我是标题党哈哈哈。。。看到标题想歪的请自重。。。
前几天开了台ConoHa当冗余，延迟还凑合，北京联通网络下100+ms，当然，相比我放主站和Blog的Linode东京机房的50ms延迟还是没法比的。
结果，上周，实验室破网上不去ConoHa面板，我手贱挂了代理，然后就无法充值了，系统提示我“因无法确认客户登录信息的正确性，现停止一部分服务使用。请联系客服中心。”。。。。。。
于是，我就联系了ConoHa的客服，中文、英语、日语，在线表格提交、发电子邮件全部不琴梨我！
然后我很生气的给ConoHa的母公司GMO发了投诉信，结果，第二天，ConoHa的客服回复我了！
客服说，不让挂代理到面板充值，我说好啊，本来就支持支付宝，我挂个毛代理，那次纯粹是实验室网太烂我脑子抽了，然后客服就帮我恢复了。。。。。。
在此，我提醒其他使用ConoHa的小伙伴们，后台面板千万别挂代理登陆，哪怕偶尔网抽风，登陆不上去。
这两天Linode老连不上，官方说因为机房被D了。。。于是，补了一台Conoha当冗余。疯狂scp拷配置文件之后呼呼呼瞎改了一发，基本部署完毕了。。。Conoha的东京机房感觉比Linode的慢一些，ping也略高一些，不过总体试用感觉还可以。现在是主站和blog扔到了Linode，大流量或者占硬盘的东西全扔到了Conoha。。。
这几天，莫名其妙收了一沓子垃圾邮件，以及有几个邮件用的是我自己的域名发给我的。
检查各种日志后，排除了被入侵或者拿到密码的可能性。（讲道理，虽然我自认为我vps还是很安全的，没开任何没用端口，ssh什么的还是秘钥认证+非默认端口号。。。当然，还请各位大哥手下留情。。。）
于是，怀疑是有人冒充我的smtp服务器。于是，赶紧给postfix加了spf的过滤。
过程如下：
首先上https://launchpad.net/postfix-policyd-spf-perl看了下这东西的最新版本号是2.010
然后下载过来
然后解压
然后copy到postfix的目录底下
接下来配置postfix的master.cf添加
最后，在postfix的main.cf里smtpd_recipient_restrictions =后面添加
重启一发postfix
然后，拿swaks给自己域发了一封伪造邮件，看maillog，发现
什么鬼！！！
于是，cd到/usr/libexec/postfix/
看了下/usr/libexec/postfix/policyd-spf-perl权限，没错啊，有x啊。。。然后，./policyd-spf-perl出错了！
啊。。。突然想起来我不用perl的。。。于是肯定少东西，然后
然后，再
之后，好啦！
拿所里的dsp.ac.cn邮箱发了一封，然后结果是
Received-SPF: none像话么！中科院研究所的邮箱不带spf记录什么鬼。。。
然后，继续拿swaks给自己发伪造邮件，结果是
这就对了嘛~Received-SPF: softfail了~
默认是如果发现spf不对，不拒绝，只是在header里加个Received-SPF: softfail什么的，为了不漏某些邮件系统配的莫名其妙的人发来的邮件，我打算none收，softfail就拒绝掉，于是
/etc/postfix/header_checks里添加
然后main.cf里添加
之后再重启postfix，测试，一切正常
讲道理，当年我自己的邮件系统当初可是spf+dkim的。。。后来重装的时候，dkim懒了没配，至少我还带spf好不好。。。为啥好多人dns里不写spf。。。
尝试把自己的收藏夹整理做一个导航站，拿Bootstrap当前端框架，然而遇到了奇怪的
“Font from origin ‘xxx’ has been blocked from loading by Cross-Origin Resource Sharing policy: No ‘Access-Control-Allow-Origin’ header is present on the requested resource. Origin ‘xxx’ is therefore not allowed access.”
这个问题。
Google一发，原来是发现是为了安全考虑，字体跨域不被允许。然而我所有子站用的css啊js啊字体啊什么的全扔在主站了。
然后，我在有这个字体的站的VirtualHost里添加了
然后，就好啦！
之前买的SSL/TLS证书还一个月到期，于是试了试最近新出的Let’s Encrypt，意外的感觉不错。然而由于我手残，导致零散没用的域名都签了结果还差俩最最最主要的域名没签，于是得等几天过了Rate Limit。。。
最近在使用npm -install的时候遭遇了”npm WARN cannot run in wd”这个令人挠头的问题。
Google一番后，找到了答案。
问题出在我懒，用root执行了npm -install，然而处于安全性考虑，造成了这样的问题。
解决方法也简单，要么使用普通用户安装，要么root下使用”npm install –unsafe-perm”即可。