@y 是，但是不知道怎么做就找别的工具吧。dd太危险了。

@ericFork 其实就是CDN的思路哇，只不过不是80端口HTTP服务而已。
这也是为海盗CDN打基础嘛。

@shiny 这种主动找block的行为真是抖M啊……我考虑考虑。。。

@y 就是按照LBA顺序从磁盘读取数据，跳过分区和文件系统。一般常用的磁盘性能测试工具都可以做，比如win下的hdtune之类的。mac下可以用dd做，但是如果你不熟悉dd还是建议不要尝试，不然把读搞成了写就杯具了。

@ericFork 防攻击，隐藏核心主机。这些节点是核心主机的热备，虽然只是部分备份，但是攻击者看不出来，也就不知道核心服务器是哪一台。并且这几台机器除非超过一半都被打挂，否则VPN服务都可以正常运行。

先用相关的工具测试一下线性读取的速度，mac下我不知道有哪些。如果仍然不正常，则为硬件相关的原因，否则，可能只是磁盘碎片而已。

@wzxjohn 近期准备升级一下架构。主服务器已经搬迁到了带硬防的机房。但还想找点热备，Better safe than sorry。

@BigZ 如果没有SSN的话美国银行卡也不那么方便。

这种工具的难点在parse上。nginx地配置文件从符号树的角度来看非常复杂，比apache要复杂得多。
当然如果只是写一个配置生成工具（也就是不允许手动改配置文件），现在就已经有很多了。只不过这种工具肯定不能涵盖nginx所有功能就是了。

@vking 是的。上面的朋友有个逻辑问题，我们的服务器不能抗大型DDOS，所以不适合做CDN。但我一开始就没指望商业性质的CDN，目标客户就是普通的博主小网站主。我敢说我们的集群一定比他原来独立的站点稳定。

@vking 其实也有带硬防的VPS，价格比linode还便宜。不过我朋友说ddos其实真不是问题，绝大部分ddos的人都是脚本小子而已。

@ericFork 但是不是人人都有。。那个我觉得可以理解为一种荣幸了。。

我刚才问了一下我的朋友，他说虽然DDOS理论上必须上硬防，但是实际上遭遇的DDOS都是可以阻挡的。
他刚才在我的服务器上设置了一番，做CDN足够了。

不知道@livid有什么经验？除了判断UA之外？

@vking 一半的->一般的。
比如你特别想针对日本优化，可以考虑日本国内的CDN。

@vking 没必要。至少一半的CDN是没必要的。