如果某个域名不打算用来收发邮件，建议添加下面三条 DNS 记录
TXT @ v=spf1 -all
TXT *._domainkey v=DKIM1; p=
TXT _dmarc v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s;

不错， 收藏一下，

厂家不地道啊，

运营商劫持

@admin13579 不是这样的，

储备技能用于转行：选 go
用来做玩具：选 python

运营商单线带宽非常便宜。。。。而大厂的带宽说白了在运营商广播其实成本也不高。。。但是不赚带宽钱其他钱不好赚呢。配置卖贵了用户直接选独立服务器了。。。。某知名国际厂商：1 核 1g 的真的云服务器，1500 人民币一个月。。。。虽然带宽很自由。。。

而这些 oneman 的普遍的单线。。或者说小厂静态 bgp ，近似于运营商单线而且无任何防护。。。可能是申请了电信多少个万兆口，移动联通各来个 10M ，自备 ip 广播出去就行了。。。。移动联通线路只支持 ICMP 。。。路由追踪美丽，实际上就是电信单线。。或者北方就是联通单线，电信只申请个一点点的端口。。所以成本非常非常低廉。。。

而且还是超售的。。。一整个机柜 100M ，一堆 1u 双子星，20U 就是 40 台服务器。。而这些服务器还会开很多“vps”。。。。。。特别是镇江

所以我只选整柜托管。没有嘈杂的领居，也不会因为别人的服务器经常上下架碰到我的业务服务器。以及我可以在机柜内安排各种花里胡哨的非标准设备。
例如普通的家用路由器当带外管理路由器之类的。


群里有大佬搞的 1U 四子星机箱。机房一个机柜 20U 最多 20 台服务器，但是大佬这个机箱一下子把托管成本压缩成 1/4 ，一个机柜 100M 带宽带了 80 台服务器。。。。。你懂的。。。

还有一种内部重定向，HSTS 的 307 是客户端内部产生的，从 http 重定向到 https

可以 am

牛啊， cf 可以放心用啊 ，效果又不是不好

7 层，web waf 控制

被 cc 很容易解决，
如果被 dd 的话， 要看攻击的量有多少，要看是什么类型的攻击流量， 有些 udp 都被机房拦住的，

要看机房的路由， 基本不多了， 一般要荷兰的机房才有这些功能，

防御 cc， 解决燃眉之急