@dx5594206 #13
应该是浏览器先访问：
http://hsts.**.xyz
然后根据返回的 header，把请求 307 到了
https://hsts.**.xyz

这之后怎么处理，其实就只是 nginx 如何处理 https://hsts.**.xyz 这个请求了，再深究起来其实就是在玩儿 nginx 了

我为什么要用这么 “大” 的功能手机，而不是直接买个小的呢？

@dx5594206 #6
感觉你是不是对 hsts 有什么误解，hsts 头被浏览器收到以后，会 307 到相应的 https 地址，也就是访问同个主机的 443 端口。

所以这时的情况是：
浏览器访问了你这个 ip 的 443 端口，hsts.**.xyz 这个子域名

由于你服务器上有其他的 vhost 配置，nginx 此时是有监听 443 端口的， 但是匹配不到 server_name，所以会下发第一个 server 段的证书以及内容。

如果是一台 “干净” 的服务器，那么此时应该没有人监听 443 端口，估计会直接连接失败。

不太理解，Strict-Transport-Security 不是强制走 https 了么…… 却又要求不加密？

似乎可以通过 钥匙串+iCloud 同步来实现（未详细验证）

我的我怀疑是这个插件弹的，还没细查：
https://chrome.google.com/webstore/detail/fatkun-batch-download-ima/nnjjahlikiabnchcpehcpkdeckfgnohf

emm，没注意楼主最后已经发了链接

看了一下，NTP 服务说的应该是 http://ntp.org.cn/
根据 /t/441158 来看，维护者似乎是 @qiuai

@RomanCavalry #4
哈哈，我是略微倾向 “精英政治” 的，所以并不是非常认同 《中国 2185 》里的这种 “政策性投票” （也有可能是受到了 《超新星纪元》的 “娃娃国” 影响）
单纯只是觉得现在信息过载越来越严重，而小说里这类信息抽取和可视化的技术，已经基本属于技术可实现的状态，只是需要合适的载体和形态来施展身手。


@cameo #6 以前有 BBS 专项备案，现在好像不需要什么特殊的了

一直觉得，这类产品的终极形态，应该是类似 《中国 2185 》 中的公民大会那样：
https://www.kanunu8.com/book3/6655/116261.html