招。

低调而著名的博客主勺子最近换空间和域名了，并且在他的新地址顶上挂着公告：

从此，走向高端，HTTPS，WhoisGuard，独立IP，ICDSoft主机，快速度大流量和好服务，于个人网站配置几无再提高的空间…

公告里还留下了我的链接，我就此说明一下。

他原来使用 JUSTYY.COM 域名，托放的美国空间不稳定。最近空间出问题后问我怎么办，我毫不犹豫地说：搬到ICDSoft来吧，贵是贵些，但值得你这样的博主拥有。

一番折腾，在我名下买的打折主机，原价15美元一个月，打完75折后倒也便宜不少。他又看上自己的大名域名，我一看居然还在，于是从NameCheap上帮他拿下——附送WhoisGuard域名隐私保护，我又索性给他配齐了，直接装上SSL证书，全站HTTPS链接加密访问——以防我过去未这样做导致整个域名被机器过滤而墙，为了安装SSL证书，又购买了独立IP。所谓“几无再提高的空间”。

ICDSoft香港主机位于香港，企业级虚拟主机服务，特点就是贵，但用它的人都会觉得它的好。我所在的这台ICDSoft服务器上线11年，在线率几乎达到5个9：99.994%，一年宕机下线总时间约30分钟，值得像勺子和我这样的博主拥有它：不必折腾VPS却拥有和VPS一样的性能，还有更好的不用担心的售后服务，至于不用主机的静态博客Jekyll之流，对于我们这种非程序员博客主来说更是无爱。

记得两年前未使用ICDSoft时，奥运会开幕式当天几千的日访问流量直接使得土木坛子宕机下线，现在托放在ICDSoft上后，世界杯期间高峰值瞬时流量过千时也依然轻松应对。

据我所知，目前国内使用ICDSoft香港主机的博主有：

• 中文标杆性博客主阮一峰 http://www.ruanyifeng.com/
• 经久不衰的博客主佐仔志 http://www.jinbo123.com
• 中青报著名国际报道记者张兴慧 http://www.zhangxinghui.com/
• 博客圈中大龄文艺青年勺子 https://chenghouwen.com/
• 知性文艺女博主燕渡寒潭 https://hisherry.com/
• 墙内无法访问的土木坛子 https://tumutanzi.com/
• 根特大学博士生 Ether Scope http://www.etherscope.org/
• 竞彩鸿鹄，一个关于足“球”和玉石研究的网站 Ether Scope http://www.hanselli.com/

除我以外，都是“资深博主”。就像买房看邻居，你的邻居决定了社区的品味，也见证社区的质量，博客和主机也一样，我们需要一个值得信赖的网络虚拟空间。

欢迎勺子入住ICDSoft。

前不久，我经不住某主机商的诚恳请求，又看在很多知名博客主都推荐过此主机商，于是在我的博客上介绍过他们的主机，谈不上推荐，只是给他们一个机会介绍他们。后来，倒也没有听到这家主机商的动静。

最近，我收到一位购买此主机产品博友的抱怨，在那篇博文后面留下了以下评论（恕我隐藏了部分不文明词语）：

F**k！如果我跟91主机的工作人员在一个城市，我一准儿过去抽他！别说主机三天两头打不开，发票的事还整得特么超级郁闷。本来说可以开发票，让我拍主机，于是我拍了，然后对方说发票要等到下个月（6月）20号才能发。

好吧，我认了，5月份买的主机6月份才能收到发票本来就是一件非常痛苦的事，结果今天7月份了，问他发票的事，你推我我推你，最后实在推不掉了，干脆就不爱搭不理了。我C*O！当初买主机的时候就跟他说，没发票的话我报不了，这钱就我自己出了，结果发票还特么真困难！

我是看了坛子兄的博文才买91的主机，当然我不是怪谁，只是我希望坛子兄把我这个案例告诉读者们，以后买主机，特别是91的要格外小心！！！

如果我跟91主机的工作人员在一个城市，我一准儿过去抽他！

我虽然谈不上推荐这家主机商，但看到这样的报怨，我还是对这家主机商很失望，也替这位博友感到难过。

我自己现在使用的是香港ICDSoft主机，到目前各项服务都很不错，他们的售后服务人员如果不是香港人就是美国人。我不想说上面的问题是国人做产品、做服务的通病：付款前顾客是大爷，付了款后商家是大爷。如此不重视付款后的服务，能做多长呢？尤其是互联网行业，有什么问题能“推”得过去呢？

正如卡尔·波普尔所说：

不管我们已经观察到多少只白天鹅，都不能确立“所有天鹅皆为白色”的理论。只要看见一只黑天鹅就可以驳倒它。

在没有发现问题之前，我暂且相信了他们是“白天鹅”，于是给这家主机商一次机会介绍他们。现在出现了这么一只“黑天鹅”，我有责任把它指出来，这是一定的。