“你们公司服务器放哪儿？”前几天和一个做外贸的朋友吃饭，他突然冒出这么一句。我一愣，随口说了句“香港阿里云啊，不然你以为呢？”他点点头，没再追问。其实我心里还挺想吐槽的——这年头，谁还真敢把业务全扔国内机房？尤其是那种要面向东南亚、欧美的项目，延迟、备案、各种奇奇怪怪的限制，真是能把人逼疯。
阿里云香港+wdcp，真有那么香？
说起来，阿里云香港节点我用得不算早，大概是2018年左右吧。那会儿国内云厂商刚开始大力推海外节点，香港机房一度被炒得老高。其实我一开始还挺犹豫的，毕竟价格比国内贵一截，带宽也没想象中那么大方。后来是因为有个客户非要用wdcp（对，就是那个有点年头的国产面板），我才硬着头皮上了阿里云香港。说实话，刚开始我还真有点担心兼容性问题，毕竟wdcp那玩意儿，更新慢得跟蜗牛似的，安全漏洞一堆，论坛里天天有人喊被黑。
不过话又说回来，阿里云香港的网络是真的稳。那会儿我还特意测了下，从深圳、广州、甚至新加坡ping过去，延迟都还行。有人说“香港机房就是贵”，但你要真算上省下的备案时间、各种莫名其妙的审核，值不值，心里其实有数。对了，顺便说一句，阿里云香港的带宽计费方式有点坑，按流量计费，流量大了分分钟爆表。后来我在知乎上看到有人吐槽，说自己一个月光流量费就花了几千块，真不是开玩笑。
说到wdcp，这玩意儿其实我有点爱恨交加。用过的人都懂，界面老土，功能倒是全，装个LNMP环境一键搞定，适合那种不太懂命令行的小白。可安全性真是让人头大。2019年有个叫“阿文”的安全研究员在Freebuf上发过一篇文章，专门分析wdcp的漏洞，说白了就是权限控制做得太烂，稍微懂点脚本的黑客都能拿下。那会儿我还真被黑过一次，网站首页被挂了个博彩广告，气得我差点砸电脑。后来只能加固权限、定期备份，甚至还装了个fail2ban防爆破。
不过说真的，阿里云香港+wdcp这个组合，适合那种预算有限、又想省事的中小企业。你要说大厂，谁还用wdcp啊，早都K8s、Docker一套套上了。可小公司，尤其是那种做外贸、跨境电商的，图的就是快、省心。备案？不存在的。服务器出问题？重装一遍，数据备份拉回来，半小时搞定。有人说“用宝塔不香吗？”其实我也用过，宝塔界面确实漂亮点，但有时候莫名其妙就卡死，还是wdcp那种“原始粗暴”更让人安心一点。
对了，插一句，阿里云香港的售后服务我觉得一般般。你要是用国内节点，工单回复贼快，香港这边就慢一拍。去年有次服务器被DDoS，流量直接打爆，结果阿里云那边只会让你升级防护套餐，价格贵得离谱。后来我在V2EX上看到有人说，香港节点其实更适合做跳板机或者小型站点，真要做大流量业务，还是得考虑新加坡、东京那些节点。
其实我现在也在犹豫，要不要把老客户的wdcp面板迁到别的环境。毕竟安全风险摆在那儿，阿里云香港虽然稳，但一旦被黑，数据丢了就麻烦。可客户死活不换，说“用习惯了，别折腾”。你说，这事是不是挺扯的？哈哈。反正我现在每次给他们做维护，都得多备份几份，生怕哪天又出幺蛾子。
说起来，阿里云香港+wdcp这套组合，真的是一把双刃剑。省事是真省事，风险也是真风险。有人说“用云服务器就得上最新的面板、最强的安全策略”，但现实里，很多人其实就图个顺手。对了，我刚才还漏说一个小事，阿里云香港的IP段有时候会被某些国外服务屏蔽，尤其是发邮件的时候，老是进垃圾箱，这点真让人头疼。
我也说不准以后会不会彻底抛弃wdcp，或者换别的云厂商。反正现在，能跑就先跑着，出问题再说。谁让咱是打工人呢？
