@SoloCompany

其实还是有一点用的，如果中间人只嗅探不改包，那么他只能拿到密文，只能用于这一个网站登录。对于不同网站使用同密码的用户来说，能提高一点安全性。

能上 HTTPS 还是直接上 HTTPS 吧。

抛开安全性不谈，浏览器也在逐步淘汰 HTTP ： https://imququ.com/post/moving-to-https-asap.html

貌似 nginx-ct 还没法支持两个证书。

@littlepanzh
用 lua 在 Nginx 的 NGX_HTTP_LOG_PHASE 阶段异步发请求应该可以，不过我没试过。

还有一个办法：在 WEB 应用里生产日志，另外写一个后台程序去消费日志（发给第三方统计服务）。

@littlepanzh
Nginx 中 proxy_pass 给统计收集地址也可以吧，实际上就是用反向代理加速。

@littlepanzh
其实只要让你的程序在 HTTP 响应结束之后还能运行就可以了。对于 Node.js 来说，天然就是这样的。例如这是我的服务端统计代码：

import { post } from 'request';

let ua = this.header('user-agent');

let data = {
v : '1',
t : 'pageview',
cid : u,
uip : ip
};

'dl,dt,dr,dp,ul,sd,sr,tid'
.split(',')
.forEach(name => data[name] = this.get(name));

let options = {
url : beaconURL,
form : data,
headers : {
'User-Agent' : ua
}
};

post(options); //这里是异步的

this.header('Cache-Control', 'no-cache');
this.status(204);
this.end();

其实我一直想吐槽阿里云管阈值叫阀值。。。

@russj
[email protected]
https://imququ.com 有我真实姓名，简历尽管丢过来吧。 2333~

@yylzcom 多谢！
如果有同学想来我的团队，请邮件我： [email protected]

支持一下，楼主精力旺盛啊。

哇，嘉宾中有我的女神，我要参加 (￣ y▽￣)~*

@kkwezard
当然可行啊，知乎、网易新闻 app 都这么干的。

实际上， iOS 9 提供了官方解决方案。

Google 关键字： iOS 9 Universal Links

HTTP 请求头中的 X-Forwarded-For
https://imququ.com/post/x-forwarded-for-header-in-http.html

@qcloud
原来你知道 v2 这么危险，那你还发我的链接。。。

@foru17
图拍得真好！
文章排版也好，字体也好看。大大的赞！