一般的 CDN 厂商都是根据 Vary 的差异而存储不同的副本
例如，通过源站返回 Gzip 和非 Gzip 的内容，CDN 里存储的是两份
若只刷新其中一个，或其中一个恰好没有刷掉，或访问时间不同，都有可能出现“缓存了不同内容”的情况

另一个解释：

如果是机械硬盘，尽量将数据靠前放是可以的
通过分区尽量将数据放到靠前的分区里
因为机械硬盘的盘片是转动的，磁头固定，数据从外圈向里圈读，0 道在最外沿
在角速度一样的情况下线速度是最大的，因此外延的数据密度更大，转一圈读写的内容更多
因此这也是为什么当用软件测试机械硬盘读写速度时，开始非常快最后非常慢的原因

因此，从另一个角度讲，通过分区，也同样是可以优化的

@Livid 阅女无数啊。。。 ;D

@ryd994 机房不会为你做这个事情的，他们没有这个义务，也没有这个能力

和是否是攻击无关，流量大了并发高了也会触发 syncookie，此时坑就出现了

@initialdp
真正的生产环境，要的是稳，不是新
如果你是个资深运维，你一定不会天天 upgrade 所有组件的

至于你谈到的安装软件装不上，其实有三点
1. 你会在 win32 上装 DOTA 吗？
2. 如果你很最新，CentOS 7 不能满足你的需求吗？
3. 如果你们公司是个有规模有规划的公司，你会部署每一台服务器时都 download、make 吗？

RHEL 和 Ubuntu 最大的区别是定位，但绝对不等于“很老很无力”
永远记住一句话，存在即是合理，LZ 也并没有说其他的不好，只是在说 CentOS 并不像谣传的那么差

@zent00
是的

最新的 CentOS 7 出来以后，其实已经有了颠覆性的变革，包括 kernel 版本，包括对 OpenStack、vSwitch、Docker 的支持，包括种种 features
至于很多人认为 CentOS 老、守旧，其实主要是他们不了解 RH 的策略
RH 是版本不变但内容更新的一种机制
拿之前的 HeartBleed 来说，CentOS 5 的 OpenSSL library version 一直是 0.9.8，而且比 OpenSSL 官方通报的安全版本要老，但实际仔细看 ChangeLog 可以发现，他们已经把很多上游的 patch back port 过来了
包括 Kernel 也是，版本老但功能其实远超 kernel.org 公开的版本，有心人去 diff 一下 kernel source 就会知道了

总之一句话：得出这种结论的人大多属于无知。。。

kernel 2.6 默认的 initcwnd 是 2 不是 4

长宽垃圾得很，我家也是长宽，他们用了 ISP 劫持

@likuku ZFS？Linux or FreeBSD or Solaris？如果是 Linux，是基于 kernel 的还是基于 fuse 的？

@likuku 是的，而且半年一次可能还滚不动了呢…

@DreaMQ 不仅如此，默认的 RPM 包管理机制也会造成死锁，属于设计上的问题。

呵呵，这不是快到月底了么！我个人而言，如果做开发，感觉 gentoo 其实是首选，用过的人应该能理解。

@ywencn 提高性能是减少被 DoS 可能的一个途径，严格意义上来说是“防攻击”的一种技巧，在一定程度上是会起到作用的。