不用。内部环境有安全组，对外通过负载均衡器。

分情况讨论吧。
对于连接 WiFi，我完全不信任。我手机无限流量，不用就是。
电影票 App，比如淘票票，我是信任的。因为淘票票是阿里出的，我离不开淘宝和支付宝，而且已经实名过了，也不用额外输入手机号，直接淘宝账号登录就行。

对于在线服务的账号系统来说，国内基于手机号的系统和国外基于 Email 的系统差不多。毕竟国内很多人没有邮箱，但每个能用上手机 /电脑的成年人几乎都有手机号。
在国外对付垃圾邮件我们怎么处理？用小号邮箱。国内同理。不过鉴于一个事实：小号邮箱几乎没成本，而小号手机号却不便于随时随地更换 /增加。

所以我建议：
1. 对于信任的服务（大公司的服务 /涉及支付的服务），直接用主号
2. 非常必要的服务，但不是很信任，使用小号
3. 不必要也不信任的服务，不要用

电口好走线。光纤安装麻烦，装修队不一定能搞定。
成本看你要上什么了。目前来讲其实就是交换和 PC。那么成本就是交换、网线、PC 上的万兆网卡。
如果你还想吧万兆无线上了呢，那明年可以买到支持 Wi-Fi 6 的无线路由。

虽然不知道是什么，不过听起来像是大佬的样子

@zpf124 建议去研究下盐的本质。盐本来就是可公开的。不使用统一盐的唯一目的是为了防止有人为了特定的盐作出彩虹表。就是说，防止被团灭。只要每个人的盐不一样，盐就起到了作用。

为了防止后端发来的盐是一个已经打了彩虹表的盐，那么可以这么做：盐是一个包含用户名自身的字符串。这样前端可以证明盐是足够复杂的。

@maichael 这个措施的代价高吗？

对于前后端程序来说，两小时够不够？
对于用户来说，如果用户先输入用户名，再输入密码，则用户体验不会有任何损失。如果用户使用密码填充软件，会多等一个请求，0.2 秒吧。

@geelaw 从公司层面，可以装个 X 顺便防止内鬼或像 Github 那样的失误。

你知道有数字货币交易所拿自己用户的密码去别的交易所撞库吗？虽然这手可能不是内鬼，而是高层干的

@s609926202 直接通过 ssh 访问目标机器

再买一个极路由，放在这个路由和光猫中间，你就知道这个有没有骗你了。。。

还有啊，如果你 QPS 只有 2 的话，还是从业务层面解决下吧。

这是自动删除的情况。手动删除的话就是自己或者代码到每台机器上执行清楚缓存操作。

如果，你特别在意缓存的同步删除这个事儿，几个办法：
1. 通过 cron 做定时任务，每台机器同时调用删除指令
2. 使用 redis 等做多机同步。

@s609926202
你是用国际版 AWS 吗？是的话可以使用 Cloudformation 作为缓存层。
每个机器有自己的缓存过期时间是合理的。不过这会导致一个小问题，可能多台服务器上的缓存页面有差别，用户在访问这个页面的时候不断刷新，可能每次看到的内容不一样。
可以通过启用目标组粘性解决这个问题。

@zpf124 然后后端彩虹表一下。后端加盐的意义，套在前端哪里不难理解吧。
盐依然存数据库，可以和后端的盐共享，登录时输入用户名后拿着用户名管后端要。
或者拿用户名做盐也行。

我不太了解 fastcgi 缓存的过期规则，能解释下吗？
这个过期是由程序触发的还是由管理员手动触发的？
如果是程序触发，是何种方式触发？

就问百度会给这些人年终奖 /补偿吗？

如果给了，我觉得百度于情于理都仁至义尽。如果没给，那就别说“在此感谢这些同学既往为公司做出的贡献”这种话