好久没有参加娱乐活动了，今天遇到“偷鸡”趣事一则，随笔记录，聊以慰藉。

起因是早上看到昨天后半夜收到钉钉通知一则：

那行猥琐的代码深深地吸引了我，直接请求了一下。好家伙，XSS 代码：

有点不开心，你好歹专业一点。往这里插入 XSS 代码叫怎么回事嘛。再一看网站，还有这么个玩意儿：

- 阅读剩余部分 -

这次，我只想说：Fuck GFW！

中共执政的 63 年，是走有“中国特色”封建集权制道路的 63 年、愚国愚民的 63 年。你们千万不要得意忘形，以为自己有多伟大的政绩，又不辱毛爷爷的使命，把维稳工作做得滴水不漏。在我眼里，你们就是跳梁小丑。不要以为你们在全国范围内投放播出了一部长达几十年的电视连续剧《新闻联播》，就真的可以遮天蔽日、为所欲为，就真的以为老百姓会相信你们在戏里表演的那样：领导都很忙，鞠躬尽瘁死而后已、社会主义中国日益繁荣富强、资本主义人民却生活在水深火热之中。不要把全体人民都当作傻瓜，你们的拙劣演技我们是有目共睹的。

我不得不承认，你们以前是土匪军，现在是执政党，煽颠的能力还是不错的。这从最近钓鱼小岛这场戏就可以看出，也许你们有时候真的可以用你们的喉舌控制媒体的声音、忽悠一些不明真相的群众、转移公众的视线。但是纸永远包不住火，连小柯南都知道，真相只有一个。

远的就不说了。除此之外，你们还禁锢进步思想，大搞互联网审查制度、干涉网民正常上网，居然大言不惭地说中国的互联网是最开放的。能将掩耳盗铃发挥到此般极致，我深深地佩服你们的勇气。你们可以不要脸、可以自甘堕落，但是逆潮流而动、违背社会发展的客观规律、抵制基本普世价值、无视人权，你们就一定能成为民族的千古罪人。加油，让我们拭目以待。

回到文章主题，说说本博是如何一步一步取得“被认证”的荣誉的。

一开始本博还在天朝生根发芽，突然全国范围推行备案政策，我就开始着手搬家。后来天朝的相关政策一直不见正常，甚至出现了“白名单”传闻，于是我在 Godaddy 买了主机和固定 IP，确定永久“移民”了。

随后一段时间，国内访问本博除了速度慢之外其他也都正常。但是好景不长，Google 事件发生后，Google 中国域名迁至香港。那时我发现国内访问国外的网站开始时断时续了，后来甚至有人总结出天朝当局封锁基于 HTTPS 协议的 Google 服务的时间段规律。

接着我发现 Godaddy 的 DNS 在国内也开始不正常，本博的访问也出现了类似于这种规律的周期性抽风。于是我又申请了 SSL 证书，并启用强制性 HTTPS 跳转，稍有成效。

今年国庆节期间，监控报告显示本博在全国大部分地区开始全时段的无法访问。我的小心脏紧张了一下，并意识到这次是来真的了。果然，经过技术测试已证实本博 xuchao.org 与 xuchao.net 在全国大部分地区 ISP 的 DNS 中被屏蔽解析，feed 订阅地址 feed.xuchao.org 也随之只能翻墙打开，导致使用诸如 Google Reader 等订阅器的同学以为我很久没更新博客了。其中 xuchao.org 尤为悲惨，连 MX 记录也不给我放过，直接导致我现在接收或者发送国内运营商的邮件，会有很长很长时间的延迟甚至退信。相对于这两个域名，xuchao.cn 等几个国内域名和中文域名幸免于难。

突然想起前几天这位同学的评论，应该也与这事有关系。

放图说明：

在整个测试过程中，我要感谢 blankyao、水总、明城、郭丹、磁力等同学先后给予无私的协助与关怀。

解决方案：

既然是 DNS 屏蔽，我们可以通过 8.8.8.8 或者本地 hosts 文件的方式来解决。如果您不知道我在说什么，请到 CCAV 等娱乐频道自学。谢谢。

最后，feed 的问题我将在近期解决，初步计划迁移到 feedburner。敬请期待。

又是很久不写东西，发一篇没有技术含量的技术文章吧。事情发生在今天上午 10 时，小米手机开启第五轮 10 万台的抢购。

前面四轮我都没参与。既不羡慕抢到的，也不鄙视加钱在线下找黄牛购机或者买联通合约机的。但最近由于刚性需求的原因，决定在官网入手一台小米看看。

正如人们想象的那样，在短短 35 分钟内，10 万台手机全部售罄。并且在整个 35 分钟内，小米网站几乎打不开：

但值得庆幸的是，我还是订购且付款成功了：

下面且看我是如何与小米网站的服务器作斗争的：

1、首先，如果还有下一轮抢购的话，请务必提前登录小米帐户，确认收货地址已经准备好。另外小米手机通过支付宝与财付通付款，可支持绝大部分网上银行。若有什么 U 盾、U-Key 之类的玩意儿，也请提前备好；若是能提前给第三方支付帐户充值，就更帅气了：

2、抢购当日请使用该死的 IE 浏览器以免中途支付遇到顽固不化的网上银行再折回 IE 浪费时间。抢购开始之前就打开相关页面等待那一刻的到来，时间一到立即 F5（请放弃鼠标以免浪费时间）。这个时候你所接入的网络正在骨干线路上与千军万马汇合、厮杀，并来回奔波 N 次努力地让你和小米网站服务器握上手。如果出现下图，那么恭喜你，万里长征第一步已经迈出了：

3、打开手机详情页面，不明真相的群众傻眼了：没有购买按钮。由于服务器或者网络线路不给力，页面还丢失了一部分样式表，就这么裸在那里让你找不到前进的入口：

4、天无绝人之路，我们换一种方式：到“配件”里面随意找一个别的商品，发现其商品编号为 1138，而加入购物车的 URL 正是 http://order.xiaomi.com/cart/add/1138-0-1：

5、找到这个规律后，我们便可以从 http://order.xiaomi.com/goods/1016 这个小米手机的页面 URL 中提取商品编号 1016，然后构造将小米手机加入购物车的 URL 为 http://order.xiaomi.com/cart/add/1016，打开这个页面：

6、进入上图页面后，有可能无法点击到“下一步”按钮。我们可以将原 URL“http://order.xiaomi.com/cart/recommend”构造修改为“http://order.xiaomi.com/cart”，打开便是购物车页面。手机如愿以偿进入了购物车，下一步就是去结算。：

7、付款完成后返回小米网站，你的订单已经生效了：

8、以上方法虽无技术含量，却能节约不少时间、提升抢购成功率。最后一点，这种方式的抢购毕竟是人与机器的较量，遇到下图情况在所难免。这时请淡定地按下 F5 键，谢谢（请继续抛弃鼠标）：

河蟹社 5 月 12 日讯：

本博在美帝一直都有独立的固定 IP，然而只承载了几个小站的 IP 最近变得十分不稳定。眼看 SSL 证书也快到期，干脆 Revoke 掉重新买一个。折腾一个晚上，浪费近百刀买了 N 个证书才算搞定。结果是一口气续费了 5 年的主机，买了 5 年的证书。在此感谢狗爸爸的马甲——Starfield，学到不少，没白交学费。

日本国的核泄事故教训必须得吸取啊，本博宣布：已从 2011 年 5 月 11 日开始全站启用防核泄保护，即日起请通过 https://www.xuchao.org 来访问本站，RSS 地址不变，所有未通过 https 访问的请求将被重定向到带 https 的地址。

感谢所有应该被感谢的相关部门，给了本博境外重生的机会。口号“备你妹案”，你懂的。

最近遇到几件关于米的事情，觉得有必要统一记录下。

第一颗米，首当其冲地，是彭兄的 CN 米。自从 2009 年 12 月新规以来，CN 米市一蹶不振，被杀的与自杀的不计其数。而彭兄的这颗米，就属于被杀的一类。35 互联秉承党国旨意，强行插入，给他戴上了 clientHold 的帽子。详细经过可见彭兄博客相关文章。值得庆幸的是最后事情圆满解决了，我们应当感谢国家，给了人民一次锻炼身体的机会。

另外彭兄是一位可爱的同志。最近在整理旧版博客数据的时候，发现了一篇在他开博时写的文章。截图如下，立此存照。

第二颗米，是好友蒋先生公司的米。由于历史遗留原因，该米已到期且不准备续费，打算删除后重新注册。可眼看已过期许久，该米却迟迟不往下掉。蒋先生来问我，我觉得这个情况很有代表性，在此引用本人旧版博客 2006 年 11 月 24 日文章如下：

域名根库未到期而新网已到期的原因

今天遇到了这样的情况，新网的解释说明是：

Registrar-Hold 状态：通过根库whois查询，根库到期日期是增加了 1 年的，但是我们数据库中的到期日期已经过期。这种情况是正常的，并不表明我们的续费成功了，而是因为我们为用户垫付了 1 年的续费。如果超过 30 天用户还没有续费，表现是我们数据库的日期没有增加，我们将提出删除申请，注册局退 1 年续费给我们，域名进入偿还期。偿还期域名可以恢复，需要缴纳手续费 1000 元，如果 30 天偿还期已经超过，进入删除期，不能恢复，只能等待删除。

上文所说 30 天便是传说中的宽限期。宽限期后面还有 30 天偿还期，继而是 5 天左右的准备删除期。一般来说，在大部分注册商注册的国际域名从到期到删除，大约会经历 65 天的时间。目前此计算方法不适用于国内域名。

第三颗米，我想引用本人旧版博客 2006 年 10 月份一篇文章，聊一下 chinadns.com 这颗米。

最早的新网只有一家，叫信海科技，使用 chinadns.com，很多早期的新网客户应该很熟悉这个域名。后来因为内部分家，蒋某人带着一群技术人员独立出来成立了“新网互联”，又对 chinadns.com 提出了仲裁。仲裁结果很让人意外，新网互联获得了域名所有权。于是信海科技启用 xinnet.com，后来获得中国数码集团的注资，成立新公司：北京新网数码信息技术有限公司。

第四颗米和第五颗米，都是关于新浪的米。继续引用本人旧版博客 2006 年 9 月 13 日文章如下：

关于新浪的域名 sina.com 与 sina.com.cn

这是前段时间发生的事情，最近一直在延续。因为懒惰和记性不好，一直没有记得写下来。比较遗憾，这么久了才说起这件事情。

事情是这样的，细心的朋友可能也发现了，那就是从上个星期开始，直接访问 www.sina.com 都会跳转到 www.sina.com.cn。之前新浪都是主要使用 sina.com 作为主要域名的。这次重大改动，是否意味着有什么事情即将或已经发生？

首先不管 sina 这四个字母是否包含了对国人的歧异，是否伤害了我们的感情等等这些无趣的问题，今天要说的是新浪的域名。说来很奇怪，新浪最早一直都是使用 sina.com.cn 作为它的域名的。突然有一天，sina.com 也访问的到了，原来的 @sina.comm.cn 邮局也变成 @sina.com 了（大约是几年前吧），然后大家就默默地接受了 sina.com。

新浪官方似乎也没有就此事大作文章，而是很低调的就这么过渡过去了。外界对此评论不一，米市的说法大致有两种。前者说新浪高价回购 sina.com；后者说新浪高价租用此域名，且每年的租金是以百万计的。林林总总，说法不一。

之前我也关注过 sina.com 这个域名。从注册信息来看，这个域名已经从根本上属于新浪了（所有人是 SINA.COM TECHNOLOGY (CHINA) CO., LTD）。除非真如传言所说，那么新浪与某个第三方之间很可能还存在其他协议。这既能保障从表面看新浪是 sina.com 域名的所有人，又能保障这域名骨子里的所有权其实不是新浪。也许这是一个很微妙的关系。

这也让我想起了前段时间的 yahoo.com.cn。自从马云接手雅虎中国以后，就主要使用 yahoo.com.cn 这个域名了。但前段时间雅虎中国突然重新启用 cn.yahoo.com 并将 yahoo.com.cn 的所有链接指向 cn.yahoo.com，这件事情让业界浮想联翩。

继续 sina.com。该域名的注册商是 Network Solutions，且早在 1998 年就注册了。因此、也许，那两个传言当中，或许真的有一个是正确的，拭目以待吧。

第六颗米，是刚才一直谈起的旧版博客的二级域名。昨天我终于把她关闭了，享年 6 岁零 27 天（2217 天）。截图如下，立此存照。

最后一件事情，与米无关。新公司启动筹备，已初步确定名称。有企业管理咨询、E 化方面需求的朋友可联系预约。谢谢。