标题：Amazon CloudFront 简易使用教程
作者：iks
原帖：https://hostloc.com/thread-942698-1-1.html

摘要：AWS 最近实施了大免费政策，CloudFront 免费层级也从前 12 个月每月 50GB 流出 + 2,000,000 次 HTTP/HTTPS 请求改为永久 1TB 流出 + 10,000,000 次HTTP/HTTPS 请求。诚然 CloudFront 在大陆访问整体效果不佳，但是架不住其免费，用的人多起来总还是有需求的。本文旨在列举使用 CloudFront 分发网站内容时需要注意的地方。

0. 使用 CloudFront 需要发工单验证 Your account must be verified before you can add new CloudFront resources. To verify your account, please contact AWS Support (https://console.aws.amazon.com/support/home#/) and include this error message.原因：被风控了，实体卡建议立即工单对线，虚拟卡速速爬，等待风控结束再次尝试。

1. 先行导入 SSL 证书
我觉得不会有人不用 HTTPS，而使用 HTTPS 需要在创建时选择证书，因此创建 CloudFront 分配前建议先到 https://console.aws.amazon.com/acm/home?region=us-east-1#/certificates/list (AWS Certificate Manager) 导入证书。注意，证书必须导入在 region=us-east-1 （弗吉尼亚北部）。导入过程我就不细说了。当然，不想导入证书的可以直接向 AWS 请求一张证书，价格为免费，验证级别为 DV，有效期为 396 天，支持多域名和通配符，只能在 AWS 上的部分服务使用（CloudFront 可用，可用服务列表见 https://docs.aws.amazon.com/acm/lat ...

标题：cdn.jsdelivr.net没了？？
作者：叼爆小朋友
原帖：https://hostloc.com/thread-942701-1-1.html

摘要：今天看了自己的图床引用的cdn.jsdelivr.net静态资源全部加载不出来了，一看cdn.jsdelivr.net证书提示无效了，是被MJJ玩坏了吗

标题：gullo 装了mack-a脚本 套了CF 连不上网
作者：darkt
原帖：https://hostloc.com/thread-942710-1-1.html

摘要：gullo 小鸡 只有ipv6 IP

装了mack-a 一键脚本 ，安装了xray

套了CF 连不上网,但是伪装的域名可以打开

开了云朵和不开云朵网站都能打开

https://v2ray.zpanda.xyz/

下面是nginx 配置：
        server {                 listen 80;                 listen [::]:80;                 server_name v2ray.zpanda.xyz;                 # shellcheck disable=SC2154                 return 301 https://v2ray.zpanda.xyz${request_uri};         }         server {                         listen 127.0.0.1:31300;                         server_name _;                         return 403;         } server {         listen 127.0.0.1:31302 http2;         server_name v2ray.zpanda.xyz;         root /usr/share/nginx/html;         location /s/ {                     add_header Content-Type text/plain;                     alias /etc/v2ray-agent/subscribe/;     }     location /lengxigrpc {                 client_max_b ...