http://www.zerotier.com/，这点英文都搞不定就不用折腾这些了。。
相比其他流行方案，ZeroTier One有这么几个优势：
免费版支持客户端多。连入同一个网络的客户端不超过100个就都免费
速度快，p2p模式。客户端联通之后流量基本不经过服务端/superNode而是点对点传输，传输速度取决于你设备所在宽带上行带宽以及手机端4g上网的速度
管理配置简单。不要被全英文的...
拍脑袋想做芯片了，就把国外的设计超越的以他糊涂，人家都是啥呀？代谢产物吗？
不能太急功近利了。
非致盲，不能利用干扰使双方无法成码。
非发觉，无论hacking成功与否，不能被发觉。（但不限制设备尺寸）
基本假设：
全公开，QKD使用的方案技术，仪器设备细节全公开。
经典信道内容全公开。（只讨论量子通道攻击）
不攻击物理设备，只在数据发送与接收之间操作。（但可以利用物理设备非理想型）
非技术讨论，需要完成实际的攻击实验才为有效。
在nginx.conf里面 include /etc/nginx/conf.d/*.conf;
在应该server里增加：
if ($http_host ...
首先，安装CentOS时，内存512MB时是无法启动图形安装界面的。
默认安装条件下，启动后没有网络。
想办法登录到服务器上，本地或者vnc，
vi /etc/sysconfig/network-scripts/ifcfg-eth0
修改ONBOOT=yes，保存退出。
/etc/init.d/network restart
重启网络即可。
nginx conf添加如下代码，将恶意指向的域名弹回。
server {
listen 80 default_server;
liste...
OS服务器我只使用CentOS，然后需要elrepo.org上更新kernel-ml。
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
#or CentOS6
rpm -Uvh...
其实我并不确定bbr是啥，加速效果如何，但是觉得加了还是更好的。
OS服务器我只使用CentOS，然后需要elrepo.org上更新kernel-ml。如...
