车东@博客大巴

很多创业公司都将自己的公司邮件系统托管在了Google的企业应用套件平台上： 免费版就包括了支持数百帐号的6G邮箱（含邮件列表），在线日历，现在文档共享等功能，而且邮箱的帐号是可以绑定GTalk IM服务的。最常见的问题是如何申请： 从中文界面到了第二步填写信息的时候，总是会提示你选择的国家（中国）"Google 企业应用套件目前不支持该国家/地区的域名。"

这里有个问题： 最重要的是要通过美国的代理服务器访问；
1 申请的域名必须是.com域名的邮箱：如果有.cn com.cn域名需要申请，可以先申请一个.com域名的，然后设置另外的.cn .com.cn域名为相应的.com域名的别名即可；
2 申请的国家填写美国： 注册页面是有IP对应国家的校验的，所以要通过美国的代理服务器填写注册页面才能提交通过；

3 电话号码填写一个合法的美国电话号码：555 222-2222；

注册后：
1 会有域名拥有者校验：
在网站根域名的目录下，上传一个带有校验码的googlehostedservice.html文件；
2 域名MX记录修改等，基本上按照提示修改即可

ASPMX.L.GOOGLE.COM. 10
ALT1.ASPMX.L.GOOGLE.COM. 20
ALT2.ASPMX.L.GOOGLE.COM. 30
ASPMX2.GOOGLEMAIL.COM. 40
ASPMX3.GOOGLEMAIL.COM. 50
ASPMX4.GOOGLEMAIL.COM. 60
ASPMX5.GOOGLEMAIL.COM. 70

在博客大巴具体使用下来的优缺点附后……

今天收到一封垃圾邮件：但是在GMail中居然直接就显示了邮件中的图片。我手工标记垃圾邮件后很奇怪：为什么GMail对一封垃圾邮件未经就允许显示图片了呢？

后来看了邮件的信息发现： 这个垃圾制造者的发信人写的地址是我的邮箱地址。利用了GMail等很多邮箱的可信任邮件地址的机制，每个人的可信任发件人列表都不一样，但邮箱主人自己很有可能给自己发过邮件（比如用于备份照片之类的）。所以声称发信人是你自己的时候：就有很大概率是可以显示图片，于是图片请求就被发出了，同时发送给spammer服务的还有你的浏览器信息，来源地址（mail.google.com）等；

最近看到了一些关于Google Account的潜在XSS风险的报道，其实任何一家的服务，安全风险都是存在的，关键的问题是当你对一个服务或者帐号产生很大依赖的时候，进行一次丢失密码的演习还是非常有必要的。Google account可以通过邮箱安全问题和备用邮箱找回忘记的密码，但是被盗的确就比较麻烦了。

横戈最近写了一篇关于梁启超的《少年中国说》，其中有不少文言的字段，有没有发现：矞(yù)矞皇皇中的矞字和其他文字的字体是不一样的。

原因是这样：窦毅的模板中目前选择的缺省字体是楷体，而楷体目前只支持GB2312字符集（包含6k多个汉字），所以遇到生僻字不在其中的时候，切换回了系统缺省的宋体（雅黑）等支持GBK的字体（GBK标准支持2万多汉字）。所以当文字中有大量生僻字的时候，最好要选择支持的字符比较全面的字体，目前的中文操作系统缺省字体都是支持GB18030的，否...

下午参加了UCDChina上海书友会的活动，也谈到了图片服务的防盗链问题。Hanson发过一篇牢骚： 门户网站的blog服务大部分都是禁止其他网站引用上传图片的，而最近国内专业的图片管理网站又拍也限制了图片的外链访问。从图片的hosting网站来说： 由于存储设备和存储机制的改进，图片存储一般不是太高的成本。主要的成本在于带宽：而很多盗链（寄生）网站经常利用免费服务存储一些色情图片，这些内容的流量非常大，如果不及时控制的话，非常容易形成破窗效应从而导致免费服务的成本失控。 同样是个人图片管理网站： FlickR是如何对图片流量进行成本控制的呢？

技术保障：
1 有基于用户帐号的月度流量控制。免费用户一个日历月的流量以前是有上限的20G（现在没了），上传文件的空间上限是20M（现在是100M）；
2 FlickR的缺省供免费用户共享的图片大部分是较小幅面的缩略图：幅面一般在400像素以下，文件大小只有几k到几十k；收费用户才可以从外站引用原幅面的图；
3 用户帐户注册是要有邮箱校验的激活机制，防止自动/机器大量注册免费帐号；

用户协议上：
1 如果发现免费用户使用非原创内容，flickr是有理由删除内容并停用帐号的；
2 Flickr在对外共享图片的时候： 是要求加上链接指向原图（在FlickR上的）地址的，并且为图片插入很多Blog系统提供的API支持；

定位：大部分人常住在北京的人都会习惯棋盘式的地图定位，即使是望京那样的一个小拐弯都会让出租车司机有些不习惯，摸不着东西南北。稍微有些对角线的街道：都会像“高梁桥斜街”那样命名。而在上海： 人们更多的是用交叉点来定位，XX路和XX路街口，或者XX路靠近 XX路的交叉口。门牌号：上海有一点非常方便定位的就是门牌号。临街的房子，XX路多少号。不少道路很窄（相比北京：单行线较多），自行车道也窄，所以出租车在路边很容易看清旁边的门牌号。而在北京是很难用门牌号定位的，牌号不全，而且非常宽...